《网络空间安全导论》课件——攻击.pptx

网络空间安全导论1.社会工程学攻击

content目录01社会工程学攻击的概念02社会工程学攻击的手段03社会工程学攻击的案例04防范社会工程学攻击的策略

01社会工程学攻击的概念信息安全技术应用ApplicationofInformationSecurityTechnology

一、社会工程学攻击的概念社会工程学攻击的概念01社会工程学攻击是一种通过操纵个体心理，诱导他们泄露敏感信息、执行非意愿操作或授予未授权访问的行为。

02社会工程学攻击的手段信息安全技术应用ApplicationofInformationSecurityTechnology

一、社会工程学攻击的手段社会工程学攻击的手段02（1）钓鱼攻击（2）预文本攻击（3）尾随攻击（4）恐吓攻击（5）水坑攻击

03社会工程学攻击的案例信息安全技术应用ApplicationofInformationSecurityTechnology

一、社会工程学攻击的类型社会工程学攻击的类型03社会工程学攻击的案例遍布全球，从个人到企业，甚至是政府机构都可能成为攻击目标。例如，2016年美国总统选举期间，就有报道称黑客通过社会工程学手段获取了民主党全国委员会的电子邮件账户和密码，导致大量敏感信息泄露。

04社会工程学攻击的重要性信息安全技术应用ApplicationofInformationSecurityTechnology

一、社会工程学攻击的道德和法律考量社会工程学攻击的检测方法04（1）提高安全意识（2）建立严格的信息管理政策（3）验证信息来源（4）使用多因素认证（5）定期进行安全审计（6）建立应急响应机制

网络空间安全导论2.口令攻击

content目录01口令攻击的概念02口令攻击的类型03口令攻击的手段04口令攻击的案例和防范策略

01口令攻击的概念信息安全技术应用ApplicationofInformationSecurityTechnology

一、口令攻击的概念口令攻击的概念01口令攻击是网络安全领域中一种常见的攻击方式，攻击者通过破解或猜测用户的登录凭证（即口令），非法获取对系统、应用程序或网络服务的访问权限。

02口令攻击的类型信息安全技术应用ApplicationofInformationSecurityTechnology

一、口令攻击的类型口令攻击的类型02（1）字典攻击（2）暴力攻击（3）社交工程学攻击（4）彩虹表攻击（5）网络嗅探（6）钓鱼攻击（7）键盘记录器

03口令攻击的手段信息安全技术应用ApplicationofInformationSecurityTechnology

一、口令攻击的手段口令攻击的手段03（1）弱口令使用（2）口令重用（3）口令泄露（4）未启用多因素认证

04口令攻击的案例和防范策略信息安全技术应用ApplicationofInformationSecurityTechnology

一、口令攻击的案例和防范策略口令攻击的案例和防范策略04（1）LinkedIn口令泄露事件（2）Adobe系统数据泄露（3）防范口令攻击的策略（4）强化口令策略（5）多因素认证（6）教育和培训（7）监控和警报（8）使用密码管理器（9）定期进行安全审计

网络空间安全导论3.欺骗攻击

content目录01欺骗攻击的概念02欺骗攻击的类型03欺骗攻击的手段04欺骗攻击的案例05防范欺骗攻击的策略

01欺骗攻击的概念信息安全技术应用ApplicationofInformationSecurityTechnology

一、欺骗攻击的概念欺骗攻击的概念01欺骗攻击，也称为社会工程学攻击，是指攻击者通过伪装、操纵或欺骗手段，诱导目标泄露敏感信息、执行非意愿操作或授予未授权访问的行为。

02欺骗攻击的类型信息安全技术应用ApplicationofInformationSecurityTechnology

一、欺骗攻击的类型欺骗攻击的类型02（1）钓鱼攻击（2）预文本攻击（3）IP欺骗（4）DNS欺骗（5）电子邮件欺骗

03欺骗攻击的手段信息安全技术应用ApplicationofInformationSecurityTechnology

一、欺骗攻击的手段欺骗攻击的手段03（1）假冒官方网站（2）恶意软件伪装（3）虚假客服（4）社交工程学工具（5）心理操纵

04欺骗攻击的案例信息安全技术应用ApplicationofInformationSecurityTechnology

一、欺骗攻击的案例欺骗攻击的案例04（1）商务电子邮件泄露（BEC）（2）COVID-19疫苗诈骗（3）虚假技术支持

05防范欺骗攻击的策略信息安全技术应用ApplicationofI