社交工程攻击防范策略及其在企业中的实施效果分析.pdfVIP

信息与电脑

2025年第9期InformationComputer网络与信息安全

社交工程攻击防范策略及其在企业中的实施效果分析

杨新涛，肖逸枫，付恒，陈青钦，常津铭

（中国移动通信集团四川有限公司，四川成都610041）

摘 要：随着数字化时代的到来，社交工程攻击已成为网络安全领域不可忽视的重大威胁。攻击者通过心理欺骗手

段获取敏感信息，给个人、企业和组织造成严重损失。为有效抵御此类攻击，文章剖析了社交工程攻击的类型及危害，

制定了一套包含加强员工培训、完善技术与管理机制等多维度的防范策略，并对其实施效果进行了测评。结果显示，策

略实施后，企业遭受攻击的频次显著降低，员工安全意识明显提升，为企业防范社交工程攻击提供了有效参考，有助于

保障信息安全与稳定运营。

关键词：社交工程攻击；防范策略；员工培训；技术管理机制

中图分类号：TP309   文献标识码：A   文章编号：1003-9767（2025）09-093-04

AnalysisofSocialEngineeringAttackPreventionStrategies

andTheirImplementationEffectivenessinEnterprises

YANGXintao,XIAOYifeng,FUHeng,CHENQingqin,CHANGJinming

(ChinaMobileCommunicationsGroupCo.,Ltd.,SichuanBranch,ChengduSichuan610041,China)

Abstract:Withtheadventofthedigitalage,socialengineeringattackshavebecomeasignificantthreatthatcannot

beignoredinthefieldofnetworksecurity.Attackersobtainsensitiveinformationthroughpsychologicaldeception,causing

seriouslossestoindividuals,businesses,andorganizations.Toeffectivelyresistsuchattacks,thearticleanalyzesthetypes

andhazardsofsocialengineeringattacks,developsamultidimensionalpreventionstrategythatincludesemployeetraining

reinforcement,technicalandmanagementmechanismimprovement,andevaluatesitsimplementationeffectiveness.The

resultsshowthataftertheimplementationofthestrategy,thefrequencyofattacksontheenterpriseissignificantlyreduced,

andthesecurityawarenessoftheemployeesissignificantlyimproved,whichprovidesaneffectivereferencefortheenterprise

topreventsocialengineeringattacks,andhelpstoensureinformationsecurityandstableoperation.

Keywords:socialengineeringattack;preventionstrategies;employeetraining;techni