网络安全技术10.社会工程学.pptxVIP

网络安全技术10.社会工程学.pptx

社会工程学

现实生活中，运用社会工程学攻击的很多，目前，利用社会工程学攻击突破信息安全防御的事件已经呈现出上升甚至泛滥的趋势。

社会工程学的概念社会是世界第一黑客凯文·米特尼克工程学在《欺骗的艺术》

中提出来的

社会工程学的概念通过对

受害者社会工程学（socialengineering）简称社工心理弱点本能反应好奇心信任贪婪等心理陷阱进行诸如欺骗、伤害的一种危害手段

社会工程学的攻击形式心理学人际关系行为学黑客在实施社会工程学

攻击之前必须掌握一定的知识和技能，以便搜集和掌握所需要的资料和信息等010302获取敏感信息网络钓鱼密码心理学攻击社会工程学的攻击形式

攻击形式一：获取敏感信息“您好，您所购买的

商品由于支付系统……请您提供卡号，方便给您退款”。

攻击形式一：获取敏感信息搜索引擎微博温馨提醒收集整理信息社交平台保护个人信息保护个人信息不外泄，提高警惕性，在与陌生人沟通时，保持理性思维，减少上当受骗的概率。

攻击形式二：钓鱼网站攻击

攻击形式二：钓鱼网站攻击攻击力度是非常强大的，一定要用我们的火眼金睛认真核对信息链接，仔细确认网址信息，提高对钓鱼网站的警觉、避免上当。钓鱼网站

攻击形式三：密码心理学攻击全0全1全6全8弱密码

攻击形式三：密码心理学攻击温馨提醒一定要使用高强度的密码，字母、数字、符号混合，并且不使用生日、电话等个人信息作密码。