社会工程学攻击简析

王艳阁　高丽

摘要：随着网络社会的发展，人类的生产生活越来越依赖于网络，习惯于通过网络来传递信息，这就在传统的网络安全基础上，给个人和组织带来了更大的挑战。社会工程学攻击是一种针对人或者人性的攻击手段，它比传统的攻击方法的目的性更明确，手段更具欺骗和隐蔽性，因此每个人在加强自身安全意识的同时，结合更先进更智能的检测手段和安全设备，才能更加有效地对社会工程学攻击进行防范，减少或避免损失。

关键词：网络安全；社会工程学攻击；防范

在当今这个高度信息化的社会，黑客们如何通过邮件、IM、社交网络等渠道，对组织或企业实施有针对性的先进攻击，以获取组织和企业内部的相关的保密信息，并最终盗取企业或组织的核心信息或对其关键业务进行攻击。

近年来，爆出的重大APT攻击者，无论是针对Google等三十多个高科技公司的极光攻击，还是针对RSA窃取SECURID令牌种子的攻击，甚至到针对伊朗核电站的震网攻击，都能看到社会工程学攻击在整个APT攻击中所起到的至关重要的作用。

社会工程学是一种通过受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段，它并不等同于一般的欺骗手法。可以说社会工程学攻击和网络渗透攻击的目的都是一样的，都是为了获取自己想得到的东西，但是两者的攻击目标不一样，最大的区别是渗透攻击的目标是机器，而社会工程学攻击的目标是人，那些有思想有欲望的人类。……