- 博客(3)
- 收藏
- 关注
原创 信息安全意识分享—社会工程学
前面有分享了数据安全、电子邮件安全等主题,今天为大家介绍利用人性弱点发动攻击造成破坏的社会工程学攻击,以及它的威胁和风险,并提出相关安全行为规范建议。一、社会工程学介绍1.社会工程学定义我们经常会听到社会工程学攻击,经常会听到社会工程学攻击、社工,包括社工攻击。那么什么叫做社会工程学?以下是一个标准定义和相关场景:按照社会工程学本身的定义,其实是社会工程学攻击,简称社工。这种攻击手段不依赖于任何技术手段,利用人性的弱点发动攻击,从而造成相应的破坏,例如造成信息泄露、金钱损失等等。社会
2021-09-22 16:11:43
2594
原创 信息安全意识分享—电子邮件安全
本文主要围绕电子邮件安全,针对电子邮件攻击手段及其危害,讲解电子邮件的安全措施以及相关安全行为的规范和建议。第一章:电子邮件基本原理一、电子邮件基本组件MUA:邮件使用者代理人。MUA一般指的是我们平时用来收发邮件的一个工具,它的功能就是用来收发邮件服务器上的邮件。最常见的如微软的outlook、Foxmail等等;MTA:邮件传输代理。指的是一般含义上的邮件服务器,也就是邮件传送代理人,它的主要功能包括:发送邮件,接收来自于外部的邮件,还可以让使用者撤回邮件;MDA:邮件递送代理。它属
2021-09-16 13:51:43
1500
原创 信息安全意识分享--数据安全
数据简介1.数据的形态数据主要可以分为两种形态,也就是平时常见的数据的表现方式,也可以称为数据的载体。电子数据:存储在硬盘等其他存储设备里,或者存在应用数据库里面,只能通过电脑、U盘或者应用程序去读取。例如:数据库里的客户信息纸质数据:以纸质的形式把数据很直观的呈现在载体上面。例如:保单、申请表等。2.数据的存储方式数据无处不在,渗透在我们工作和生活中的每一个领域。那么常见等数据存储方式有:网络存储服务器:例如DAS、NAS、SAN等;云存储;移动设备:手机、平板电脑、以及支持无线应
2021-09-07 16:45:08
463
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人