社会工程学利用的人性_什么是社会工程学攻击？

• Hey!

  

• 什么是社会工程学攻击？

随着网络安全防护技术的日益成熟，很多常规的网络入侵手段越来越难以奏效，在这种情况下，社会工程学攻击成为了网络安全最大的威胁之一。那什么是社会工程学攻击呢？下面带您来了解一下。

   工作模式

社会工程学攻击是一种通过人际交流方式获得信息的非技术渗透手段，攻击者不仅通过系统的弱点，也利用人性的弱点进行入侵。

目前网络环境中常见的社会工程学攻击有以下几种方式，即结合实际环境的渗透、引用、欺骗、说服、恐吓、恭维被攻击者，以及反向社会工程学攻击，例如点击免费赠送物品的网页按照要求填写账号及口令、点击带有病毒的求职信等钓鱼邮件等，都是常见的社会工程学攻击手段。

保护个人隐私

表面上，社会工程学攻击只是简单的欺骗，但因为它包含了心理学因素，所以更加难以防范，在网络安全中攻击效果十分显著。

对于个人用户，做到注重保护个人隐私，时刻提高警惕保持理性，账单、发票、凭条等垃圾不随手丢弃，就能够有效防范社会工程学攻击。企业单位用户则需要更主动地采取措施防范社会工程学攻击，网络安全培训和安全审核是两大企业类防范措施。

只要我们全面了解社会工程学攻击的方法和手段，提升防范意识，在社会工程学攻击时就能够识破它的真面目，就能将攻击的风险降至最低。

本文素材由第一分公司客服项目部李昕编辑撰写。