什么是社会工程攻击？
社会工程攻击，是一种利用"社会工程学" 来实施的 *** 攻击行为。
在计算机科学中，社会工程学指的是通过与他人的合法地交流，来使其心理受到影响，做出某些动作或者是透露一些机密信息的方式。这通常被认为是一种欺诈他人以收集信息、行骗和入侵计算机系统的行为。在英美普通法系中，这一行为一般是被认作侵犯隐私权的。
历史上，社会工程学是隶属于社会学，不过其影响他人心理的效果引起了计算机安全专家的注意。
社工是指什么
在黑客技术中社工指的是社会工程攻击，它是一种利用"社会工程学"来实施的 *** 攻击行为。
社会工程学，准确来说，不是一门科学，而是一门艺术和窍门的方术。社会工程学利用人的弱点，以顺从你的意愿、满足你的欲望的方式，让你上当的一些 *** 、一门艺术与学问。说它不是科学，因为它不是总能重复和成功，而且在信息充分多的情况下，会自动失效。社会工程学的窍门也蕴涵了各式各样的灵活的构思与变化因素。社会工程学是一种利用人的弱点如人的本能反应、好奇心、信任、贪便宜等弱点进行诸如欺骗、伤害等危害手段，获取自身利益的手法。
现实中运用社会工程学的犯罪很多。短信诈骗如诈骗银行信用卡号码， *** 诈骗如以知名人士的名义去推销诈骗等，都运用到社会工程学的 *** 。
近年来，更多的黑客转向利用人的弱点即社会工程学 *** 来实施 *** 攻击。利用社会工程学手段，突破信息安全防御措施的事件，已经呈现出上升甚至泛滥的趋势。
Gartner集团信息安全与风险研究主任Rich Mogull认为：“社会工程学是未来10年更大的安全风险，许多破坏力更大的行为是由于社会工程学而不是黑客或破坏行为造成的。”一些信息安全专家预言，社会工程学将会是未来信息系统入侵与反入侵的重要对抗领域。
凯文米特(Kevin Mitnick) 出版的《欺骗的艺术》(The Art of Deception)堪称社会工程学的经典。书中详细地描述了许多运用社会工程学入侵 *** 的 *** ，这些 *** 并不需要太多的技术基础，但可怕的是，一旦懂得如何利用人的弱点如轻信、健忘、胆小、贪便宜等，就可以轻易地潜入防护最严密的 *** 系统。他曾经在很小的时候就能够把这一天赋发挥到极致。像变魔术一样，不知不觉地进入了包括美国国防部、IBM等几乎不可能潜入的 *** 系统，并获取了管理员特权。
最近流行的免费下载软件中捆绑流氓软件、免费音乐中包含病毒、 *** 钓鱼、垃圾电子邮件中包括间谍软件等，都是近来社会工程学的代表应用。
社会工程攻击不是传统的信息安全的范畴，也被称为 “非传统信息安全”(Nontraditional Information Security)。
传统信息安全办法解决不了非传统信息安全的威胁。一般认为，解决非传统信息安全威胁也要运用社会工程学来反制社会工程攻击。中网S3主机安全系统，利用社会工程学来反制社会工程攻击。具体的 *** 就是应该向用户提供充分的反馈信息，让用户能做出准确的判断，避免上当，并且增加更多的控制机制，技术即使在错误决策的情况下，也能防止社会工程攻击的发生。
怎样避免成为受害者？
小心从个人发出的询问员工或其他内部资料的来路不明的 *** ，访问或者电子邮件信息。如果一个不认识的个人声称来自某合法机构，请设法直接向该机构确认他或她的身份。
除非你能够确定某人有权得到此类资料，否则不要供个人信息或者你所在机构的信息给他，包括你所在机构的组织结构和 *** 方面的信息。
不要在电子邮件中泄露私人的或财务方面的信息，不要回应征求此类信息的邮件，也包括不要点击此类邮件中的链接。
在检查某个网站的安全性之前不要在 *** 上发送机密信息。
注意一个网站的URL地址。恶意网站可以看起来和合法网站一样，但是它的URL地址可能使用了修改过的拼写或域名（例如将.com变为.net）。
如果你认为已受危害该如何做？
如果你确信已经泄露了你所在机构的机密信息，请向你所在机构的适当人员报告，包括 *** 管理员。这样他们就能够对可疑的或不正常的活动提高警惕。
如果你确信你的财务账号被侵害了，请迅速联系你的财务机构并关闭可能被侵害的账号。观察你的账号中任何无法解释的收费。
目前黑客的社会工程学攻击到达了什么程度？如何应对社工攻击
目前社会工程学攻击已经到了只要你熟练掌握，就可以黑遍全世界的程度。那些互联网公司比想象中要脆弱，稍微懂得使用搜索引擎，“收集 *** 息定向钓鱼”，即可间接Hack进公司内部的办公 *** 。（六度人脉，攻击者不再看你个体重不重要，攻击者还会看你是否和重要的人物或资产有什么关联，信任关系链。），连依靠 *** 息的攻击都抵御不住，更别说那些涉及个人隐私的社工库了。
社会工作中资源链接是什么意思？
资源链接，就是利用社工或者社工所在机构的信息，为服务对象（案主）链接到可支持资源！比如说，一位服务对象符合领取低保，由于信息掌握能力差，没有领取低保，社工可以联系相关部门，为案主准备相关材料，帮助案主申请低保！ 大概就是这个意思！ 凡是能为案主所用的资源，都被称为可链接资源！
0条大神的评论