信息安全领域社会工程学的应用  

Applications of Social Engineering in the Field of Information Security

作　　者：黄俊强[1] 孟昕[1] 王智[1] 

机构地区：[1]黑龙江省电子信息产品监督检验院

出　　处：《信息技术与标准化》2010年第7期43-44,共2页Information Technology & Standardization

摘　　要：在信息安全领域中,社会工程学是以通过分析人们的心理特征,利用人们的信任和对重要资料的敏感性,为获取机密信息和系统设置等不公开资料而进行的木马攻击和病毒感染等手段创造有利条件的学科。网络安全技术发展到现在,很大程度上起决定因素的不再是技术问题,而是管理员和管理机制。因此,网络安全往往被入侵者攻破于系统内部。只有从源头上了解社会工程学的本质和实施手段才能有效地从源头上遏制利用社会工程学的网络入侵。In the domain of information security, social engineering, Social Engineering is a subject which creates beneficial condition for Trojan horse attack and virus infection for obtaining information that off the record, just like confidential information and system configuration, etc By now, the pivotal factor is not technique but the administrator and management mechanism. So, network security is break through by interior. Only from the source of nature and society engineering implementation method can effectively curb use from the source of social engineering of network intrusion informationsecurityinformationsecurity.

关 键 词：社会工程学 安全机制 网络入侵 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]