社会工程学在网络系统运维中的攻击方法及防范  

作　　者：王明鹏 

机构地区：[1]公安部第三研究所经侦技术研究室

出　　处：《中国科技信息》2020年第10期75-78,共4页China Science and Technology Information

摘　　要：作为第三次工业革命的重要代表内容,电子计算机应用极大地推动了人类社会经济、政治、文化领域的变革,而且也影响了人类生活方式和思维方式,和人们的生活息息相关,不可分割,而网络系统运维是保证绝大多数应用正常运行的关键环节。随着网络系统中的安全设备的快速迭代和防御机制的日臻完善,传统的黑客技术越来越难以突破“技防”的长城,但在“人防”上的疏忽,往往轻易导致网络系统中的信息的泄露和服务的损坏。尤其是其可以通过信息搜集、身份伪装等手段,轻而易举拿到相应权限对网络系统发动攻击,而相关人员甚至在不知情的情况下协助了他们。因此,需要在网络系统运维过程中加强对社会工程学攻击手段的掌握,以提高防范意识和保护手段。本文从社会工程学攻击的具体定义、与传统黑客手段的区别和联系、攻击手法与步骤、具体的防范方式等方面进行介绍。

关 键 词：网络系统 系统运维 社会工程学 黑客技术 电子计算机应用 信息搜集 防范方式 第三次工业革命 

分 类 号：D918[政治法律—法学] TP393.08[自动化与计算机技术—计算机应用技术]