1.1.1 社会工程学攻击概述

现实社会中，骗子的欺骗伎俩形形色色，尤其是随着网络和通信技术的进步，其骗术花样也不断翻新，令人防不胜防。例如，有的人因试图获得手机中奖短信中的奖品、奖金而上当受骗，有的人轻信骗子打来的亲人发生车祸、急病住院等电话后被骗取钱财等。这些现实社会中的欺骗手段一旦被黑客延伸应用到攻击网络系统，就发展成为社会工程学攻击。

由于安全产品的技术越来越完善，使用这些技术的人，就成为整个环节上最为脆弱的部分。而且人们都具有贪婪、自私、好奇、轻信他人等心理弱点，因此，通过一定的方法和方式，入侵者就可能从相关人员那里获取入侵所需信息。这便是网络安全领域社会工程学的应用。社会工程学攻击可以分为两种：狭义社会工程学攻击和广义社会工程学攻击。它们之间的区别可以参考表 1-1。

表 1-1 狭义和广义的社会工程学攻击的区别类别

其实，狭义社会工程学攻击与广义社会工程学攻击最明显的区别是会与受害者进行交互式行为，比如，设置一个陷阱使对方跳入，或是伪造一封来自内部的虚假电子邮件，或是利用相关通信工具与他们交流获取敏感信息。真正的社会工程学攻击者是不会靠碰运气而随意下载网站与论坛的数据库的，他们清楚地知道自己需要什么样的信息，并且知道应该怎么样去做，然后从收集的信息中分析出有用的信息，并与受害者进行互动，这样才称之为社会工程学攻击。

喜欢的朋友可以添加我们的微信账号：

51CTO读书频道二维码

51CTO读书频道活动讨论群：365934973