石明珠

摘 要：在如今这个充满利益诱惑的信息社会中，信息已经成为一种资源，一种可以带来利益和财富的数字化资源。无数双眼睛紧盯信息系统的漏洞，无数黑客手持一把把“矛”刺向信息系统的防火墙，而社会工程攻击则是其中最锋利的一把“矛”。有“矛”刺就有“盾”来挡，于是以社会工程来反制社会工程攻击以保证信息安全的机制被日益重视起来。

关键词：信息安全；社会工程攻击；社会工程学；反制

引言

信息安全分为“硬安全”和“软安全”两个部分。 所谓“硬安全”主要包括具体的 IT 安全技术(比如防火墙、入侵检测、漏洞扫描、拒绝服务攻击、缓冲区溢出攻击等等);而“软安全”主要涉及管理、心理学、文化、人际等方面, 与具体的IT技术无关[1]。今天所说的社会工程学,实际上就是“软安全”的范畴。

1 社会工程攻击案例分析

下面是一个典型的运用社会工程学的案例：

主要人物介绍：某社会工程攻击者，简称小黑。某公司客服人员，简称小白。

背景介绍：小黑想打探这家公司某客户（张三）的银行帐号。小黑先进行了一些初步的信息收集（通过 Google），了解到如下信息：1、公司内部有一个商业客户资料系统，里面包含有客户的银行帐号；2、该系统简称BCIS； 3、该公司的客户服务人员有 BCIS 的查询权限。准备妥当之后，小黑打电话到该公司客户服务部。

对话过程：

小白：你好，哪位？

小黑：我是客户资料部的，我的电脑中了该死的病毒，没法启动了。偏偏有个总裁办的秘书让我查一个客户的资料，还催得很急。……