◆金莉莎 朱翔 张雅雯

浅析社会工程学中的信息泄漏

◆金莉莎 朱翔 张雅雯

（四川传媒学院 四川 611745）

层出不穷的数据信息隐私泄密事件，一直是全球各国安全领域防范的重点，如今社会工程学的兴起，成了攻击手段的最重要的一种方式，这种方式击中了人性中最脆弱的一环，使得更轻松的窃取数据信息。文章对社会工程学的信息收集方式进行分析与日常预防方式提出自己的见解。

信息泄漏；社会工程学；网络安全

21世纪随着信息智能化，物联网，大数据分析，人工智能等新兴技术兴起，网络数据安全的重要性逐步凸显出来。在如今，科技与防护手段的提升中使得传统攻击手段越来越难以获取数据信息，而在非传统攻击手段中，社会工程学是针对最薄弱的一环进行攻击，而这一环就是人，通过多学科交叉融会贯通，将攻击泄露的数据信息，分析收集组装，逐渐完善所有数据信息，以得到自己的利益。

1 社会工程学

近几年随着网络技术的飞速发展，人们接触到网络的方式也可谓多元化的，互联网像是一个放大器，它放大了人的欲望、在人性的贪婪、弱点上做了加法。建筑、医疗有它的工程，互联网也有它的工程----社会工程学。一提到信息安全隐患，我们就会想到攻击者利传统攻击手段，层层突破我们的信息安全保护，但实质上，他们还通过社会工程学这个途径。社会是由千千万万的个人组成，而每个人的欲望、贪婪、弱点都截然不同，因此将这些异同点进行归纳分析便会产生一个令人闻风丧胆的“学问”。……