第Ⅰ部分  社会工程安全简介

第1章  社会工程和网络钓鱼简介  3

1.1　什么是社会工程和网络钓鱼  3

1.2  社会工程和网络钓鱼有多普遍  6

1.3　解决方案  12

1.4  本章小结  13

第2章  网络钓鱼术语和示例  15

2.1  社会工程  15

2.2  网络钓鱼  15

2.3  知名品牌  16

2.4  热门网络钓鱼主题  17

2.5  施压语句  18

2.6  恶意下载  19

2.7  恶意软件  20

2.8  机器人  21

2.9  下载器  21

2.10  账户接管  21

2.11  垃圾邮件  22

2.12  鱼叉式网络钓鱼  22

2.13  鲸钓  23

2.14  页面劫持  23

2.15  搜索引擎优化钓鱼  24

2.16  日历网络钓鱼  24

2.17  社交媒体钓鱼  26

2.18  爱情骗局  26

2.19  语音钓鱼  28

2.20  借口  29

2.21  开源情报  30

2.22  回拨网络钓鱼  30

2.23  短信钓鱼  31

2.24  商业电子邮件诈骗泄露  33

2.25  性勒索  33

2.26  浏览器攻击  34

2.27  诱饵  35

2.28  二维码网络钓鱼  36

2.29  网络钓鱼工具和工具包  36

2.30  本章小结  37

2.31  参考资源  37

第3章  3×3网络安全控制支柱  39

3.1  网络安全挑战  39

3.2  遵守  4... 查看详情

全方位防护指南：个人与企业反网络钓鱼实战精要 在各类网络入侵与恶意软件攻击安全事件中，90%以上的成功渗透均依托社会工程学与网络钓鱼技术完成。作为当前攻击者使用率**、穿透性最强的攻击手段，此类威胁精准利用人性弱点，通过话术诱导、场景伪装等方式操控用户行为，诱使用户主动泄露账号密码等核心敏感数据。《打击社会工程与网络钓鱼：安全策略、技术防御和安全意识培训》详尽讲解如何构建更完善的防护体系，以对抗这类持续迭代演变的安全威胁。 安全意识培训是抵御网络钓鱼攻击的第一道核心防线。本书系统拆解各类钓鱼攻击的实施流程，并提供实用方法，教会读者在攻击渗透、系统入侵的早期阶段就有效识别陷阱、阻断风险。但仅靠人员意识防护存在局限性，企业想要构建纵深、闭环的反钓鱼防御体系，必须结合标准化的安全管理制度、流程规范与立体化的技术防护手段。本书的核心思路，便是融合“意识宣教+制度管控+技术防御”三重纵深防护体系，帮助个人与企业打造全方位、多层次、牢不可破的反网络钓鱼安全屏障。