徽标
联盟百科
通讯
下载应用,请到 Google Play
新! 在您的Android™设备上下载联盟百科!
自由
比浏览器更快的访问!
 

社会工程学

指数 社会工程学

在计算机科学中,社会工程学指的是通过与他人的合法地交流,来使其心理受到影响,做出某些动作或者是透露一些机密信息的方式。这通常被认为是一种欺诈他人以收集信息、行骗和入侵计算机系统的行为。在英美普通法系中,这一行为一般是被认作侵犯隐私权的。 历史上,社会工程学是隶属于社会学,不过其影响他人心理的效果引起了计算机安全专家的注意。.

12 关系: 垃圾郵件信息安全心理学凯文·米特尼克社会学隐私权计算机科学认知偏差钓鱼式攻击英美普通法系電腦蠕蟲恶意软件

垃圾郵件

#重定向 垃圾電郵.

新!!: 社会工程学和垃圾郵件 · 查看更多 »

信息安全

信息安全,意为保护信息及信息系统免受未经授权的进入、使用、披露、破坏、修改、检视、记录及销毁。 政府、军队、公司、金融机构、医院、私人企业积累了大量的有关他们的雇员、顾客、产品、研究、金融数据的机密信息。绝大多数此类的信息现在被收集、产生、存储在电子计算机内,并通过网络传送到别的计算机。 万一诸如一家企业的顾客、财政状况、新产品线的机密信息落入了其竞争对手的掌握,这种安全性的丧失可能会导致经济上的损失、法律诉讼甚至该企业的破产。保护机密的信息是商业上的需求,并且在许多情况中也是道德和法律上的需求。 对于个人来说,信息安全对于其个人隐私具有重大的影响,但这在不同的文化中的看法差异相当大。 信息安全的领域在最近这些年经历了巨大的成长和进化。有很多方式进入这一领域,并将之作为一项事业。它提供了许多专门的研究领域,包括:安全的网络和公共基础设施、安全的应用软件和数据库、安全测试、信息系统评估、企业安全规划以及数字取证技术等等。 为保障信息安全,要求有信息源认证、访问控制,不能有非法软件驻留,不能有未授权的操作等行为。.

新!!: 社会工程学和信息安全 · 查看更多 »

心理学

-- 心理学是一门研究人類以及其他动物的內在心理歷程、精神功能和外在行为的科学,既是一门理论学科,也是一门应用学科。包括理论心理学与应用心理学两大领域。 心理學研究涉及意識、感覺、知覺、認知、動機、情绪、人格、行為和人際關係等眾多領域,影響其他學科的發展,例如:教育學、管理學、傳播學、社會學、經濟學、精神病學、統計學、計算機科學以及文學等等。心理學一方面嘗試用大腦運作來解釋個体基本的行為與心理機能,同時,心理學也嘗試解釋個體心理機能在社會行為與社會動力中的角色。心理學家從事基礎研究的目的是描述、解釋、預測和控制行為。應用心理學家還有第五個目的——提高人類生活的質量。這些目標構成了心理學事業的基礎。.

新!!: 社会工程学和心理学 · 查看更多 »

凯文·米特尼克

凯文·米特尼克(Kevin David Mitnick,),是美国计算机安全顾问,作家和黑客。有评论称他为“世界头号黑客”。 他在15歲时就破解北美空中防务指挥系统成功,在他16岁时就被逮捕,他也因此而成为了全球第一名网络少年犯。 破译太平洋电话公司的密码,修改上万美国家庭的电话号码,被电脑信息跟踪机跟踪并第一次被逮捕,出狱后又修改了不少公司的财务帐单,导致他又被逮捕,入狱一年。 不过释放后的米特尼克并未收手,在后来他又成功入侵了诺基亚、摩托罗拉、升阳以及富士通等公司计算机,盗取企业重要资料,FBI统计他给这些公司带来的损失高达4亿美元。 1994年,米特尼克向圣迭戈超级计算机中心进行入侵与攻击,并戏弄了在此工作的日裔美籍计算机安全专家下村努,盗走了他计算机中的文件,还使用会话劫持技术盗走他的网站的流量。后来下村努使用蜜罐技术设立了“蜜罐”让米特尼克中计引诱他上钩,用“电子隐形化”技术进行跟踪,结果1995年米特尼克再次被逮捕。 1999年,他被定罪各种与计算机和通信相关的罪行。在他被捕时,他已是美国计算机犯罪的头号通缉犯。并被判处三年零十个月的徒刑,缓刑三年。但在缓刑的三年中,他被禁止再接触计算机以及手机等数码产品,以戒其网瘾并防止其利用技术再搞破坏。 现在,他经营一家名为米特尼克安全咨询安全公司(Mitnick Security Consulting, LLC),帮助测试安全优势,劣势,以及潜在的漏洞,也是安全意识培训公司首席黑客官KnowBe4。.

新!!: 社会工程学和凯文·米特尼克 · 查看更多 »

社会学

會學(sociology)起源於19世紀末期,是一門研究社會的學科。社會學使用各種研究方法進行實證調查和批判分析,以發展及完善一套有關人類社會結構及活動的知識體系,並會以運用這些知識去尋求或改善社會福利為目標。社會學的研究範圍廣泛,包括了由微觀層級的社會行動(agency)或人際互動,至宏觀層級的社會系統或結構,社會學的本體有社會中的個人、社會結構、社會變遷、社會問題、和社會控制,因此社會學通常跟經濟學、政治學、人類學、心理學等學科並列於社會科學領域之下。 社會學在研究題材上或研究法則上均有相當的廣泛性,其傳統研究對象包括了社會分層、社會階級、社會流動、社會宗教、社會法律、越軌行為等,而採取的模式則包括定性和定量的研究方法。由於人類活動的所有領域都是由社會結構、個體機構的影響下塑造而成,所以隨著社會發展,社會學進一步擴大其研究重點至其他相關科目,例如醫療、護理、軍事或刑事制度、網際網路等,甚至是例如科學知識發展在社會活動中的作用一類的課題。另一方面,社會科學方法(social scientific methods)的範圍也越來越廣泛。在20世紀中葉以來多樣化的語言、文化轉變也同時產生了更多更具詮釋性、哲學性的社會研究模式。然而,自20世紀末起的科技浪潮,也為社會學帶來了嶄新的數學化計算分析技術,例如個體為本模型和社交網路。 因其興起的歷史背景,社會學研究的重心很大一部份放在現代性社會中的各種生活實態,或是當代社會如何形成演進以至今日的過程,不但注重描述現況,也不忽略社會變遷。社會學的研究對象範圍廣泛,小到幾個人面對面的日常互動,大到全球化的社會趨勢及潮流。家庭、各式各樣的組織、企業工廠等經濟體、城市、市場、政黨、國家、文化、媒體等都是社會學研究的對象,而這些研究對象的共通點是一些具有社會性的社會事實。雖然「社會性」的定義在不同學派之間仍有爭執,但社會事實外在於個人,且對個人的行為跟認知有影響,這一點是大致上為社會學者所共同接受的。.

新!!: 社会工程学和社会学 · 查看更多 »

隐私权

隱私權,指個人人格上的利益不受不法僭用或侵害,個人與大眾無合法關聯的私事,亦不得妄予發布公開,而其私人活動,不得以可能造成一般人的精神痛苦或感覺羞辱之方式非法侵入的權利。是为众多法律系统所支持的一种人身基本权利。由于它的存在,政府和民间团体的某些活动受到一定的限制。.

新!!: 社会工程学和隐私权 · 查看更多 »

计算机科学

计算机科学用于解决信息与计算的理论基础,以及实现和应用它们的实用技术。 计算机科学(computer science,有时缩写为CS)是系统性研究信息与计算的理论基础以及它们在计算机系统中如何与应用的实用技术的学科。 它通常被形容为对那些创造、描述以及转换信息的算法处理的系统研究。计算机科学包含很多分支领域;有些强调特定结果的计算,比如计算机图形学;而有些是探討计算问题的性质,比如计算复杂性理论;还有一些领域專注于怎样实现计算,比如程式語言理論是研究描述计算的方法,而程式设计是应用特定的程式語言解决特定的计算问题,人机交互则是專注于怎样使计算机和计算变得有用、好用,以及随时随地为人所用。 有时公众会误以为计算机科学就是解决计算机问题的事业(比如信息技术),或者只是与使用计算机的经验有关,如玩游戏、上网或者文字处理。其实计算机科学所关注的,不仅仅是去理解实现类似游戏、浏览器这些软件的程序的性质,更要通过现有的知识创造新的程序或者改进已有的程序。 尽管计算机科学(computer science)的名字里包含计算机这几个字,但实际上计算机科学相当数量的领域都不涉及计算机本身的研究。因此,一些新的名字被提议出来。某些重点大学的院系倾向于术语计算科学(computing science),以精确强调两者之间的不同。丹麦科学家Peter Naur建议使用术语"datalogy",以反映这一事实,即科学学科是围绕着数据和数据处理,而不一定要涉及计算机。第一个使用这个术语的科学机构是哥本哈根大学Datalogy学院,该学院成立于1969年,Peter Naur便是第一任教授。这个术语主要被用于北欧国家。同时,在计算技术发展初期,《ACM通讯》建议了一些针对计算领域从业人员的术语:turingineer,turologist,flow-charts-man,applied meta-mathematician及applied epistemologist。 三个月后在同样的期刊上,comptologist被提出,第二年又变成了hypologist。 术语computics也曾经被提议过。在欧洲大陆,起源于信息(information)和数学或者自动(automatic)的名字比起源于计算机或者计算(computation)更常见,如informatique(法语),Informatik(德语),informatika(斯拉夫语族)。 著名计算机科学家Edsger Dijkstra曾经指出:“计算机科学并不只是关于计算机,就像天文学并不只是关于望远镜一样。”("Computer science is no more about computers than astronomy is about telescopes.")设计、部署计算机和计算机系统通常被认为是非计算机科学学科的领域。例如,研究计算机硬件被看作是计算机工程的一部分,而对于商业计算机系统的研究和部署被称为信息技术或者信息系统。然而,现如今也越来越多地融合了各类计算机相关学科的思想。计算机科学研究也经常与其它学科交叉,比如心理学,认知科学,语言学,数学,物理学,统计学和经济学。 计算机科学被认为比其它科学学科与数学的联系更加密切,一些观察者说计算就是一门数学科学。 早期计算机科学受数学研究成果的影响很大,如Kurt Gödel和Alan Turing,这两个领域在某些学科,例如数理逻辑、范畴论、域理论和代数,也不断有有益的思想交流。.

新!!: 社会工程学和计算机科学 · 查看更多 »

认知偏差

#重定向 認知偏誤.

新!!: 社会工程学和认知偏差 · 查看更多 »

钓鱼式攻击

钓鱼式攻击(Phishing,源自Phone + Fishing,與英語fishing發音一樣;又名網釣法或網路網釣,以下簡稱網釣)是一種企圖從電子通訊中,透過偽裝成信譽卓著的法人媒體以獲得如用戶名、密碼和信用卡明細等個人敏感信息的犯罪詐騙過程。這些通信都聲稱(自己)來自於風行的社交網站(YouTube、Facebook、MySpace)、拍賣網站(eBay)、網路銀行、電子支付網站(PayPal)、或網路管理者(雅虎、互聯網服務供應商、公司機關),以此來誘騙受害人的輕信。網釣通常是透過e-mail或者即時通訊進行。它常常導--用戶到URL與介面外觀與真正網站幾無二致的假冒網站輸入個人資料。就算使用強式加密的SSL伺服器認證,要偵測網站是否仿冒實際上仍很困難。網釣是一種利用社會工程技術來愚弄用戶的實例。它憑恃的是現行網路安全技術的低親和度。種種對抗日漸增多網釣案例的嘗試涵蓋立法層面、用戶培訓層面、宣傳層面、與技術保全措施層面。 網釣技術最早於1987年問世,而首度使用“網釣”這個術語是在1996年。該辭是英文單詞釣魚(fishing)的變種之一,大概是受到“”(phreaking)一詞影響,意味著放線釣魚以「釣」取受害人財務資料和密碼。.

新!!: 社会工程学和钓鱼式攻击 · 查看更多 »

英美普通法系

#重定向 英美法系.

新!!: 社会工程学和英美普通法系 · 查看更多 »

電腦蠕蟲

電腦蠕蟲(computer worm)与電腦病毒相似,是一种能够自我复制的電腦zh:程式;zh-cn:程序;zh-tw:程式-。 与電腦病毒不同的是,電腦蠕蟲不需要附在别的程序内,可能不用使用者介入操作也能自我複製或執行。電腦蠕蟲未必會直接破壞被感染的系統,卻幾乎都對網路有害。電腦蠕蟲可能會执行垃圾代码以发动分散式阻斷服務攻擊,令到计算机的执行效率极大程度降低,从而影響--的正常使用;可能會損毀或修改目標電腦的檔案;亦可能只是浪費頻寬。(惡意的)電腦蠕蟲可根据其目的分成2類:.

新!!: 社会工程学和電腦蠕蟲 · 查看更多 »

恶意软件

恶意软件(英语:Malware),又称“流氓软件”,是形容在网络上散播的如同“流氓”一樣令人討厭的軟件。.

新!!: 社会工程学和恶意软件 · 查看更多 »

重定向到这里:

社會工程技術

传出传入
嘿!我们在Facebook上吧! »