《安全简史：从隐私保护到量子密码》全套PPT课件.ppt

第4回：社工巧杀人，兵不见血刃 在另一个“当年”，铜制兵器精良坚利、部众勇猛剽悍、生性善战、擅长角牴的蚩尤，本来可以轻松战胜炎帝和黄帝联军的，但是，由于后者善于利用“社会工程学”，政治和军事两手抓，而且两手都较硬，最后竟然以弱胜强，奠定了华夏集团占据广大中原地区的基础； 诸葛亮七擒孟获，就是要用“社会工程学”最终征服南人，达到长期维稳的效果； 猛张飞在长坂坡，“当阳桥头一声吼，喝断桥梁水倒流”，吓退数十万曹军，就是平时积累的“社会工程学”信息，在关键时刻突然爆发的结果 第4回：社工巧杀人，兵不见血刃 那位三天一大哭，两头一小哭的刘备，则早已出神入化，用泪水把“社会工程学”玩到了极致； 观音菩萨教唐僧用“社会工程学”，愣是骗得悟空，把紧箍咒戴在了自己的头上； 大师兄依靠“社会工程学”，钻进了铁扇公主的肚子； 二师兄更是常常采用“社会工程学”激将法，把那石猴指挥得滴溜儿转。 第4回：社工巧杀人，兵不见血刃 《三十六计》中，计计皆含“社会工程学”之精华，特别是金蝉脱壳、借刀杀人、趁火打劫、浑水摸鱼、打草惊蛇、瞒天过海、反间计、调虎离山、指桑骂槐、暗渡陈仓、欲擒故纵、空城计、苦肉计、偷梁换柱、美人计、借尸还魂、围魏救赵、连环计等等，简直把“社会工程学”演绎得目不暇接、眼花缭乱。 第4回：社工巧杀人，兵不见血刃 《孙子兵法》八十二篇中，篇篇都是“社会工程学”的杰作，甚至连再明白不过的“间谍”概念，也都还要更进一步地细分为：敌方普通人做间谍的“因间”；敌方的官吏做间谍的“内间”；收买或利用敌方派来的间谍为我效力的“反间”；故意散布虚假情况给对方间谍，让其误导敌方并被处死的“死间”；派往敌方侦察后，能活着回报敌情的“生间”等等。当五种间谍同时使用，更能使敌人莫测高深，而无从应付。 第4回：社工巧杀人，兵不见血刃 总之，虽不敢说整个人类史，就是一部“社会工程学”史；但是，如果抽去“社会工程学”，历史可能将会变得相当苍白、无趣。 过去人们都习惯于，把网络看成一个由硬件和软件组成的系统；但却往往忽略了一个最重要、最薄弱的关键环节，那就是人！这个“人”，既包括网络的合法用户及其亲朋好友，又包括网络的保卫者及其亲朋好友等；因为，完整地看，只有将软件、硬件和人，三者结合在一起来考虑，才可能形成一个闭环；而只有保证了这个闭环的整体安全后，才能真正建成有效的安全保障体系。 第4回：社工巧杀人，兵不见血刃 更明白地说，硬件和软件其实是没有“天敌”的，只要不断地“水涨船高”，总能够解决已有的软硬件安全问题；但是，“社会工程学”却是“人”的天敌，每一招对所有人来说，都有效；每一招还都不会过时，都长期具有杀伤力；“旧招”不但不会被淘汰，新招还层出不穷。 针对人性的每一处弱项，迟早会产生至少一项“社会工程学”狠招，而随着社会信息化步伐的加快，人性的缺陷和漏洞将暴露得越来越多，当然就会被“社会工程学”揍得越来越惨。 第4回：社工巧杀人，兵不见血刃 问：到底什么是“社会工程学”呢？ 答：它是一类特殊的黑客攻击手段。它的攻击目标是人，是要钻人性的空子，更准确地说是要充分利用人性的弱点、本能反应、好奇心、信任、贪婪等心理特质，来对受害者进行诸如欺骗、恐骇、威逼等，以获取自身利益。随着网络化程度的不断提高，“社工”的运用门槛越来越低，难度越来越小，危害也越来越大，甚至有被滥用的趋势。因此，必须让普通网民对它有所了解，促使大家提高警惕，避免上当受骗，减少不必要的损失。 第4回：社工巧杀人，兵不见血刃 最后，让我们用北宋诗人，苏东坡的代表作《水调歌头》，来归纳和结束此回。 安全几时有？ 把酒问青天。 不知“社会工程学”者， 吃亏定在眼前。 我欲细论详情， 又恐误用双刃剑， 反诱出人渣行骗。 揭秘弄清影， 正义留人间。 减私欲，少贪婪，补缺陷。 不应有恨， 凡事警惕长心眼。 人有好坏善恶， 月有阴晴圆缺， 此事古难全。 但愿人长久， 网上共婵娟。 第5回：刺客侠客胆，极客黑客肝 用宋代文学家苏轼的词作《念奴娇·赤壁怀古》来归纳并结束此回： 大江东去，浪淘尽，千古黑客人物。 故垒西边，人道是，三国侠客剑客。 乱石穿空，惊涛拍岸，卷起千堆雪。 江山如画，一时多少豪杰。 遥想荆轲当年，小瞧孤家了，雄姿英发。 羽扇纶巾，谈笑间，刺客灰飞烟灭。 悟空神游，多情应笑我，早生毫发。 人生如梦，极客还酹（ lèi ）江月。 第6回：金童佩密码，只身闯天下 用宋朝诗人苏东坡的《江城子.密州出猎》，从加密和解密两个方面，来归纳并结束本回 老夫聊发少年狂。 巧加密，赛铜墙。 秘钥不知，穷举也白忙。 倾巢进攻一夫守，轻戏虎，笑看狼。 酒酣胸胆尚开张。 妙破密，又何妨。 持矛云中，铜墙变朽框。 手挽雕弓如满月，西北望，盾难挡。 第7回：玉女携认证，无往而不胜 用苏轼的《江城子.乙卯正月二十日夜记梦