ū姹鹋卸夏芰Α⒎榔壅┠芰Α⑿畔⒁啬芰Α⒆晕冶；つ芰Α⒂贝砟芰Φ取�
（1）网络安全意识的培训。
在进行安全培训时要注重社会工程学攻击以及反社会工程学攻击防范的培训，无论是老员工还是新员工都要进行网络安全意识的培训，培养员工的保密意识，增强其责任感。在进行培训时，结合一些身边的案例进行培训，例如QQ账号的盗取等，让普通员工意识到一些简单社会学攻击不但会给自己造成损失，而且还会影响到公司利益。
（2）网络安全技术的培训。
虽然目前的网络入侵者很多，但对于有着安全防范意识的个人或者公司网络来说，入侵成功的几率很小。因此对员工要进行一些简单有效的网络安全技术培训，降低网络安全风险。网络安全技术培训主要从系统漏洞补丁、应用程序漏洞补丁、杀毒软件、防火墙、运行可执行应用程序等方面入手，让员工主动进行网络安全的防御。
2。安全审核
加强企业内部安全管理，尽可能把系统管理工作职责时进行分离，合理分配每个系统管理员所拥有的权力，避免权限过分集中为防止外部人员混入内部，员工应佩戴胸卡标示，设置门禁和视频监控系统；严格办公垃圾和设备维修报废处理程序；杜绝为贪图方便，将密码粘贴或通过QQ等方式进行系统维护工作的日常联系等。
（1）身份审核（认证）
认证是一个信息安全的常用术语。通俗地说，认证就是解决某人到底是谁。由于大部分的攻击者都会用到“身份冒充”这个步骤，所以认证就显得非常必要。只要进行一些简单的身份确认，就能够识破大多数假冒者。比如，碰到公司内不认识的人找你索要敏感资料，你可以把电话打回去进行确认（最好是打回公司内部的座机）。而对于在公司进出口的身份审核，
一定要认真仔细，层层把关，只有在真正的核实身份之后并进行相关登记后才能给予放行。在某些重要安全部门，还应根据实际情况需要，采取指纹识别、视网膜识别等方式进行身份核定，以确保网络的安全运行。
（2）操作流程审核
操作流程审核要求在操作流程的各个环节进行认真的审查，杜绝违反操作规程的行为。一般情况下，遵守操作流程规范，进行安全操作，能够确保信息安全；但是如果个别人员违规操作就有可能泄漏敏感信息，危害网络安全。
（3）安全列表审核
定期对公司个人电脑进行安全检查，这些安全检查主要包括计算机的物理安全检查和计算机操作系统安全检查。计算机物理安全是指计算机所处的周围环境或计算机设备能够确保计算机信息不被窃取或泄漏。
计算机操作系统安全是指从操作系统层面着手，维护计算机信息安全。计算机操作系统安全的内容比较多，主要从杀毒软件定期升级、操作系统漏洞补丁及时升级、安装防火墙、U盘杀毒、不运行不明程序和禁止打开来历不明的附件等方面进行考虑。
（4）建立完善的安全响应应对措施
应当建立完善的安全响应措施，当员工受到了社会工程学的攻击或其他攻击，或者怀疑受到了社会工程学和反社会工程学的攻击，应当及时报告，相关人员按照安全响应应对措施进行相应的处理，降低安全风险。
第四章 专家课堂（常见问题与解答）
点拨1：社会工程学攻击者常利用身份窃取这种手机，对目标进行攻击，用户应如何避免这种情况发生？
解答：身份窃取指通过假装为另外一个人的身份而进行欺诈、窃取等，并获取非法利益的活动。社交网络的信息可透露一些颇有价值的内容，如受害者的姓名和出生日期。身份窃贼可以用这些信息猜测用户的口令或模仿这些用户，并最终窃取其身份。
这里要提醒用户不要回答社会网站提交的全部问题，或不要提供自己真实的出生日期。用户不必告诉网站自己真实的教育背景、电话号码等，还要想方设法让窃贼得到错误的其他敏感信息。
点拨2：如果某用户认为自己已受到社会工程学攻击，并泄露了公司的相关信息时，应如何做呢？
解答：如果认为自己已经泄漏了有关公司的敏感信息，要把这个事情报告给公司内部的有关人员，包括网络管理员。他们能够对任何可疑的或者不同寻常的行动保持警惕。＇Ｚei8。Ｃom电子书下载：。 ＇
第一章 从搜索引擎开始讲起
对于黑客来说，搜索引擎是他们寻找目标的助手。绝大部分的网络钓鱼组织通过百度、Google等搜索引擎来寻找存在漏洞的站点，并对所找到的站点进行网络钓鱼攻击。黑客之所以选择这些搜索引擎，是因为它们使用的网页爬虫性能十分强劲，能够完整的记录网站的结构和页面，所以，搜索引擎就拥有作为信息发现及深度挖掘工具的潜力。
2。1。1搜索引擎概述
搜索引擎就像传说中的“万事通”，不管你搜索什么内容，它都能给出答案。但只有选择合适的搜索引擎，才能达到事半功倍的效果。如，要想下载电影，用迅雷的狗狗影视搜索是最高效的；要搜索视频、图片，最高效的方法是安装电骡，在电骡内搜索。
而对于黑客来说，Google搜索引擎则可能是一款绝佳的黑客工具。正因为Google的检索能力强大，黑客可以构造特殊的关键字，使用Google搜索互联网上的相关隐私信息。通过Google，黑客甚至可以在几秒种内黑掉一个网站。
1．Google的基本搜索功能
Google搜索引擎都有哪些搜索功能呢？在IE浏览器的地址栏中输入网址。google。
，进入Google主页中。Google搜索引擎界面非常简洁，主体部分主要包括搜索分类标签、LOGO、搜索框以及Google搜索按钮。
Google的基本搜索功能包括网页搜索、图片搜索、视频搜索、地图搜索、新闻搜索、音乐等几大类，下面介绍一些经常用到的几种搜索功能。
（1）网页搜索
Google的默认搜索选项为网页搜索，用户只需要在查询框中输入想要查询的关键字信息，点击“google搜索”按钮，马上即可获得想要查询的资料。
（2）图片搜索
单击Google主页左上方的“图片”标签，再输入要查询的关键字即可进行图片内容的搜索，并且还提供了多种图片分类供用户准确搜索。
（3）视频搜索
单击Google主页左上方的“视频”标签，再输入要查询的关键字即可进行视频信息的搜索，并且还提供了多种视频分类供用户选择搜索。
（4）地图搜索
单击Google主页左上方的“地图”标签，再输入要查询的关键字就可查询地址、捜索地区周边及规划路线等。
（5）新闻搜索
Google提供了几个分类来进行新闻资讯的搜索服务，包括内地、财经、科技、体育等方面。
（6）音乐搜索
单击Google主页左上方的“音乐”标签，再输入要查询的歌曲名或歌手名等关键字，即可查询到所需的结果。
2。Google的搜索语法
大多数人在使用搜索引擎的过程中，通常是将需要搜索的关键字输入搜索引擎，就开始了漫长的信息提取过程。如果只是简单地输入几个关键字，用户将无法得到Google的全部信息。Google对于搜索的关键字提供了多种语法，合理使用这些语法，将使得到的搜索结果更加精确。
Google允许用户使用这些语法的目的是为了获得更加精确的结果，但黑客却可以利用这些语法构造出特殊的关键字，使搜索的结果中绝大部分都是存在漏洞的网站。下面列出了Google搜索引擎的部分语法。
（1）site
找到与指定网站有联系的URL，如“hnfree”，或某个域名，如“”、“”等。
【提示】
site后的冒号为英文字符，而且冒号后不能有空格，否则，“site：”将被作为一个搜索的关键字。此外，网站域名不能有“http”以及“”前缀，也不能有任何“/”的目录后缀。
（2）link
搜索所有链接到某个URL地址的网页。比如，要搜索所有指向黑基网“。hackbase。”链接的网页，可在搜索框中输入“link：。hackbase。”。
（3）inurl
搜索到的网页链接中包含第一个关键字，后面的关键字则出现在链接中或网页文档中。有很多网站把某一类具有相同属性的资源名称显示在目录名称或者网页名称中，如MP3等，于是，就可以用INURL语法找到这些相关资源链接，再用第二个关键词确定是否有某项具体资料。例如输入“inurl：hack”，则可以找到带有hack字符的URL。
（4）allinurl
搜索到的网页的链接中包含所有查询关键字，与语法inurl相似。这个查询的对象只集中于网页的链接字符串。
（5）intitle
搜索网页标题中包含有特定字符的网页。比如输入“intitle：hack”，这样网页标题中带有hack的网页都会被搜索出来。
（6）allintitle
allintitle与intitle语法相似，用来搜索网页标题中包含有特定关键词的网页，但可使用多个关键词。
（7）intext
搜索网页正文内容中的指定字符，比如输入“intext：hack”，则搜索出的网页的正文中包含字符hack。
（8）Filetype
搜索指定类型的文件。比如输入“filetype：hack”，将返回所有以hack结尾的文件URL。
上述这些搜索语法虽然中是Google中的一小部分语法，但它采用英文作为关键字，语法并不难记。
2。1。2组合式语法搜索
在使用Google搜索信息时，为了使搜索的结果更加精准，可采用多个语法组合搭配的方式快速定位。这里列举一个简单的例子来演示组合式语法搜索的方法。
若要查询包含有“hack。html”的网址，可以采用组合式语法在Google的搜索框中输入“allinurl：〃hack。html〃OR〃hack。htm〃”。这里用到三个语法，allinurl的意思是要求所有内容都要出现在URL中，用半角双引号的意思是要求hack。htm必须连在一起，不要分开的。
用OR的意思，是因为网页可能以htm结尾，也可能是以html结尾。三种语法合起来的含义就是：要求找出网页url中含有“pass。html”或“pass。htm”的网页。搜索包含有“pass。html”或“pass。htm”的URL的结果，在搜索结果的最上方显示了搜索到符合要求的网页的总数。从图中可以看出，每条结果中的URL链接中都包含有字符“pass。html”或“pass。htm”。
在这里需要补充的是，一般搜索引擎需要在多个关键字之间加上“”，而Google无需用明文的“”来表示逻辑“与”操作，只要空格就可以了。例如，要搜索的包括“Bob”和“Ted”的网页，在搜索框中直接输入“bobted”即可。Google会自己假定一个“和”，并自动地将它包括在内部的索引搜索内。但若在搜索框中输入“bob或ted”，搜索的结果所包含的页面会只单独提到Bob，或只单独提到Ted，还有一些页面会同时提到这两个字符。这与搜索“bobted”得到的结果是不同，这个微妙的差异是非常重要的。
2。1。3搜索特征码定位
所谓搜索特征码就是针对某一类型搜索的特有关键字。定位的特征码越准确，就越容易搜索到符合要求的结果。例如，要使用迅雷下载软件“PhotoshopCS4”，在网页中找到下载资源后，单击【下载】按钮，开始在迅雷中下载。
在迅雷下方的“任务信息”选项卡中单击“查看详细”链接，即可在“连接信息”选项卡中查看迅雷下载测试。下载测试如下：
2010…10…814：25：50开始连接……
2010…10…814：25：50开始搜索候选资源……//特征码
2010…10…814：25：51搜索到128个候选资源…。。//特征码
2010…10…814：25：51使用候选资源进行连接……//特征码
2010…10…814：25：51搜索到120个候选资源
2010…10…814：25：51使用候选资源进行连接……
2010…10…814：25：51搜索到20个候选资源
2010…10…814：25：51使用候选资源进行连接……
2010…10…814：25：51搜索到15个候选资源
2010…10…814：25：51使用候选资源进行连接……
2010…10…814：25：51搜索到8个候选资源
2010…10…814：25：51使用候选资源进行连接……
2010…10…814：25：52原始资源连接成功，得到的文件长度：843649726
2010…10…814：25：52开始创建文件…。
2010…10…814：25：52文件创建成功，开始下载数据…。。//特征码
在该测试连接中定位了4处特征码，即“开始搜索候选资源”、“搜索到128个候选资源…”、“使用候选资源进行连接…”和“文件创建成功，开始下载数据…。。”。
之所以要定位这四处特征码，是因为特征码要遵循特有的、专用的、不常见的特征。现在，使用特征码就能下载所需的资源，以软件“PhotoshopCS4”为例，在搜索框中输入“PhotoshopCS4文件创建成功，开始下载数据…。。”即可。
2。1。4探寻敏感信息
网络中的资源是无限的，只要我们找到合适的搜索关键字，即使是一些企业的机密信息，也有可能搜索到。黑客们在对某公司网站攻击之前，会事先通过网络搜索该公司的重要信息。那么，黑客是如何搜索企业的这些机密信息的？
公司机密也就是商业秘密，它是一种无形资产，能够给企业带来巨大的经济利益。很多时候，这种无形资产带有垄断性，往往可以使企业在一定时间、一定领域内获得丰厚的回报。也正因为如此，保护商业秘密，对于一个企业来说，具有至关重要的作用。
但只要了解企业的相关常用术语或机密信息的主题等，即可搜索出我们想要的信息。一般来说，每个企业的机密文件都会存放在一个站点中，不同部分的人都有一个账户来进行登录，上传必要的文件档案，这些档案的格式通常为DOC、PPT、PDF等，以供相关技术人员整理上交。这些文件可能是公司某一产品的策划方案，也可能是产品的设计初稿等。
假设要搜索某公司的年货订购会策划方案，我们可以尝试�