主动防御抵抗社会工程学犯罪

　　要想防范社会工程学犯罪，就要先看看社会工程学犯罪的危害表现在哪。恶意软件家谱中最复杂的要数零日攻击以及带有自我隐藏功能的rootkits（self-cloaking rootkits）了，但用户所遭遇的安全问题，大多数是由于他们误中社会工程学陷阱而作了错误决定。

　　比如，打开了从冒充熟悉来源域而发来的恶意软件电子邮件；或点击了广告内容中的一些网页链接，这些网页往往存在病毒和其他攻击内容。那么如何防范呢？

　　微软希望Vista能解决这个问题，但是遗憾的是，阻止社会工程学欺诈是不可能依靠冷冰冰的几款产品来实现的，这里面包含了太多的策略，而“人”正是这些策略的决定因素。

　　微软同时也认为：“终端用户往往是系统安全中最薄弱的环节。这并不是厂商推卸责任，实际上，只要一个用户被哄骗点击了一个链接或登录了一个有风险的网站，立即就会对整个公司网络造成威胁。只有通过帮助用户养成更好的自我保护意识，安全产品的运用才显得有意义。”

　　反病毒厂商趋势科技也指出：控制别人计算机的间接破坏方法，在病毒攻击中占有重要一环。通常黑客作案得逞的关键往往脱离不了“性、金钱、恐怖、赌博”等主题。而且只要有一个人抗拒不了本身的好奇心看了邮件，病毒就可以肆虐。后果就是导致重要资料的泄漏。

　　趋势科技建议：在网络上输入个人相关资料时，请提高警觉，尤其是非正式机构的网站。因为你输入的资料，可能落入垃圾邮件发送者的手里。更严重的是，还有坏人打着你的幌子到处招摇撞骗。

　　好吧，我们总结一下防范社会工程学犯罪的方法，不难得出一个结论：社会工程学犯罪要用社会工程学来防范。这里所指的就是目前大家都在谈论的“主动防御”。主动防御是指人们利用自己的主观意识进行安全防御的措施，而不是借助安全产品的“被动防御”。