基于目标管理的社会工程学模型研究

摘要

针对非结构化攻击问题,提出了基于目标管理的社会工程学模型,创新地采用了前苏联国际象棋世界冠军卡斯帕罗夫的目标管理模型模拟其攻击流程。第一次抽象出社会工程攻击的完整体系与实现手段,并对此类非结构化的攻击过程进行有效的因素提取和威胁评估,建立其数学模型,得出社会工程危险度值。结合大量企业的真实案例,该模型能够完整地评估出系统组织在被社会工程攻击前的安全态势,为防范此类攻击提供了可靠的数据支持,从而彻底杜绝此类攻击。