一种社会工程学攻击仿真与验证量化评估方法

摘要

本发明公开了一种社会工程学攻击仿真与验证量化评估方法，包括以下步骤：步骤1、利用针对选定攻击目标选择的伪装身份以及被攻击者的弱点所采取的具体的攻击手段，确定攻击载荷；步骤2、对攻击载荷导致的后果的严重性和杀伤力进行评估；步骤3、根据步骤2得到的评估结果选择相应防御手段拦截社会工程学攻击；步骤4、构建仿真与验证的指标体系，对仿真结果进行评估。本发明可以用于对社会工程学中的攻击链进行仿真，通过攻击载荷的确认、攻击后果的评估和防御效果的评估对社会工程学攻击链进行全面思考研究，为制订合理的通信网安全保障措施和制订对敌方友校的通信网攻击策略提供理论依据和实践方法。