社工是指什么

如题所述

在黑客技术中社工指的是社会工程攻击,它是一种利用"社会工程学"来实施的网络攻击行为。
  社会工程学,准确来说,不是一门科学,而是一门艺术和窍门的方术。社会工程学利用人的弱点,以顺从你的意愿、满足你的欲望的方式,让你上当的一些方法、一门艺术与学问。说它不是科学,因为它不是总能重复和成功,而且在信息充分多的情况下,会自动失效。社会工程学的窍门也蕴涵了各式各样的灵活的构思与变化因素。社会工程学是一种利用人的弱点如人的本能反应、好奇心、信任、贪便宜等弱点进行诸如欺骗、伤害等危害手段,获取自身利益的手法。
  现实中运用社会工程学的犯罪很多。短信诈骗如诈骗银行信用卡号码,电话诈骗如以知名人士的名义去推销诈骗等,都运用到社会工程学的方法。
  近年来,更多的黑客转向利用人的弱点即社会工程学方法来实施网络攻击。利用社会工程学手段,突破信息安全防御措施的事件,已经呈现出上升甚至泛滥的趋势。
  Gartner集团信息安全与风险研究主任Rich Mogull认为:“社会工程学是未来10年最大的安全风险,许多破坏力最大的行为是由于社会工程学而不是黑客或破坏行为造成的。”一些信息安全专家预言,社会工程学将会是未来信息系统入侵与反入侵的重要对抗领域。
  凯文米特(Kevin Mitnick) 出版的《欺骗的艺术》(The Art of Deception)堪称社会工程学的经典。书中详细地描述了许多运用社会工程学入侵网络的方法,这些方法并不需要太多的技术基础,但可怕的是,一旦懂得如何利用人的弱点如轻信、健忘、胆小、贪便宜等,就可以轻易地潜入防护最严密的网络系统。他曾经在很小的时候就能够把这一天赋发挥到极致。像变魔术一样,不知不觉地进入了包括美国国防部、IBM等几乎不可能潜入的网络系统,并获取了管理员特权。
  最近流行的免费下载软件中捆绑流氓软件、免费音乐中包含病毒、网络钓鱼、垃圾电子邮件中包括间谍软件等,都是近来社会工程学的代表应用。
  社会工程攻击不是传统的信息安全的范畴,也被称为 “非传统信息安全”(Nontraditional Information Security)。
  传统信息安全办法解决不了非传统信息安全的威胁。一般认为,解决非传统信息安全威胁也要运用社会工程学来反制社会工程攻击。中网S3主机安全系统,利用社会工程学来反制社会工程攻击。具体的方法就是应该向用户提供充分的反馈信息,让用户能做出准确的判断,避免上当,并且增加更多的控制机制,技术即使在错误决策的情况下,也能防止社会工程攻击的发生。
  怎样避免成为受害者?
  小心从个人发出的询问员工或其他内部资料的来路不明的电话,访问或者电子邮件信息。如果一个不认识的个人声称来自某合法机构,请设法直接向该机构确认他或她的身份。
  除非你能够确定某人有权得到此类资料,否则不要供个人信息或者你所在机构的信息给他,包括你所在机构的组织结构和网络方面的信息。
  不要在电子邮件中泄露私人的或财务方面的信息,不要回应征求此类信息的邮件,也包括不要点击此类邮件中的链接。
  在检查某个网站的安全性之前不要在网络上发送机密信息。
  注意一个网站的URL地址。恶意网站可以看起来和合法网站一样,但是它的URL地址可能使用了修改过的拼写或域名(例如将.com变为.net)。
  如果你认为已受危害该如何做?
  如果你确信已经泄露了你所在机构的机密信息,请向你所在机构的适当人员报告,包括网络管理员。这样他们就能够对可疑的或不正常的活动提高警惕。
  如果你确信你的财务账号被侵害了,请迅速联系你的财务机构并关闭可能被侵害的账号。观察你的账号中任何无法解释的收费。
温馨提示:答案为网友推荐,仅供参考
第1个回答  2013-10-19
走向社工社会工作,是由英文 Social Work 翻译过来的,它指的是非盈利的、服务于他人和社会的专业化、职业化的活动。在国际社会,这类活动还被称为社会服务或社会福利服务。由于各国、各地区的经济社会结构不同,具体问题不同,解决问题的方法不同,因此人们对社会工作内涵的表述也有所不同。国际社会工作者联会(IFSW)曾于20世纪90年代进行全球调查,发现各国对社会工作的定义大同小异。我们可以说,社会工作是在一定的社会福利制度框架下,根据专业价值观念、运用专业方法帮助有困难的人或群体走出困境的职业性的活动。
  而社会工作者就是指在社会福利、社会救助、社会慈善、劳动保障、残障康复、优抚安置、医疗卫生、青少年服务、司法矫治等社会服务机构中,从事专门性社会服务工作的专业技术人员,通常简称“社工”。 [编辑本段]主要职责  社会工作在我国还是一个宽泛的概念。当前我国对社会工作有三种不同的理解,即有三种社会工作:普通社会工作、行政性社会工作和专业社会工作。按照《决定》的精神,结合国内外经验,有关部门指出,社会工作是社会建设的重要组成部分,它是一种体现社会主义核心价值理念,遵循专业伦理规范,坚持“助人自助”宗旨,在社会服务、社会管理领域,综合运用专业知识、技能和方法,帮助有需要的个人、家庭、群体、组织和社区,整合社会资源,协调社会关系,预防和解决社会问题,恢复和发展社会功能,促进社会和谐的职业活动。这里指的主要是专业社会工作。
  社工的主要职责是对各种社会问题和各类处于困境的社会成员进行专业化‘诊疗’,社工的存在有效地弥补了政府公共服务的不足。 [编辑本段]义工和社工  义工和社工的本质区别:
  (1)从上述含义可以看出,社工是受薪人员,也就是说社工是拿工资的,而义工则是无偿的付出自己的时间、精力、金钱等,没有任何工资等的报酬。
  (2)社工有专业的知识和技术,比如说个案社会工作,比如说聆听的技术等等,而从事公益事业的义工,有时候也需要一定的方法和技术,比如说医护人员,但社工则是一种专业特有的专业知识和技术,这有别于其他的专业。
  (3)社工要遵循严格的专业伦理和价值,而义工也要遵循社会的伦理和价值,但不如社工严格和专业。这些伦理和价值是作为一个社工人员所必须遵守的,其规定也非常严格,有时候甚至会互相冲突,或者跟社会总体的价值观相冲突。
  (4)社工需要有从业资格,就像律师需要有律师资格证书一样。但目前中国的社会工作还处于起步阶段,或者说还不完善,社工证照制度还没有建立,只是在上海等地有了社工资格认证,而社工协会、民政部等在今年九月份将实施首次社工资格认证考试。而义工则不需要由专业资格的限制,只要是自愿的助人活动都可以看作是义工。
  (5)因此,义工所服务的范围要比社工的服务范围更为广泛,包括一系列为了他人、社会而进行的无偿性的活动。而社工则是专指专业社工人员所从事的服务活动。本回答被网友采纳
第2个回答  2021-03-03

[衣胡说]什么是社工?给和谐社会打工?

第3个回答  2020-01-10
第4个回答  2019-10-09
相似回答