社会工程学
社会工程学
什么是社会工程学？
定义：社会工程学是关于建立理论通过自然的、社会的和制度上的途径并特别强调根据现实的双向计划和设计经验来一步一步地解决各种社会问题。
总体上来说，社会工程学就是使人们顺从你的意愿、满足你的欲望的一门艺术与学问。
它并不单纯是一种控制意志的途径，但它不能帮助你掌握人们在非正常意识以外的行为，且学习与运用这门学问一点也不容易。
它同样也蕴涵了各式各样的灵活的构思与变化着的因素。
无论任何时候，在需要套取到所需要的信息之前，社会工程学的实施者都必须：掌握大量的相关知识基础、花时间去从事资料的收集与进行必要的如交谈性质的沟通行为。
与以往的的入侵行为相类似，社会工程学在实施以前都是要完成很多相关的准备工作的，这些工作甚至要比其本身还要更为繁重。
你也许会认为我们现在的论点只是集中在证明“怎样利用这种技术也能进行入侵行为”的一个突破口上。
好了，其实这样够公平的了。无论怎么说，“知道这些方法是如何运用的”也是唯一能防范和抵御这类型的入侵攻击的手段了。
从这些技术中提取而得出的知识可以帮助你或者你的机构预防这类型的攻击。
在出现社会工程学攻击这类型攻击的情况下，像CERT发放的、略带少量相关信息的警告是毫无意义的。它们通常都将简单地归结于：“有的人通过‘假装某些东西是真的’的方式去尝试访问你的系统。不要让他们得逞。”
然而，这样的现象却常有发生。
那又如何呢？
社会工程学定位在计算机信息安全工作链路的一个最脆弱的环节上。
我们经常讲：最安全的计算机就是已经拔去了插头（网络接口）的那一台（“物理隔离”）。
真实上，你可以去说服某人（使用者）把这台非正常工作状态下的、容易受到攻击的有漏洞的机器连上网络并启动提供日常的服务。
也可以看出，“人”这个环节在整个安全体系中是非常重要的。
这不像地球上的计算机系统，不依赖他人手动干预、人有自己的主观思维。
由此意味着这一点信息安全的脆弱性是普遍存在的，它不会因为系统平台、软件、网络又或者是设备的年龄等因素不相同而有所差异。
无论是在物理上还是在虚拟的电子信息上，任何一个可以访问系统某个部分（某种服务）的人都有可能构成潜在的安全风险与威胁。
任何细微的信息都可能会被社会工程师用着“补给资料”来运用，使其得到其它的信息。
这意味着没有把“人”（这里指的是使用者/管理人员等的参与者）这个因素放进企业安全管理策略中去的话将会构成一个很大的安全“裂缝”。
一个大问题？
安全专家常常会不经意地把安全的观念讲得非常的含糊，这样会导致信息安全上的不牢固性。
在这样的情况下社会工程学就是导致不安全的根本之一了。
我们不应该模糊人类使用计算机或者影响计算机系统运作这个事实，原因我在之前已经声明过了。
地球上的计算机系统不可能没有“人”这个因素的。
几乎每个人都有途径去尝试进行社会工程学“攻击”的，唯一的不同之处在于使用这些途径时的技巧高低而已。
方法
试图驱使某人遵循你的意愿去完成你想要完成的任务是可以有很多种方法的。
第一种方法也是最简单明了的方法，就是目标个体被问到要完成你的目的时给予其一个直接的“指引”了。毫无疑问这是最容易成功的，也是最简单与最直观的方法了。
当然，被指引的个体也会清楚地知道你想他们干些什么。
第二种就是为某个个体度身订造一个人为的（通过捏造的手段）特定情形和环境。
这种方法比你仅仅需要考虑到了某个个体的相关信息状况附带更多的因素。
例如如何说服你的对象，你可以设定（刻意安排）某个理由和动机去迫使其为你完成某个非其本身意愿的行为结果。
这包括了远至于为某个特定的个体创造一个有说服力的企图而进行的工作，与大量你想得到的“目标”的相关知识。
这意味着那些特定的情况/环境必须建立在客观事实的基础上。少量的谎言会使效果更好一些。
社会工程学中最精炼的手段之一就是针对现实事物的良好记忆能力。
在这个问题上黑客与系统管理员会更为侧重一点，特别是在某种事物与他们的领域有所关联的情况下。为了说明上述的方法，我准备列举一个小型的范例。
范例如下，当你把某个个体“置于”群体和社会压力（其类型如舆论压力等）下的处境/形势时
个体很有可能会做出符合群体决定的行为，尽管这个决定很明显是错误的。
一致性
若在某些情况下有人坚信他们群体的决定是对的话，那么这将有可能导致他们做出不同于往常的判断和行为。
比方说如果我曾发表过某个结论，论点的理由非常充分（这里指的是符合群体中多数人的意愿）
那么往后无论我花多大的精力去尝试说服他们，都不可能令他们再改变自己的决定了。
另外，一个群体是由不同位置/层次的成员组成的。
这个位置/层次问题被心理学者称之为“demandcharac-teristics”（“意愿的特征性”），
这个位置/层次问题在参与者的行为上受其浓厚的社会约束性所影响。
不希望得罪其他的成员的、不想被其他人看出自己在会议中想睡觉的、不想破坏与自身关系良好的伙伴的观点等的心态最终都会成为“随波逐流”现象的形成因素。
这种运用到特征的处理方式是引导人们行为的一种有效途径。
情形
无论怎么说，大多数的社会工程学行为都是被一些单独的个体所运用的。
因此诸如社会压力与其它的一些影响因素都必须建立在和目标有一定的可信关系的情况下进行的。
如果处于这样的情形下，当有了真实或者虚构出来的固有特征时目标个体就很可能会遵循你的意愿而工作了。
这些固有特征包括：
·目标个体以外的压力问题。如让个体相信某个行为的后果并不是他一个人的责任。
·借助机会去迎合某人。这些行为更多取决于此个体是否认为某个决定能为某人带来“好处”。这样的行为可以使你与老板的关系更为融洽。
·道德上的责任。个体会遵从你是因为他们觉得自己（在道德上）有义务这么做。
这就是利用了内疚感。人们比较愿意逃避内疚感，因此如果有一个“可能”会让他们觉得有内疚感的话他们都会尽可能地去避免这个“可能”。
个人的说服力
个人的声望和说服能力是一种常被用于促使某人配合/顺从你的有利手段。
使用个人说服力的目的并不是要别人强行接受你所指派的“任务”，而是增强他们对完成你所指派的任务的主动顺从意识。
其实这是有些矛盾的。基本上，目标只是被我们简单地引导到一个已经设置好的、特定的（故意安排的）思维模式上去。
目标会认为他们可以控制住局面，在此同时他们也通过他们的力量帮助了你。
事实上，目标所得到的利益与他间接帮助你得到的利益此两者是没有冲突的。
社会工程师的目的是说服目标，使其有充分的理由去相信只需花费小量的时间与精力就可以“换取”得到利益了。
合作
存在着多个因素可以促使一个社会工程师增加与目标“合作”的机会。
尽量少与目标发生冲突。使用平和的态度去面对对方可以提高达成目的成功几率。
拉拢关系或者发展新的关系，共同的烦恼又或者是一些比较特殊的任务都可以有效地迫使目标与你合作。在这里‘走向成功’的因素往往集中在你是否有能力去掌握与处理好你的说服力。
这是非常重要的，这一点常被“骗子”（常常使用欺骗手段的人）认为是万试万灵的手段。
心理学研究指出如果人们先前曾经遵照过某个极小的指引而工作（并获得成功）时现在他/她就更可能会去遵照一个更大的（指引）了。
在这里如果曾有过合作的前科的话，那么这次再合作，达成的机会就很大了。
更好的方法是让社会工程学者给予合作对象一些比较敏感的信息。
尤其是一些非常逼真的视听感观，目标能够现场看到或听到你给他们的信息要比他们仅仅可以通过电话听到你的声音更能令他们信服。
这个观点一点也不稀奇，以书写形式或电子方式进行交流的信息是很难让人信服的。
这就如同拒绝某人进行某个IRC风格的通信一样。
关联
不管怎么说，社会工程学运用是否能成功也有取决于目标个体与你的目的有多大关联的因素的。
我们可以说系统管理员、计算机安全执行官、技术研究人员、那些依靠计算机和网络进行工作又或者通过其进行通信的人与大多数黑客使用社会工程学进行攻击的目标都是有莫大的关联的。
有高度关联性的个体大多会被强而有利的论据所说服。
事实上你可以给予他们更多强而有利的论据来支持你的观点。
当然，那些观点也有薄弱的一面。你是否将论点薄弱的一面展现给有高度关联的人知道将极大可能地决定你是否能说服此人。
当某人有可能直接被社会工程学攻击所影响，若此时出现薄弱的论据将有可能会导致其思想上产生“相反”的意识。
所以面对与你的目的有关联的人时你必须给予强而有力的论据，而避免出现理由薄弱的论据。
相对于对你的指引或你想得到的结果并不敢兴趣的人，你可以把他们列入“低关联的人”这个类别中去。
相关的例子如：一个网络系统机构中的保安人员、清洁工人、又或者是前台接待小姐等。
因为低关联类别的个体并不会直接对你的目的/结果造成影响，而且他们往往不会去分析你用来说服他们的论点的双面性问题。
他们的决策往往会遵循你的意愿又或者是完全不受其它的“意识”所影响。
这些的“意识”如：社会工程学所提供的理由、表面形势上的迫急性又或者是在某人强烈的说服下。
凭经验而论，在这样的情况下我们只能尽可能地给予其更多的论据与理由了，估计这样的效果会更好一些。基本上，对于那些与你的意识不一致的人，试图用大量的论据和指引去说服他们更胜于他们与你的目的的关联程度。
有一点是需要注意的：在进行某些工作的时候，能力低的个体更多会去仿效能力高的个体的行为模式。
在计算机系统管理方面，“能力低的个体”大多是指上文所提到的“低关联的人”。
站在上述的观点上考虑，不要试图对系统管理员这类别的个体进行社会工程学攻击，除非其能力不及你，不过这样的可能性非常的低。
防御他人的攻击
综合上述的资料能否让读者更好地保障他们整个计算机系统的安全呢？
其实踏出“美好的”第一步就是要视乎员工们能否在自己的工作岗位上保障自己的计算机系统的信息安全。这不但需要你无条件地增强他们的安全防范意识，而且你自身也必须具备更高的警惕性。
打个比方，如果你让某人专门负责保护你的计算机系统安全的话，那么就有便利于那个人在没有正常许可的情况下访问你系统的可能了。
无论如何，对付与防御这类型攻击的最有效手段，也作为最常见的手段，就是“教育/培训”了。
第一步是教育你的雇员与那些有可能被利用作为社会工程学实施目标的人关于计算机/信息安全的重要性。直接给予容易攻击的人们一些预先的警告已经足以让他们去辨认社会工程攻击了。
不过要记着，在教育他们计算机信息安全的时候可以使用一些故事及其“双面性”来作为例子。
这并不是我自己的个人喜好哦。当个体明白了这个焦点的“双面性”以后他们基本上就不会动摇他们所处的立场了。
而且如果他们是专注于计算机安全技术的话，那么他们更有可能会站在维护你的数据安全的立场上。
也有不会遵从人们的说服力倾向而作出行动的思维因素的。
在这里你必须有清晰的思维、高度的创造力、可以应付和处理压力的能力与适当的自信。
压力的处理能力与自信可以通过后天培养。
至于自身的主张和见解常常被用于对员工的管理方面，训练它可以减少某些个体被施行社会工程学攻击的机会，也有助于其他方面的工作。
了解各种使人们的信息安全意识降低与威胁你的安全策略的因素。
其实这方面只需要投入小量的精力就可以在降低安全风险方面产生很大的成效了。
结论
与普遍的思想观念相反，运用社会工程学捕捉人们的心理状态的技巧要比入侵一个邮件服务器容易得多。但如果你想让你的员工去预防与检测社会工程学攻击的话，其效果绝对不会比你让他们去维护UNIX系统安全的效果明显。
站在系统管理员的立场上，不要让“人之间的关系”问题介入你的信息安全链路之中，以至于让你的努力前功尽弃。
站在黑客的立场上呢，当系统管理员的“工作链”上存放有你所需要的数据时，千万不要让他“摆脱”自身的脆弱环节。
社会工程学（Social Engineering）
一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段。取得自身利益的手法，近年来已成迅速上升甚至滥用的趋势。那么，什么算是社会工程学呢？
它并不能等同于一般的欺骗手法，社会工程学尤其复杂，即使自认为最警惕最小心的人，一样会被高明的社会工程学手段损害利益。
社会工程学陷阱就是通常以交谈、欺骗、假冒或口语等方式，从合法用户中套取用户系统的秘密。
社会工程学是一种与普通的欺骗和诈骗不同层次的手法。
因为社会工程学需要搜集大量的信息针对对方的实际情况，进行心理战术的一种手法。
系统以及程序所带来的安全往往是可以避免的。而在人性以及心理的方面来说。
社会工程学往往是一种利用人性脆弱点、贪婪等等的心理表现进行攻击，是防不胜防的。
借此我们从现有的社会工程学攻击的手法来进行分析，借用分析来提高我们对于社会工程学的一些防范方法。
熟练的社会工程师都是擅长进行信息收集的身体力行者。
很多表面上看起来一点用都没有的信息都会被这些人利用起来进行渗透。
比如说一个电话号码，一个人的名字。后者工作ID的号码，都可能会被社会工程师所利用。
在猫扑网上发现流传着一句话，那就是我们所说的→人肉搜索达人，社会工程学身体力行者。
最近NOHACK出了新书《社会工程学》，作者是范建中，大家可以做为参考
社会网络结构与社会网络互动对知识转移的影响(一)
社会网络结构与社会网络互动对知识转移的影响(一) 社会网络研究最早出现于社会学领域，研究社会经济行为和过程。这些研究最近逐渐扩展到企业领域。社会网络的概念最早是在英国著名人类学家R·布朗对结构的关注中提出来的。布朗所探讨的网络概念聚焦于文化是如何规定有界群体内部成员的行为。对于什么是社会网络，不同的学者从不同的角度给出定义。较成熟的社会网络的定义有：Wellman于1988年提出的社会网络是由某些个体间的社会关系构成的相对稳定的系统，即把网络视为是联结行动者的一系列社会联系或社会关系，它们相对稳定的模式构成社会结构。Coleman(1988)认为，社会网络是企业社会资本的重要部分，它通过人际关系建立起来并增加相应的人力资本。近年来许多学者从社会网络理论的角度来研究知识转移，本文主要探讨网络结构及网络互动对知识转移的影响。 一、网络结构对知识转移的影响 近年来，许多网络分析家提出特定的网络结构能够提供获取信息的最佳方式。网络结构是指一个参与者同其他参与者之间的社会联系。根据信息的流动，网络结构包括以下几个重要的维度：结构密度、结构洞与网络桥、网络中心性和网络范围。网络的不同结构特征对网络中的知识转移有不同的影响。 1.网络密度与知识转移 网络密度是一个社会网络中成员间相互联系的强度。成员间交流的密切程度和频度决定了他们的网络密度。从社会资本的关系和认知视角来看，网络密度是指网络中一组行动者之间关系的实际数量和其最大可能数量之间的比率。当实际的关系数量越接近于网络中的所有可能关系的总量，网络的整体密度就越大，反之则越小。高度连接的网络有助于有价值知识的流动，随着网络密度的增加，交流也会变得更加有效。网络密度越大，知识转移越有效。 网络密度是一个团队内聚性的指示器，内聚性能够产生信任。信任机制意味着指团队中的成员能够同网络中的其他成员持续的交换信息，合作与义务是这种社会关系的基础。网络密度对于知识转移的速度和准确性具有积极的影响。 2.结构洞、网络桥与知识转移 Burt在1992年提出结构洞理论，结构洞指社会网络中网络节点间间隙，反映不同群体间联系的缺乏。结构洞相对两端的个体处于不同的信息流中。Burt认为富有结构洞的网络为通过中介人获取非重叠信息提供了机会，中介人就是善于建立跨越结构洞的人际桥梁的人。当社会网络中存在网络节点间间隙的桥梁——网络桥时，便产生了跨越边界的“信息收益”，因为特定群体中的信息相对是重叠的，与那些只局限于单一群体的个体相比，联系不连贯群体的个体将面临更广阔的思想和机会。组织中跨越结构洞的经理人，能够获得信息和控制的优势。网络跨越的结构洞越多，网络的信息与知识就越丰富，越有利于知识转移。 3.中心性与知识转移 网络中心性是一个网络围绕一个中心的程度。中心性的程度是用来衡量网络中的一个成员独立访问其他成员的能力，中心性程度越高的成员，访问其他成员的路径就越短，获取知识就越容易。网络的中心性是确保信息能够以低成本容易的获得，中心性低的网络对于知识的转移具有消极的影响。在中心性高的一个“紧密”的网络结构中，一个网络成员能够容易的获得整个网络的所有信息。当信息资源是高度隐性的，或者信息变化迅速时，这种结构对于知识转移极为有效。 4.网络范围与知识转移 网络范围是指在跨制度的、组织的或者社会范围的连接的延伸程度。Reagans和McEvily(2003)引入了网络的网络凝聚力和网络范围两个概念，并通过实证研究验证了“网络范围与知识转移的容易性之间呈正相关关系”的假设。Tsai（2000）提出一个人的网络范围越广，他的个人网络越复杂。在组织的内部或外部，跨边界的知识转移能提高绩效。例如，在公司内部，在
社会工程学案例
1、李先生打电话给一家主题乐园，冒充是一名软件销售员。他推销的是一种新的PDF阅读软件，希望这家主题乐园通过免费试用版来试用一下。他询问对方目前在使用哪个版本的阅读软件，轻而易举就获得了信息，于是准备着手第二步。 下一个阶段需要到现场进行社会工程学攻击，为了确保能够得手，李先生拉上了其家人。他带着妻子和儿子直奔其中一个售票窗口，问其中一名员工是不是可以用他们的计算机打开他的电子邮件收到的一个文件。电子邮件含有一篇PDF附件，里面的优惠券可以在买门票时享受折扣。 李先生解释："要是她说'不行，对不起，不可以这么做'，那我的整个计划就泡汤了。但是看我那个样子，孩子又急于入园，对方就相信了我。" 那名员工同意了，主题乐园的计算机系统很快被李先生的恶意PDF文档闯入了。短短几分钟内，李先生的合作伙伴发来了短信，告诉他已"进入系统"，并且"在收集报告所需的信息。" 2、首先SpiderLabs收集了目标公司员工名单信息，包含姓名、住址等，然后决定使用让用户更新自己的杀毒软件的方法进行攻击。 SpiderLabs提供了一个社工中攻击的经典模板，并与U盘或CD光盘一起寄送给目标用户，模板内容如下： 亲爱的员工XX（直呼其名）: 在公司最近的一次安全风险评估中，我们在您的电脑上发现杀毒软件已经过期了。对公司造成了一定的潜在风险，通过网络我们查到了您的住址（真实住址），我们需要您合作，一起降低该风险。 您收到的这个U盘中包含了杀毒软件更新程序，请将U盘连接到您的计算机，并按照下面的说明来安装更新： 1：双击图标“我的电脑”。 2：双击可移动磁图标上对应的U盘驱动器。 3：双击“防病毒更新”程序。 如果更新程序执行成功，你会看到以下信息：“杀毒软件更新成功”，一旦您执行这些步骤，能将您的杀毒软件更新到最新版本，并能保护您的计算机免受病毒威胁。 我们非常感谢您对（公司名称）的帮助 在此类攻击中，SpiderLabs表示通常使用的U盘，这些“防病毒更新”程序都是特殊定制的木马软件。在本次实验中总共寄出去15个包，其中1个用户中标。 在另外一个实验中，SpiderLabs在目标公司的停车场扔了两个U盘，在大楼前的人行道上又扔了一个U盘。几天后，该公司的某管理人员就在计算机上插入了该U盘，通过用户名得知该用户为看门老大爷，虽然没有权限接入到该公司的核心系统，但是SpiderLabs可以通过该计算机来控制一些出入口、摄像头等。 SpiderLabs使用“Named Pipe Impersonation”方法提升到本地管理员权限，并能查找到注册表中存储的WPA密码，加入到无线内网中去，而且还可以穷举或字典破解无线网络密码。
社会工程学
社会工程学 什么是社会工程学？ 定义：社会工程学是关于建立理论通过自然的、社会的和制度上的途径并特别强调根据现实的双向计划和设计经验来一步一步地解决各种社会问题。 总体上来说，社会工程学就是使人们顺从你的意愿、满足你的欲望的一门艺术与学问。它并不单纯是一种控制意志的途径，但它不能帮助你掌握人们在非正常意识以外的行为，且学习与运用这门学问一点也不容易。 它同样也蕴涵了各式各样的灵活的构思与变化着的因素。无论任何时候，在需要套取到所需要的信息之前，社会工程学的实施者都必须：掌握大量的相关知识基础、花时间去从事资料的收集与进行必要的如交谈性质的沟通行为。与以往的的入侵行为相类似，社会工程学在实施以前都是要完成很多相关的准备工作的，这些工作甚至要比其本身还要更为繁重。 你也许会认为我们现在的论点只是集中在证明“怎样利用这种技术也能进行入侵行为”的一个突破口上。好了，其实这样够公平的了。无论怎么说，“知道这些方法是如何运用的”也是唯一能防范和抵御这类型的入侵攻击的手段了。从这些技术中提取而得出的知识可以帮助你或者你的机构预防这类型的攻击。在出现社会工程学攻击这类型攻击的情况下，像CERT 发放的、略带少量相关信息的警告是毫无意义的。它们通常都将简单地归结于：“有的人通过‘假装某些东西是真的’的方式去尝试访问你的系统。不要让他们得逞。”然而，这样的现象却常有发生。 那又如何呢？ 社会工程学定位在计算机信息安全工作链路的一个最脆弱的环节上。我们经常讲：最安全的计算机就是已经拔去了插头（注释：网络接口）的那一台（注释：“物理隔离”）。真实上，你可以去说服某人（注释：使用者）把这台非正常工作状态下的、容易受到攻击的（注释：有漏洞的）机器接上插头（注释：连上网络）并启动（注释：提供日常的服务）。
人机工程学数据总集
一人体工程学和常用室内尺寸 人体工程学是室内设计中必不可少的一门专业知识，了解人体工程学可以使装修设计尺寸更符合人们的曰常行为和需要。 人体工程学内容主要包括以下几点： *人体尺度*人体行为区域*常用家具设备尺寸*建筑尺度规范*视觉心理和空间 一、人体尺度 人体尺度，即人体在室内完成各种动作时的活动范围。设计人员要根据人体尺度来确定门的高宽度、踏步的高宽度、窗台阳台的高度、家具的尺寸及间距、楼梯平台、家内净高等室内心尺寸。常用的室内尺寸如下： 支撑墙体：厚度0.24m 室内隔墙断墙体：厚度0.12m 大门：门高2.0~2.4m，门宽0.90~0.95m 室内门：高1.9~2.0m左右、宽0.8~0.9m门套厚度0.1m 厕所、厨房门：宽0.8~0.9m、高1.9~2.0m 室内窗：高1.0m 左右窗台距地面高度0.9~1.0m 室外窗：高1.5m 窗台距地面高度1.0m 玄关：宽1.0m、墙厚0.24m 阳台：宽1.4~1.6m、长3.0~4.0m（一般与客厅的长度相同） 踏步：高0.15~0.16m、长0.99~1.15m、宽0.25m；扶手宽0.01m、扶手间距0.02m、中间的休息平台宽1.0m。 二、常用家具尺寸； 卧室： 单人床：宽0.9m、1.05m、1.2m；长1.8m、1.86m、2.0m、2.1m；高0.35m~0.45m。 双人床：宽1.35m、1.5m、1.8m，长、高同上。 圆床：直径1.86m、2.125m 、2.424m。 矮柜：厚度0.35~0.45m、柜门宽度0.3~0.6m、高度0.6m。 衣柜：厚度0.6~0.65m、柜门宽度0.4~0.65m、高度2.0~2.2m。 客厅： 沙发：厚度0.8~0.9m、坐位高0.35~0.42m、背高0.7~0.9m。 单人式：长0.8~0.9m 双人式：长1.26~1.50m 三人式：长1.75~1.96m 四人式：长2.32~2.52m 茶几：
人体工程学设计及其应用
人体工程学设计与应用 授课老师：汪海波 安徽工业大学机械工程学院 艺术设计 082班 王宇田 089054483
第一部分：网页分析 色彩分析： 主要页面的背景色为白色，大体都是白色调。白色给人的心里感受有积极的也有消极的。积极方面；纯洁、干净、新鲜、未来派 消极方面;医院的、冷冰冰的、无生趣的、中性的 能与海军蓝、黑色或者红色等暗色调构成强烈的对比色，这种对比能产生权威感 能紧紧吸引人的注意力，树立发展进步的形象 页面的主体颜色为白色，根据人体工程学颜色的匹配的清晰程度 很高。相对于白底黑字在视觉上还有一定保护视力的作用。此种搭配让访问者能集中注意力阅读观看主体文字。
板式分析： 淘宝网是著名的大型交易网站，信息量大，内容比较繁多。制作者将每个版块都进行分类，可以在类型中寻找需要的相关信息，运用不同颜色的字体来区分各个种类，运用方块来区别类型。
二级菜单分栏较首页更简洁，基本风格相同，图片穿插文字编排合理，色彩轮廓明显。考虑到网站除自身的宣传外还有买卖交易的的基本服务，整体分为四大块，各个内容之间条理清晰，虽然信息量很大，但是可读性依然很高。
从整体形势上看，比较活泼，更具内容的变化性、实用性更强一些。商业网站伴随商业的利益，因此会有一些广告窗口的出现或者浮于表面，让人觉得有点乱。 网站最下面有合作的网站链接还有附加的一些网站 字体分析： 主要字体为标准的宋体，高度为4mm,高宽比是1:1，字体成正方形。字的笔画与字高的比例是1:10符合人体工程学字符大小形状和设计规划。
其他辅助字体为西黑体，高度为4mm,高宽比是1:1，字体成正方形。字的笔画与字高的比例是1:10符合人体工程学字符大小形状和设计规划。配上暗色调的底色和醒目的字符颜色。能引起访问者的注意，方便访问者的浏览。 活动窗口的艺术个性字，增加了该窗口的注意力，同事也协调了网页的气息。
网络与新媒体的兴起对社会互动的影响
网络与新媒体的兴起对社会互动的影响 信息技术在全球范围内以不可逆转之势深刻影响并改变了人的生活，互联网与新媒体日益成为大众关注的焦点。如今我们可以看到网络化趋势的扩张渗透到世界的每个角落，其速度之惊人，范围之广让人意识到互联网作为一次科技革命，正在改变人的生存方式和生活观念。 人们在互联网上通过QQ、微博、微信、贴吧、论坛等互动媒介形成具有共同价值观、归属感的群体，由此出现了强调具有精神共同体属性的“虚拟社区”，即由网民在电子网络空间进行频繁的社会互动所形成的具有文化认同的共同体及其活动场所。在网络“虚拟社区”中，人们建立了密切的联系，并且还把这种友谊关系延伸到现实社会中，实现现实生活中的社会互动。 网络与新媒体的兴起为人们的社会互动提供了一些便利。 网络与新媒体的兴起使社会交往更高效。网络世界改变了人们传统的时空观念，时间在信息网络上似乎有了不同的意义。因特网的应用，极大地缩短了交流信息的距离，在互联网上交往的人们，国界和地界暂时消失，距离感变得模糊，尽管彼此相隔万里，网上聊天近乎面对面，即时交流彼此信息。社会互动获得了前所未有的广阔空间和自由天地。 网络社会中的交往摆脱了时间与空间的限制，扩大了社会互动的广度，使人与人之间的交往更具开放性与普遍性。在网络出现以前的社会，由于受到客观条件的限制，人们的生活环境局限于狭小的范围内，人们的交往活动往往只能局限在一个有限的时空范围内，生活单一且封闭。网络社会是一个完全交互的世界，在网络社会中，每一个成员都可以是信息的发布者，发布的信息也可以被人随意浏览并发表意见。网络空间的出现，促进了交往方式的革命。它克服了以往受时空局限的“点对点”交往的局限性，实现了“点对面”，甚至是立体的全方位交流。近几年，网络技术发展到手机上网、无线上网，更增加人们交往的便利性。 网络与新媒体的兴起使社会交往更平等。由于网络的虚拟性，人们的网上交往无需考虑自己或对方的社会地位、经济收入、宗教信仰等社会现实生活中无法回避的因素，人们可以进行比较单纯的非功利性质的交流，交流双方都不会产生任何心理负担，不必顾虑世俗间的偏见和利益冲突，避免了现实世界的危机和压力，实现了真正意义上的平等交流。 网络中的人际交往突破了现实社会中的过多掩饰与虚伪，呈现出真实性的特征。人与人之间的交流是否真实是人们进行社会交往能否成功的关键，但在现实的人际交往中，限于种种客观条件的限制，人们为了维持业已形成的交往关系，很多时候不得不做一些虚伪的事、
社会工程学的应用与防范
1.引言 社会工程学(Social Engineering)是把对物的研究方法全盘运用到对人本身的研究上，并将其变成技术控制的工具。社会工程学是一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段，取得自身利益的方法。 “社会工程学攻击”就是利用人们的心理特征，骗取用户的信任，获取机密信息、系统设置等不公开资料，为黑客攻击和病毒感染创造有利条件。网络安全技术发展到一定程度后，起决定因素的不再是技术问题，而是人和管理。网络安全往往容易被入侵者从内部攻破，而利用社会工程学进行网络攻击，有点像电影或者小说中的“卧底”，在获取足够有用的信息后，成功攻破网络。由于安全产品的技术越来越完善，使用这些技术的人，就成为整个环节上最为脆弱的部分，加之人具有贪婪、自私、好奇、信任等心理弱点，因此通过恰当的方法和方式，入侵者完全可以从相关人员那里获取入侵所需信息。一旦掌握了社会工程学理论，可以获取正常的访问权限，再结合一些网络攻击手段，可以很容易的攻破一个网络，而不管系统的软件和硬件的配置有多高。近年来社会工程学攻击已成迅速上升甚至滥用的趋势，在病毒的扩展和传播过程中发挥了巨大的作用。例如QQ尾巴病毒、爱虫蠕虫病毒、MSN病毒以及钓鱼攻击等。 2.社会工程学网络攻击对象 2.1基于计算机或者网络的攻击 社会工程学中基于计算机或者网络的攻击主要依赖于“诱骗”的技术，诱导被攻击的计算机或者网络的个体提供支持信息或者直接信息，而入侵者利用这些信息来进一步的获取访问该网络或计算机的信息。社会工程学基于计算机或者网络攻击对技术要求较高，往往以技术为主，借助获取的有用信息实施攻击。 在这种模型中，有一种叫反社会工程学的攻击方式尤为实用，它建立在已有场景之中，入侵者利用自己的技术创造某一种真实的环境，例如网络故障，访问不了打印机等等，需要网管人员或者系统管理员或者其它授权人员提供技术支持或者解决方案，在解决过程中会掉入入侵者事先设计好的“陷阱”，将用户账号和密码等信息泄露出来。入侵者事先进行了很多精心的准备，这种攻击方式极为隐蔽很难察觉，入侵成功的几率极大，安全风险非常高。 2.2基于人的攻击 最简单也是最流行的攻击就是基于人的攻击，计算机和网络都不能脱离人的操作，在网络安全中，人是最薄弱的环节。社会工程学中基于人的攻击主要利用复杂的人际关系来进行欺骗。利用对人的奉承、威胁、权威等心理因素来获取访问网络等信息。任何面对面，一对一的沟通方式都可能被利用;在这种攻击中，入侵者往往从一个地方获取的信息，通过获取的信息再次去获得新的信息，而且其中一些信息还用来验证，表明我是“真的”，从而获得被攻击者的信任，套取更多的信息。 3.网络攻击中的手段与方法 社会工程学采取直接观察、身体接触或侧面了解等手段进行信息收集。较典型的就是渗
社会工程学入门简介
社会工程学入门简介 Company Document number：WUUT-WUUY-WBBGB-BWYTT-1982GT
社会工程学入门简介 一、什么是社会工程学 社会工程学（Social Engineering） 一种通过对受害者心理弱点、、好奇心、信任、贪婪等进行诸如欺骗、伤害等危害手段。 取得自身利益的手法，近年来已成迅速上升甚至滥用的趋势。那么，什么算是社会工程学呢它并不能等同于一般的欺骗手法，社会工程学尤其复杂，即使自认为最警惕最小心的人，一样会被高明的社会工程学手段损害利益。 社会工程学陷阱就是通常以交谈、欺骗、假冒或口语等方式，从合法用户中套取用户系统的秘密。 社会工程学是一种与普通的欺骗和诈骗不同层次的手法。 因为社会工程学需要搜集大量的信息针对对方的实际情况，进行的一种手法。 系统以及程序所带来的安全往往是可以避免的。而在人性以及心理的方面来说。 社会工程学往往是一种利用人性脆弱点、贪婪等等的心理表现进行攻击，是防不胜防的。 借此我们从现有的社会工程学攻击的手法来进行分析，借用分析来提高我们对于社会工程学的一些防范方法。 熟练的社会工程师都是擅长进行的身体力行者。 很多表面上看起来一点用都没有的信息都会被这些人利用起来进行渗透。 比如说一个电话号码，一个人的名字。或者工作的ID号码，都可能会被社会工程师所利用。 社会工程学是一种方法，利用欺骗等手段骗取对方信任，获取机密情报。国内的社会工程学通常和进行联系起来，但实际上人肉搜索并不等于社会工程学。
总体上来说，社会工程学就是使人们顺从你的意愿、满足你的欲望的一门艺术与学问。 它并不单纯是一种控制意志的途径，但它不能帮助你掌握人们在非正常意识以外的行为，且学习与运用这门学问一点也不容易。 它同样也蕴涵了各式各样的灵活的构思与变化着的因素。 无论任何时候，在需要套取到所需要的信息之前，社会工程学的实施者都必须：掌握大量的相关基础知识、花时间去从事资料的收集与进行必要的如交谈性质的沟通行为。 与以往的的入侵行为相类似，社会工程学在实施以前都是要完成很多相关的准备工作的，这些工作甚至要比其本身还要更为繁重。 我们可以总结一下：社会工程学就是利用心理学和电脑技术达到欺骗他人信任和达到入侵目的的一种方法，也是黑客里面最常用的最有力的方法。 二、如何学习社会工程学 首先要牢记不能用社会工程学来做一些违法和侵害他人利益的事情，这是原则。 学习社会工程学要多多熟练搜索引擎的搜索方法，个人建议google搜索引擎较好，尽管谷歌在国内有很多搜索限制，但其全球第一的搜索技术不是虚名。 除了搜索引擎，还有就是心理学，为什么要学心理学，那是因为社会工程学又叫社交工程，社交肯定要有交流方式，而根据对方的心理来交流，无异于会更快取得信任，这也是学习心理学的必要，因为你能更快了解别人，就能更快的取得别人的信任，甚至你可以通过这种方法不会吹灰之力就取得对方的管理员密码。
社会工程学
黑客还是间谍？让你惊出一身冷汗的10个社会工程学黑客攻击手段 世界第一黑客凯文?米特尼克在《欺骗的艺术》中曾提到，人为因素才是安全的软肋。很多公司在信息安全上投入重金，最终导致数据泄露的原因却在人本身。你可能想象不到，对黑客来说，通过网络远程渗透破解获得数据，可能是最为麻烦的方法。一种无需电脑网络，更注重研究人性弱点的黑客手法正在兴起，这就是社会工程学攻击。 社会工程学是一种通过人际交流的方式获得信息的非技术渗透手段。不幸的是，这种手段有效，而且效率很高。事实上，社会工程学已是企业安全最大的威胁之一。如下列出十种会的社会工程学伎俩，看完后一定让你出一身冷汗。 1、熟人好说话 这是社会工程学攻击者中使用最为广泛的方法. 原理大致是这样的. 黑客首先通过各种手段成为你经常接触到的熟人，然后逐渐被你公司的其他同事认可，他们
时常造访你的公司，并最终赢得信赖，可以在公司中获得很多权限来实施计划，例如访问那些本不应该允许的区域或者下班后还能进入办公室等。 2、伪造相似的信息背景 当你接触到一些人，他们看起来很熟悉组织内部，拥有一些未公开的信息时，你很容易把他们当做自己人。所以当有陌生人以公司或员工的名义进入办公室时，也很容易获得许可。但在现在这个社会，从各种社交网络针对性获得个人信息太容易不过了。所以下次，再有陌生人声称对某位同事非常熟悉，可以让该员工在指定区域接待。 3、伪装成新人打入内部 如果希望非常确定地获取公司信息，黑客还可以专门去应聘，从而成为真正的自己人。这也是每个新员工应聘都必须经过彻底审查阶段的原因之一。当然，还是有些黑客可以瞒天过海，所以新员工的环境也应有所限制，这听起来有些严酷，但必须给新员工一段时间来证明，他们对宝贵的公司核心资产来说是值得信任的。即使如此，优秀的黑客都通晓这套工作流程，在完全获得信任后才展开攻击。 4、利用面试机会 同样，很多重要信息在面试时的交流中也可能泄露出去，精通社会工程学的黑客会利用这点，无需费心去上一天班，就可以通过参加面试获得重要信息。公司需要确保面试过程中给出的信息没有机密资料，尽量浅白标准。 5、恶人无禁忌 这可能听起来有些违背直觉, 但确实奏效. 普通人一般对表现出愤怒和凶恶的人 避而远之，当看到前面有人手持手机大声争吵, 或愤怒地咒骂不停, 你一般会避开他们. 事实上, 大多数人都会这样选择, 从而为他让出了一条通向公司内部和数据的通道. 不要被种伎俩骗了. 一旦你看到类似的事情发生, 通知保安就好。
社会学概论第六章社会互动
第六章社会互动 （一）社会互动概念 社会互动就是人们对他人采取行动或对他人的行动做出反应的过程。它包括所有的社会行动。 （二）社会互动的构成因素 构成社会互动，一般具备以下三个因素 （1）必须要有两个或两个以上的互动主体。 （2）互动主体之间必须发生某种形式的接触。 （3 ）参与互动的各方有意识的考虑到行动？符号所代表的意义。所谓社会互动，就是个人和个人之间、个人和 （一）符号互动论布鲁默 符号互动理论的很多关键思想都是在美国社会心理学家乔治.米德最早的著作中作了论述。简单地说，我 们可以把符号互动理论解释为：第一，我们通常用符号来代表一些事务，这些符号都是能够由意义地代表另一事务地，是在社会互动中形成地；第二，我们针对我们对符号的意义来采取行动；第三，我们对彼此的行动有所反应之前，经历了一个内在阐释的过程。 （二）拟剧论戈夫曼 拟剧论使用表演和比喻来说明日常生活中人的互动的理论。它的基本观点是：社会是一个舞台，全体社会成员是在这个舞台上扮演不同角色的演员。他们都在社会互动中7表演？±自己，塑造自己的形象并更好地达 到自己的目的。拟剧论的代表人物是戈夫曼。 （三）常人方法学加芬克尔 常人方法学的创始人加芬克提出了常人方法学这一词。 常人方法学的基本假设是：在现实生活中，社会成员依据一定的规则和程序来进行社会互动，这些日常生活中不成文的、大家公认的互动规则是一切社会活动的基础。常人方法学是对一定社会成员在日常生活的社会互动中所遵循的规则的社会学研究。 （一）交换的概念和构成要素 社会生活中的很多互动的表现形式是交换。交换指的是在一定的规则下，行为者为了获得回报而行动、并获得回报的社会互动形式。换言之，交换是不同行为者之间彼此通过转让自己所有物而获得对方所有的的行动。 按照这个定义，构成交换应该有四个要素：目标、付岀、回报和效益。 （二）交换的类型 交换可以分为两种类型：物质的交换和非物质的交换。 （三）交换存在的社会基础 交换主要是有社会差异引起的，在社会中，处于交换行为中的各方都以自己的所有物为手段，以对方的所有物为目 （一）合作的概念 合作，就是指在社会互动之中，行为者之间为达到某些共同的利益或目标彼此密切配合的一种联合行动。 （二）合作的类型 按照合作的发展程度，可以将合作划分为四种类型： 1. 自发性合作，这种自发的合作直接产生于某种情景下的实际需要，有时它直接体现为相互的援助行为。
社会工程学攻击方法总
社会工程学攻击方法总结时间:2010-08-24 14:00来源:未知作者:编辑A 点击:228次 著名黑客Kevin Mitnick在上世纪90年代让黑客社会工程学这个术语流行了起来，不过这个简单的概念本身(引诱某人去做某事，或者泄露敏感信息)却早有年头了。专家们认为，如今的黑客仍在继续采用黑客社会工程学的新老伎俩盗窃密码、安装恶意软件或者攫取利益。 著名黑客Kevin Mitnick在上世纪90年代让"黑客社会工程学"这个术语流行了起来，不过这个简单的概念本身(引诱某人去做某事，或者泄露敏感信息)却早有年头了。专家们认为，如今的黑客仍在继续采用黑客社会工程学的新老伎俩盗窃密码、安装恶意软件或者攫取利益。 此处所列的是一些最流行的利用电话、email和网络的社会工程学攻击伎俩。 1. 十度分隔法 利用电话进行欺诈的一位社会工程学黑客的首要任务，就是要让他的攻击对象相信，他要么是1)一位同事，要么是2)一位可信赖的专家(比如执法人员或者审核人员)。但如果他的目标是要从员工X处获取信息的话，那么他的第一个电话或者第一封邮件并不会直接打给或发给X。 在社会心理学中，六度分隔的古老游戏是由很多分隔层的。纽约市警察局的一位老资格探员Sal Lifrieri，如今正定期举办一个叫做"防范性运营"的企业培训课程，教授如何识别黑客穿透某个组织的社会工程学攻击手段。他说，黑客在一个组织中开始接触的人可能会与他所瞄准的目标或人隔着十层之远。 "我讲课时不断地在告诫人们，多少得具备一些放人之心，因为你不知道某人到底想从你这儿获得什么，"Lifrieri说。渗透进入组织的起点"可能是前台或门卫。所以企业必须培训员工彼此相识。而作为犯罪起点的秘书或者前台距离犯罪分子真正想接近的目标有可能隔着十层之远。" Lifrieri说，犯罪分子所用的方法很简单，就是奉承某个组织里更多可以接近的人，以便从职务更高的人那里获得他们所需的信息。 "他们常用的技巧就是伪装友好，"Lifrieri说。"其言辞有曰：‘我很想跟您认识一下。我很想知道在您的生活中哪些东西是最有用的。'然后他们很快就会从你那里获得很多你原本根本不会透露的信息。" 2. 学会说行话 每个行业都有自己的缩写术语。而社会工程学黑客就会研究你所在行业的术语，以便能够在与你接触时卖弄这些术语，以博得好感。 "这其实就是一种环境提示，"Lifrieri说，"假如我跟你讲话，用你熟悉的话语来讲，
人机工程学试题库
一．名词解释（5）：15 人体测量学：是通过测量人体各部位尺寸来确定个体之间和群体之间在人体尺寸上的差别，用以研究人的形态特征，从而为各种工业设计和工程设计提供人体测量数据。 百分位：具有某一尺寸和小于该尺寸的人占统计对象的百分比。 临界视角：眼睛能分辨被看物体最近两点的视角。 视野：指人的头部和眼球固定不动的情况下，眼睛观看正前方物体时所能看得见的空间围，常以角度来表示。 听阈：在最佳的听闻频率围，一个听力正常的人刚刚能听到给定各频率的正弦式纯音的最低声强I mi n，称为相应频率下的”听阈值“。 痛阈：对于感受给定各频率的正弦式纯音，开始产生疼痛感的极限声强I max，称为相应频率下的“痛阈值”。 掩蔽效应：一个声音的听阈因另一个声音的掩蔽（一个声音被另一个声音所掩盖的现象）作用而提高的效应。
痛觉：有机体受到伤害性刺激所产生的感觉。 适宜刺激：人体的各感觉器官都有各自最敏感的刺激形式，这种刺激形式称为相应感觉器的适宜刺激。 余觉：刺激取消后，感觉可以存在极短时间，这种现象叫“余觉”。 知觉：是人脑对直接作用于感觉器官的客观事物和主观状况整体的反映。 感觉：是人脑对直接作用于感觉器官的客观事物个别属性的反映。 感知觉：在生活和生产活动中，人都是以知觉的形式直接反映事物，而感觉只作为知觉的组成部分而存在于知觉之中，很少有孤立的感觉存在，在心理学中就把感觉和知觉统称为“感知觉”。 错觉：在特定条件下，人们对作用于感觉器官之外事物所产生的不正确的知觉。 反应时间：人从接受外界刺激到作出反应的时间。 坐高：从头顶点至椅面的垂距。 坐宽：臀部左右向外最凸出部位间的横向水平直线距离。
人机工程学在设计里的应用
人机工程学在设计里的应用 班级：工业设计姓名：陈晓清学号：090602015 、椅子 我们根据古籍资料开发了多款第一把交椅”，选用优质的鸡翅木做原料，充分体现了其木质肌理细密，紫褐色深浅相间成文，予人以羽毛璀璨闪耀之感的特点。还原了这款历史上最有名的椅子！这种椅子的特点是木头的双脚交叉，张开以后才能平稳，所以又称“交床”。大约在唐以后，人们才把带后背与 扶手的坐具称为椅子。在宋元时已出现了带靠背的交椅，分为直背与圈背两大类。明代的交椅就是圈背交椅的延续与发展，而前者直后背交椅，《三才图会》名之曰“折叠椅”。 明代交椅以造型优美流畅而著称，它的椅圈曲线弧度柔和自如，制作工艺考究，通常由三至五节榫接而成，后背椅板上方施以浮雕开光，座面多以麻索或皮革所制，前足底部安置脚踏板，装饰实用两相宜。扶手、靠背、腿足间，一般都配制雕刻牙子，另在交接之处也多用铜装饰件包裹镶嵌，不仅起到坚固作用，更具有点缀美化功能。交椅可折叠，搬运方便。 在交椅进入厅堂时，它的交叉折叠的椅足已失去了原来野外使用的功能，于是有人将它改成常规椅子的四条直足，这便成了“圈椅”。现传世 的明式交椅，以黄花梨最珍稀，而杂木交椅的存世量不少 二、自行车 1886年，英国的约翰.k.斯塔利，是一位机械工程师，从机械学，运动学的角度设计出了新的自行车样式，为自行车装上了前叉和车闸，前后轮的大小相同，以保持平衡，并用钢管制成了菱形车架，还首次使用了橡胶的车轮。斯塔利不仅改进了自行车的结构，还改制了许多生产自行车部件用的机床，为自行车的大量生产利推广应用开辟了宽阔的前景，因此他被后人称为“自行车之父”。斯塔利所设计的自行车车型与今天自行车的样 1888年，爱尔兰的兽医邓洛普，从医治牛胃气膨胀中得到启示，他把家中花园里用来浇水的橡胶管粘成圆形，打足了气，装在自行车轮子上，前往参加骑自行车比赛，居然名列前茅，引起了人们极大的兴趣。充气轮胎是自行车发展史上一个划时代的创举，它增加了自行车的弹性，不会因
社会工程学利用的人性弱点包括
社会工程学利用的人性弱点包括（ABCD）。 A . 信任权威 B . 信任共同爱好 C . 期望守信 D . 期望社会认可 社会工程学是利用人性弱点体察、获取有价值信息的实践方法，它是一种欺骗的艺术。 社会工程学(Social Engineering)一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段，取得自身利益的手法。 接下来给大家讲一个案例 一名社会工程师进入了一家公司工作，依靠他伪装出来的开朗活泼的性格，很快和员工打成一片，和老板也是熟人熟事 不久，他很快得到公司和公司员工的认可，赢得了员工们及老板的信赖 陈明是公司的监事人，那么他便是工程师的目标，通过不久时间的人际交往，工程师成功取得陈明的信任 公司的商业机密在老板的电脑中，要打开需要密码，而密码只有陈明和老板知道 这天，陈明刚打开电脑就收到工程师的信息“陈明，老板发给我一个文件叫我明天去复印一下，可是打开的密码我忘记了，快告诉我我有紧急的安全设置要做呢”
因为陈明和工程师很熟了陈明就把密码发了过去了。 工程师成功地拿到了密码，进入公司电脑取得商业机密 这是社会工程学一个极为简单的案例，也是工程师们使用最为广泛的方法，原理大致是这样的 社会工程师首先通过各种手段伪装成一个良好的形象，他所扮演的这个身份，被你的公司和同事们认可了 这样，社会工程师在人际方面就有较大优势，并赢得了任何人的信赖。于是，社会工程师可以在公司中获得 很多权限来实施他们的某些计划。例如访问那些本不应该允许的办公区域或机密区域 先跟大家说第一种攻击手段 假托(pretexting) 是一种制造虚假情形，以迫使针对受害人吐露平时不愿泄露的信息的手段。该方法通常预含对特殊情景专业术语的研究，以建立合情合理的假象 跟大家说说一个案例吧，以更好理解 攻击目标:取得一名异性的手机号码，姓名，地址，身份证 首先，一名社会工程师伪装成移动营业厅服务员，首先，锁定了一个目标，一位被扣费错误的异性 她问工程师“我的话费明明有一百多，明明没有怎么打电话怎么扣我那么多钱” 工程师“请问您的电话号码是?” 女士“**********”
社会工程学典型案例
现在我们来演示一个真实的攻击实例。 我假设我的目标的名字是一个“受害者先生”（Mr.Victim 不是真名)，我们将通过一个非常简单的搜索方法—将他的名字放入google来看看我们能得到什么结果。
从上面的结果我们可以看到，很多信息都可以通过google来收集。你可以找到目标的Facebook的主页链接甚至是Linkedln和Twitter，还有同名的网站和相关的照片。 当然我们也可以通过使用社交网络来收集尽可能多的信息。我们都知道社交网络如Facebook、Twitter、Orkut、Linkedln这种每个人都在使用的社交网络上，我们可以和陌生人交朋友，与他们聊天或分享一些东西。人们通常会认为这些社交网络正在帮助他们让自己加入一个庞大的人际关系网中。而我的观点不是这样，我意识到，这些社交网络是世界上最大的人类信息识别数据库。假设你要收集一个特定的人的信息，现在你可以通过Facebook找到这个人的照片以及他的个人信息，如他的地址、教育背景、家庭成员等。不仅如此，你可以通过这些信息来猜测这个人的性格，并进一步通过他/她更新的状态来了解潜在受害人的个人生活近况。
在找到目标精确的信息之后，我们要将视线转向他的好友列表，这会在你的社会工程学攻击中提供帮助。你也可以通过下载所有的图片和他所有的个人信息然后伪造一个假的“他”，然后向他的好友发送请求，并开始与他们沟通。这样一来，你可以得到他更多的信息甚至知道了哪位是他的女友。有时很难真正的目标会隐藏在众多虚假目标里，我发现当我在Facebook的搜索栏中搜索目标的名字，Facebook 并没有抓取包含有用户真实姓名的数据库，而是用户名，比如： https://www.wendangku.net/doc/779951883.html,/victim，这里的“victim”就是目标的用户名。
《人机工程学》复习资料全
人机工程学复习内容 说明:《人机工程学》考试分为A.B试卷，时间为2个小时，题型有辨析题、选择题、简答题、分析题、设计题。以下为复习内容，请大家好好准备，只有认真复习，才会取得好成绩，反之亦反。 友情提醒：考试为开卷考试，考试请带好铅笔、橡皮、草稿纸、尺、快速手绘表现工具——马克笔或彩铅等习惯用的手绘工具（因试卷纸张太薄，马克笔可能不适用）。 注意：虽然为开卷考试，但不可掉以轻心，考题均出自课堂内容，务必温习课本相关内容，重点在于理解知识点，知道如何应用，并在课本上做好笔记。 PS：学校要求只允许带本课程规定教材，不允许带其他教材、参考书、笔记本、打印资料、复印资料等其他任何资料，不然以作弊论处，请各位同学注意，自觉遵守考场规则。（没有教材的同学请注意，请及时购买。当然，对于有信心全部掌握在脑子里的学霸例外。） 祝大家考出好成绩！ 人机工学一般定义：人机工程学是以人的生理、心理特性为依据，应用系统工程的观点，分析研究人与产品、人与环境以及产品与环境之间的相互作用，为设计操作简便省力、安全、舒适，人—机—环境的配合达到最佳状态的工程系统提供理论和方法的学科。 人:是指操作者，或使用者。 机:泛指人可操作与可使用的物，可以是机器，也可以是用具或生活用品、设施、计算机软件等各种与人发生关系的一切事物。 环境:环境是人与机共处的环境，如作业场所和作业空间，自然环境和社会环境等。 研究的基本途径就是系统的将人的能力、极限、特点、行为和动机等相关信息应用到人们使用的事物和过程的设计和环境中。 研究对象是人-机-环境系统，研究产品设计中与人有关的问题，将人的需求和能力置于设计技术体系的核心位置。 研究目的是使系统高效运行且系统中的人获得安全、健康和舒适，为产品、系统和环境的设计提供与人相关的科学数据。追求实现人类和技术完美和谐融合的目标。 人机关系要实现的目标：实现高效、舒适、健康、安全等目标。
人机工程学的应用
机械设计中的人机工
程 学 1 引言 机械设计是一项极其复杂的工程,在设计过程中不仅需要设计人员考虑机械的材料、力学、温度、工作环境、工作强度和频率等因素外[ 1 ] ,还要求充分考虑人- 机- 环境之间的关系,也就是我们常说的人机工程学。机械简单地说仅是为减轻人的劳动强度而设计的一种机械装置,无论其自动化、智能化程度发展到什
么程度,它始终是一种为人类服务的工具。通过人- 机器和人- 组织和组织- 技术的接口技术,以技术为中心的设计系统逐渐转变为以人为中心的、人和计算机集成的系统。人在现代设计系统中的作用越来越重要。 现代化生产要求工作人员在适应生理、心理的环境下工作,才能发挥最大的效能和减少差错,为了使工作人员减少差错,需要根据人的生理、心理特点设计机械,这就是人机工程。在实现现代机械设计的技术和社会目标的过程中,人机工程学发挥着重要的作用,并参与塑造未来设计模式。 2 人机工程学的应用技术 人机工程学是一门新兴的边缘学科。它是运用人体测量学、生理学、心理学和生物力学及工程学等学科的研究方法和手段,综合地进行人体结构、功能、心理以及力学等问题研究的学科[ 2 ]。它和我们的生活密
切相关,因为在任何设计和制造过程中,都必须把“人”的因素作为一个重要条件来考虑,才能体现和贯彻人性化设计理念。通过人机工程学的研究与应用[ 3 ] ,可为机械设计中考虑“人”的因素提供人体尺寸参数;为机械设计中考虑“物”的功能合理性提供科学依据;为机械设计中考虑“环境”因素提供设计准则;为进行人- 机-环境系统设计提供理论依据。 2.1 人机工程学发展过程 人机工程学发展大致经历以下阶段:第1阶段,机器发展初期,机器设计只考虑物理原理,而忽视操作者的因素,造成许多差错和事故,因此,对机器改进和重新设计成为工程技术专家、生理学家和心理学者共同研究的课题。其特点是选择人和训练人,使它适应于机器。第2阶段,随着工业技术不断发展的需要,机器发展的品种越来越多,加工要求愈来愈高也越复杂,机械系
社会互动与社会网络
第五章社会互动与社会网络 一，什么是社会互动 我们几乎总是被卷入社会互动（social interaction）之中，在这种互动过程中，人们以相互的或交换的方式对别人采取行动，或者对别人的行动作出回应。社会互动以这样或那样的方式，构成了人类存在的主要部分。 人类的互动是有意义的，而动物只是通过对一系列刺激反映来进行互动。 韦伯认为，社会学家们必须把他们自己放到他们所研究的人的位置，然后去阐释他们的思想和动机。他把这种方法叫做移情式理解。 二，符号互动论 （一）乔治·赫伯特·米德 按照米德的观点，行动（act）是指某个人在特定情境下的全部反应。它不仅包括人们的实际行为，而且包括他们对环境中特定事物和人的注意，以及他们对那些事物或人的感觉和想法。 米德认为，人类与动物不同，还在于人类有自我。我们针对自我采取行动，就像我们针对另外一个人一样。 米的强调人类互动在很大程度上受文化意义的影响，并且多数文化意义是象征性的。 米德的主要贡献在于，他发现人类在日常生活中，不断学习由社会构建并由大家共享的象征意义，同时，人类还与他们自己交流这些意义。按照米德的观点，人类互动是基于有意义的符号之上的一种行动过程。 （二）符号互动论的原理 布鲁默总结了互动论的三个基本原理：第一，我们依据我们对事物所赋予的意义而对其采取行动；第二，我们所赋予的事物的意义源于社会互动；第三，在任何情况下，为了赋予某种情境以意义，并决定怎样采取行动，我们都要经历一个内在的阐释过程——我们与我们自己交流。 按照符号互动论的观点，在我们行动时，我们必须调整我们的行为，以便于其他人在同一社会情境下的行动和思想达成一致。要做到这一点，我们首先必须阐释他人行为的象征意义。 人们如何理解他人对于某些符号所赋予的意义，这是经由米德所说的角色置换（role taking）过程而获得的。人们往往站在他们互动对象的角度来想象自己。
人机工程学数据总集
人机工程学数据总集 -标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII
一人体工程学和常用室内尺寸 人体工程学是室内设计中必不可少的一门专业知识，了解人体工程学可以使装修设计尺寸更符合人们的曰常行为和需要。 人体工程学内容主要包括以下几点： *人体尺度 *人体行为区域 *常用家具设备尺寸 *建筑尺度规范 *视觉心理和空间 一、人体尺度 人体尺度，即人体在室内完成各种动作时的活动范围。设计人员要根据人体尺度来确定门的高宽度、踏步的高宽度、窗台阳台的高度、家具的尺寸及间距、楼梯平台、家内净高等室内心尺寸。常用的室内尺寸如下：支撑墙体：厚度 室内隔墙断墙体：厚度 大门：门高~，门宽~ 室内门：高~左右、宽~门套厚度 厕所、厨房门：宽~、高~ 室内窗：高左右窗台距地面高度~ 室外窗：高窗台距地面高度 玄关：宽、墙厚 阳台：宽~、长~（一般与客厅的长度相同） 踏步：高~、长~、宽；扶手宽、扶手间距、中间的休息平台宽。 二、常用家具尺寸； 卧室： 单人床：宽、、；长、、、；高~。 双人床：宽、、，长、高同上。 圆床：直径、、。 矮柜：厚度~、柜门宽度~、高度。 衣柜：厚度~、柜门宽度~、高度~。 客厅： 沙发：厚度~、坐位高~、背高~。 单人式：长~ 双人式：长~ 三人式：长~ 四人式：长~ 茶几： 小型长方：长~、宽~、高度~
大型长方：长~、宽~、高度~ 圆型：直径,高度~ 正方型：宽，高度~,但边角茶几有时稍高一些，为~ 书房： 书桌：厚度~（最佳）、高度。 书架：厚度~、长度~、高度~，下柜高度~ 餐厅： 椅凳：座面高~、扶手椅内宽于 餐桌：中式一般高~、西式一般高~ 方桌：宽长方桌：宽、长圆桌：直径18m 厨房： 橱柜*作台：高度~ 平面*作区：厚度~ 抽油烟机与灶的距离：~ *作台上方的吊柜：距地面最小距离>、厚度~、吊柜与*作台之间的距离> 卫生间： 盥洗台：宽度为~、高度为、盥洗台与浴缸之间应留约宽的通道。 淋浴房：一般为、高度~ 抽水马桶：高度、宽度~ 、进深~ 1、2005年国人平均身高171厘米，座高为85厘米。 2、亚洲家用书桌、商用办公桌平均高度为74厘米。 3、最舒适的座椅高度为桌子高度减去33厘米，即为：71厘米-33厘米=41厘米 4、人体正常放松时，头顶至平视眼睛的距离为10厘米。 5、人体水平作业域中最舒适的操作垂直距离为：39厘米。 6、正常人平视中心视野区域角度为30度，上视度、下视度。 汽车设计人机工学学数据 国际汽车设计界中所应用的总范围在5%-95%之间，它涵盖了90%的人群。具体的数值要通过目标人群身材的测量数据才能得出，中国人的模型元件长度应 当介于日本人和欧美人之间。