全文总字数：1355字

1. 研究目的与意义及国内外研究现状

社会工程学（social engineering，又被翻译为：社交工程学）在上世纪60年代左右作为正式的学科出现，广义社会工程学的定义是：建立理论并通过利用自然的、社会的和制度上的途径来逐步地解决各种复杂的社会问题。

人们在关注信息安全的时候注意力大多放在以计算机技术为基础的进攻与防御上，却很少注意到人在整个安全保密系统中扮演的重要角色。入侵者通过对目标的信息收集，得到某些关键信息后绕过安全防御系统。任何一个可以访问系统某个部分的人都可能对信息系统构成潜在的安全风险与威胁。然而计算机系统离不开人的干预，由此意味着这一个信息安全的弱点是普遍存在的，它不会因为系统平台，软件，网络，或者是设备等因素有所差异。

国内外研究现状

社会工程学也是最近黑客界流行的一种入侵方式,这些其实在国外早就已经研究过了,从国际黑客攻防技术发展趋势看,未来'社会工程学'无疑将成为最持久的也是有效的攻击。

2. 研究的基本内容

社会工程学是一种与普通的欺骗和诈骗不同层次的手法，因为社会工程学需要搜集大量的信息针对对方的实际情况，进行心理战术的一种手法。

比如说一个电话号码，一个人的名字。

或者工作的id号码，都可能会被社会工程师所利用。

3. 实施方案、进度安排及预期效果

实行方案：利用python语言进行编程，对暴露在公网的信息进行高效快速的收集统计，快速整合出社会工程学所需要的信息。

进度：

2017.02.01之前完成调研和资料搜集，查阅并翻译相关外文文献；

4. 参考文献

[1] 方兴未艾的社会工程学研究——2007国际社会工程与管理暨第二届社会工程理论与方法研讨会综述.辽东学院学报

[2]信息安全领域中的社会工程学研究.王治.《信息安全与通信保密》2005