随着互联网技术的应用和普及,用户的信息多数都存储在互联网上,不法分子经常利用社会工程学手段非法获取个人、企业或者政府的信息。因此,研究基于社会工程学的网络渗透技术,对于保护信息的安全具有重要意义。论文介绍了社会工程学的概念,分析了社会工程学的攻击方式,最后提出了社会工程学攻击防范的方法。