一、威胁趋势
在信息安全链条中，技术、管理等因素极大威胁着信息安全，而人为因素则是其中最为薄弱的一个环节。正是基于这一点，越来越多的黑客转向利用人的弱点即社会工程学方法来实施网络攻击。利用社会工程学手段，突破信息安全防御措施的事件，已经呈现出上升甚至泛滥的趋势。
网络钓鱼是社会工程学的一种形式，也是信息安全威胁中最久远、最常见的一种攻击方式。网络钓鱼历史悠久，其主要发展历程可以归纳如下：
网钓技术最早于1987年问世
首次使用“网钓”（phishing）这个术语是在1996年。该词是英文单词钓鱼（fishing）的变种之一，大概是受到“飞客”（phreaking）一词的影响，意味着放钱钓鱼以“钓”取受害人财务数据和密码