在互联网发展迅猛的今天,网络遭受着更加形式多变的攻击方式的威胁,APT (Advanced Persistent Threat,高级持续性威胁)攻击的兴起,使传统的防御方式面临着严峻的挑战。据统计,社会工程学攻击已经成为了攻击者发动APT攻击的主要途径,因此对社会工程学攻击的防御技术进行研究具有现实意义。本文对社会工程学的攻击方式和攻击流程进行了深入研究,分析防御社会工程学攻击的主要方向和有效途径。电子邮箱所面临的社会工程学攻击威胁是最大的,攻击者利用社会工程学攻击邮件实施针对目标个人的攻击成为主要社会工程学的常态。因此对社会工程学攻击邮件进行检测过滤,阻断社会工程学攻击链,是针对社会工程学攻击的最基础、最核心的防御手段。本文对大量社会工程学攻击邮件进行了深入的分析研究,按照所结合的技术将社会工程学攻击邮件分为钓鱼邮件、跨站攻击邮件、附件挂马攻击邮件三类,之后义对三类邮件的攻击原理和邮件特征进行了分析研究,特别总结了每种邮件涉及的新技术和新特征,创新地提出了社会工程学攻击邮件检测通用特征提取方法并用仿真实验验证了该方法在社会工程学攻击邮件检测中的有效性。在此基础上,本文对社会工程学攻击邮件检测系统进行了详细设计和具体实现,对系统的各个部分从系统拓扑结构、模块功能的详细流程、数据库实体关系、界面设计等方面进行了详细描述。经过系统测试所得数据证明,本系统能够对社会工程学攻击邮件进行有效的检测,并随着知识库的进一步更新和维护,对社会工程学攻击邮件检测的召回率和准确率可以达到较高的稳定水平,从而为防御社会工程学攻击提供有力保障。