太平洋保险公司网络安全应用案例
第六章 信息安全 综合测试 不带答案
第六章信息安全综合测试一、单项选择题(每题1.5分,共30分)1．关于网络游戏，你认为下列说法正确的是()。
A．网络游戏可以放松心情，可以增加人与人之间的交流，所以多一些时间玩是有好处的B．在网络游戏里，可以发泄不满的情绪，所以心里有问题，可以去玩游戏进行发泄C．网络游戏严重影响了青少年的学习和生活，应该禁止青少年玩游戏D．适当的玩一下可以调节学习和生活带来的压力2．网络给我们带来了方便的同时，也带来了一些安全隐患，下面的说法你认为不正确的是()。
A．通过网络可以获取大量的知识，但也伴随着一些垃圾信息B．网络拉近了人与人之间的时间和空间，所以你的隐私也受到了危害C．上网有利有弊，我们要吸取精华，弃其糟粕D．由于安全无法完全保证，所以我们最好不要上网，还是过去的方法好，安全3．下列叙述中，哪些正确的是（)。
A．反病毒软件通常滞后于计算机新病毒的出现B．反病毒软件总是超前于病毒的出现，它可以查、杀任何种类的病毒C．感染过计算机病毒的计算机具有对该病毒的免疫性D．计算机病毒会危害计算机用户的健康4．目前使用的防病毒软件的作用，下列说法正确的是()。
A．查出任何已感染的病毒B．查出并清除任何病毒C．清除已感染的任何病毒D．查出已知名的病毒，清除部分病毒5．下面关于计算机病毒的特性说法不正确的是()。
A．计算机病毒具有隐蔽性B．计算机病毒具有潜伏性C．计算机病毒具有报复性D．计算机病毒具有破坏性6．防止计算机病毒破坏计算机系统的正确做法是()。
A．只要把计算机关闭24小时后再使用,病毒就不会破坏计算机系统B．计算机病毒是不可能被清除的,所以不能在计算机中使用软盘C．每次使用计算机之前必须把计算机硬盘格式化,这样就不会感染病毒D．所有外来文件都需经过最新的杀病毒软件检查,确定无病毒后才能在计算机中使用7．网上的黑客是指()的人。
A．总在晚上上网B．匿名上网C．不花钱上网D．在网上私闯他人计算机系统8．以下四种操作中可能会使计算机感染病毒的是()。
中国太平洋财产保险股份有限公司洪湖支公司、李环金机动车交通事故责任纠纷二审民事判决书
中国太平洋财产保险股份有限公司洪湖支公司、李环金机动车交通事故责任纠纷二审民事判决书【案由】民事侵权责任纠纷侵权责任纠纷机动车交通事故责任纠纷【审理法院】湖北省荆州市中级人民法院【审理法院】湖北省荆州市中级人民法院【审结日期】2021.02.08【案件字号】(2021)鄂10民终186号【审理程序】二审【审理法官】郭莉胡昱韩秀士【审理法官】郭莉胡昱韩秀士【文书类型】判决书【当事人】中国太平洋财产保险股份有限公司洪湖支公司;李环金;王军【当事人】中国太平洋财产保险股份有限公司洪湖支公司李环金王军【当事人-个人】李环金王军【当事人-公司】中国太平洋财产保险股份有限公司洪湖支公司【代理律师/律所】周舟湖北国涵律师事务所【代理律师/律所】周舟湖北国涵律师事务所【代理律师】周舟【代理律所】湖北国涵律师事务所【法院级别】中级人民法院【原告】中国太平洋财产保险股份有限公司洪湖支公司【被告】李环金;王军【本院观点】本案二审的争议焦点为王军投保了交强险和商业三者险，其酒后驾驶机动车发生交通事故，商业三者险的免责条款对王军是否生效的问题。
保险人在订立保险合同时应附格式条款，对免除保险人责任条款承担提示和明确说明义务，未作提示或者明确说明的，免责条款不产生效力。
【权责关键词】无效代理合同侵权证明诉讼请求维持原判【指导案例标记】0【指导案例排序】0【本院认为】本院认为，本案二审的争议焦点为王军投保了交强险和商业三者险，其酒后驾驶机动车发生交通事故，商业三者险的免责条款对王军是否生效的问题。
太平洋洪湖支公司认为，酒驾免赔系商业三者险合同的免责条款，保险公司只需尽到提示义务，王军通过网络投保，在保险人电子版投保操作系统中保险条款已在页面展示，且投保单和保险单上均有被保险人王军签字确认，免责条款已发生法律效力，保险公司不应在商业三者险限额内承担赔偿责任。
对此，本院认为，保险人在订立保险合同时应附格式条款，对免除保险人责任条款承担提示和明确说明义务，未作提示或者明确说明的，免责条款不产生效力。
计算机犯罪案例
世界上第一例有案可查的涉计算机犯罪案例于1958年发生于美国的硅谷，但是直到1966年才被发现。
1中国第一例涉及计算机的犯罪（利用计算机贪污）发生于1986年，而被破获的第一例纯粹的计算机犯罪（该案为制造计算机病毒案）则是发生在1996年11月2。
从首例计算机犯罪被发现至今，涉及计算机的犯罪无论从犯罪类型还是发案率来看都在逐年大幅度上升，方法和类型成倍增加，逐渐开始由以计算机为犯罪工具的犯罪向以计算机信息系统为犯罪对象的犯罪发展，并呈愈演愈烈之势，而后者无论是在犯罪的社会危害性还是犯罪后果的严重性等方面都远远大于前者。
正如国外有的犯罪学家所言，“未来信息化社会犯罪的形式将主要是计算机犯罪，”同时，计算机犯罪“也将是未来国际恐怖活动的一种主要手段”2000年5月9日，被怀疑为“爱虫”计算机病毒始作俑者的27岁银行雇员拉莫内斯在马尼拉举行的一次听证会上阅读一份菲律宾国家调查局指控他制造该病毒的报告。
最后拉莫内斯因为证据不足而获释放，5月19日，他将再次出席为该事件举行的听证会。
2000年5月11日，24岁的菲律宾大学生德古兹曼在奎松举行的记者会上以手掩面。
由于与肆虐全球的“爱虫”计算机病毒有牵连而受到调查的德古兹曼说，他也许是在无意中发送了病毒，但并非出于恶意。
有证据表明，“爱虫”计算机病毒和他今年在大学中一份被校方否决的。
2000年5月16日，菲律宾全国调查局一名官员在马尼拉举行的新闻发布会上展示“爱虫”计算机病毒始作俑者使用过的磁盘。
调查局官员称，这套磁盘是在马尼拉的一处民宅内查获的，里面的一套程序与肆虐全球的“爱虫”计算机病毒有许多共同特征，大约有40人参与了这套。
2001年5月1日，台北市刑警大队破获一起涉嫌网上盗取银行客户存款案。
嫌疑人邱志宏利用网络咖啡店上网，侵入他人银行帐号，盗走巨额存款。
图为邱志宏及其作案证据。
随着巴勒斯坦和以色列流血冲突的不断加剧，双方间的网络战也开始升级。
自7月25日凌晨起，一个自称“摩萨德小组”的黑客团伙进入巴勒斯坦通讯社“瓦法”的网络中心，将其主页修改为宣传以方立场的新面孔，迫使巴通社关闭其网站。
金融大数据应用案例分析
每个贷款人都拥有6000到8000条数据
特点：
它的每笔贷款额度都很小，太多的资金额度需要更多次的检验 不良贷款会迅速暴露。，模型的反馈和改进时间短
违约率高
利率很高
22
国外其他应用
定期（每天）对所有客户的交易日志和当前的债权状况（包括核心 系统内的数据和从征信中心取得的数据）进行分析， 建模，及分 析当前模型的精确性； 定期（每天）根据分析对客户进行分类（segmentation ）； 每天针对不同的分类建立不同的模型，进行行为评分、预测对客户 营销可能性、 提前还款的可能性、坏账的可能性等； 每天根据预测的分数和交易状况和提前设定的strategy 自动调整 客户的credit line；
EMC Greenplum
需求
中信银行信用卡中心
采用大数据方 案后价值体现
实时的商业智能 可以结合实时、历史数据进行全局分析,风险管理部门现在可以每天评 估客户的行为，并决定对客户的信用额度在同一天进行调整；原有内 部系统、模型整体性能显著提高 秒级营销 Greenplum数据仓库解决方案提供了统一的客户视图，更有针对的进行 营销。2011年，中信银行信用卡中心通过其数据库营销平台进行了 1286个宣传活动，每个营销活动配置平均时间从2周缩短到2-3天。
跨帐户参考分析。分析ACH交易的文本材料（工资存款 、资产购买），以发现更多营销机会。
事件式营销。将改变生活的事件（换工作、改变婚姻状 况、置房等）视为营销机会。 交易对手网络风险分析。了解证券和交易对手问的风险 概况和联系。 消费智能。
16
摩根大通
已经开始使用Hadoop技 术以满足日益增多的用 途，包括诈骗检验、IT Hadoop能够存储大量非 结构化数据，允许公司 收集和存储Web日志、交
精品新编社会工程学攻击与防范
常见社会工程学手段
• 1.环境渗透
• 对特定的环境进行渗透，是社会工程学为了获得 所需的情报或敏感信息经常采用的手段之一。社 会工程学攻击者通过观察目标对电子邮件的响应 速度、重视程度以及可能提供的相关资料，比如 一个人的姓名、生日、ID电话号码、管理员的IP 地址、电子邮箱等，通过这些搜集信息来判断目 标的网络架构或系统密码的大致内容，从而获取 情报。
• “互惠原则”不是物质间的交换，而是以“帮助 解决问题”为基准，否则，对方很可能会质疑你 的目的并拒绝你。
长驱直入攻击信息拥有者
• 6.价值展现
• 积极向目标展示高端价值，在商业社交更着重于 这一点，你的身份角色决定了他们对你能力的看 法与态度。例如，递名片就是展示个人价值。社 会工程学师冒称权威身份也是为了展现高价值， 人们往往对高价值的人的态度有异于普通人，包 括顺从与被引导。
• 1.微笑
• “微笑”可以说是头号策略，也最方便做。“微 笑”成功地传达了四种强有力的信息：信息、快 乐、热忱、以及最重要的——喜爱与赞同。人们 认为微笑的人有信息，因为当对自己或周围的环 境、事物，感到紧张不安、没什么把握时，往往 不会有什么笑容。当然，微笑传达了快乐。你的 微笑表明：你很高兴来到此地，很高兴见到对方； 反过来，对方也会更有兴趣认识你。
• filetype：
信息搜索的艺术
• 2.博客搜索
• 包括谷歌、搜狗等搜索引擎都有专门的博客搜索， 收录了大量的博客页面，诸如QQ空间日志等都有 收录。
信息搜索的艺术
• 3.是否真的无处藏身？
网络安全案例分析
前言随着网络时代的发展，现在生活离不开网络，业务往来需要网络、日常生活也需要网络、现在还有网上购物等等。
网络给大家带来了方便快捷的服务，也给商家们带来不少的利益。
但是随着网络面的不断扩大也给人们带来不少的坏处，例如：网络欺诈，传播不良信息，网游，严重影响人们的日常生活。
网络犹如一把“双刃剑”，有利即有弊，但是只要正确的利用网络我相信它会给人们带来很大的好处。
现在无论什么地方都遍布在网络中，网络无处不在。
现在学校里也都用电脑教学，就连小学生也对电脑了如指掌，也导致了现在小学生沉迷于网络游戏的越爱越多，给家长带来了很大的困扰。
作为网络管理部门，应该对网吧进行严格排查，必须持身份证进入网吧，如有未成年人则对网吧管理人员进行处罚，同时对未成年人进行知识教育，要明白自身的使命同时让他明白网游的危害。
我们都知道数据传输是通过很多设备的，在这期间可以对其进行一些命令的删减，还有个网站的搜索以及传播的内容进行查看，以免传播不良信息对未成年人造成危害，同时对带宽进行控制，控制流量。
每天规定上网时间，到晚上一定的时间就断网断电，保障学生的睡眠。
其次，就是网络诈骗还有一些恶意网页。
一部分是学生自身的知识以及一些安全意识，防止上当受骗。
其次，网络管理员需要用访问控制技术、防火墙技术、漏洞扫描技术、入侵检测技术等，来控制恶意网页传播，以免病毒入侵电脑，造成用户的数据丢失或者泄密，给用户的财产安全一定的保障！网络就是一个虚拟的大世界，在这个世界里有形形色色的人，网络管理员相当于警察，传播不良信息的人相当于现在那些违法乱纪的人，但是在这个虚拟世界里还没有成文的“法律”，因而造成了现在的要大家意识到网络安全是多么重要。
目录一公司简介 (1)二网络需求分析 (3)三网络体系架构 (5)四网络安全体系架构 (6)五安全产品选型 (8)六安全策略制定 (13)七产品配置 (14)八总结 (13)一公司简介华为技术有限公司是一家生产销售通信设备的民营通信科技公司，总部位于中国广东省深圳市龙岗区坂田华为基地。
案例1-个人信息泄露
个人信息泄露
个人信息保护
银行员工靠出售客户信息而谋取私利，运营商 为垃圾短信提供渠道而获巨额收入，不法企业 低价贩卖个人信息并非法获利……在最近结束 的央视3•15晚会的现场，公民个人隐私被恶 意泄露和滥用的猖獗现象被集中曝光，个人信 息保护问题再一次成为社会各界关注的焦点。 中国工业和信息化部相关部门负责人表示，中 国第一个“个人信息保护”专项国家标准《信 息安全技术 公共及商用服务信息系统个人信 息保护指南》已制定完成，正按程序报批。
2014-7-24
南昌大学 cs_mis@
1/40
个人信息泄露
个人信息泄露已成为社会现象
据统计88.9%的人表示曾因个人信息泄露遭 遇困扰，其中84.2%的人以为个人电话号码 最需要立法保护。 调查显示，泄露个人信息最多的前三位分别是 电信机构(76.5%)、招聘网站和猎头公司 (47.5%)以及各类中介机构(41.2%)。
南昌大学 cs_mis@ 3/40
2014-7-24
个人信息泄露
《每日邮报》数据失窃案
2010年英国《每日邮报》几位编辑的笔记本 也被偷走，而这些笔记本上存有公司员工以及 许多稿件作者的私密信息，包括姓名，住址， 银行帐号等等。 尽管这家公司后来报了警，并且向所有涉及此 案的人士表达了歉意，但这显然无法掩饰他们 在保护数据安全方面的失误。
2014-7-24
中国太平洋财产保险股份有限公司抚顺中心支公司、刘强等机动车交通事故责任纠纷民事二审民事判决书
中国太平洋财产保险股份有限公司抚顺中心支公司、刘强等机动车交通事故责任纠纷民事二审民事判决书【案由】民事侵权责任纠纷侵权责任纠纷机动车交通事故责任纠纷【审理法院】辽宁省抚顺市中级人民法院【审理法院】辽宁省抚顺市中级人民法院【审结日期】2022.08.08【案件字号】(2022)辽04民终1513号【审理程序】二审【审理法官】马开智张庆敏胡伟【审理法官】马开智张庆敏胡伟【文书类型】判决书【当事人】中国太平洋财产保险股份有限公司抚顺中心支公司;刘强;孙玉明【当事人】中国太平洋财产保险股份有限公司抚顺中心支公司刘强孙玉明【当事人-个人】刘强孙玉明【当事人-公司】中国太平洋财产保险股份有限公司抚顺中心支公司【法院级别】中级人民法院【原告】中国太平洋财产保险股份有限公司抚顺中心支公司【被告】刘强;孙玉明【本院观点】《中华人民共和国保险法》第十七条第二款规定：“对保险合同中免除保险人责任的条款，保险人在订立合同时应当作出足以引起投保人注意的提示，并对该条款的内容以书面形式或者口头形式向投保人作出明确说明，未作提示或明确说明的，该条款不产生效力。
【权责关键词】代理合同侵权证据不足自认新证据诉讼请求维持原判强制执行【指导案例标记】0【指导案例排序】0【本院查明】二审期间，各方当事人未提交新证据，本院对一审查明的事实予以确认。
【本院认为】本院认为，《中华人民共和国保险法》第十七条第二款规定：“对保险合同中免除保险人责任的条款，保险人在订立合同时应当作出足以引起投保人注意的提示，并对该条款的内容以书面形式或者口头形式向投保人作出明确说明，未作提示或明确说明的，该条款不产生效力。
”本案中，太平洋财险抚顺支公司提供的电子保单、机动车综合商业保险免责事项说明书及投保提示书等证据材料中由孙玉明岳母刘某某在相关项目下签名是其为完成投保流程按要求操作的，不能证明太平洋财险抚顺支公司已对投保人就相关免责条款予以明确解释说明，因此案涉停运损失费用应当由太平洋财险抚顺支公司在机动车商业第三者保险责任限额内向***进行赔偿，故一审认定太平洋财险抚顺支公司提交的证据不足以证明在投保时对刘某某进行了免责说明并无不当，因此太平洋财险抚顺支公司所主张的免责条款不产生效力。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
太平洋保险公司网络安全应用案例
保险行业的网络安全直接影响到投保者的利益，随着业务的扩大，太平洋保险公司面临着如何更好的保护投保者秘密，维护投保者的合法权益等一系列问题。
目前网络系统的安全隐患多来自于病毒、黑客攻击、恶意入侵等安全威胁，它们可以造成网络阻塞、传输中断，甚至会引起系统瘫痪的后果，从而给公司和广大投保者带来不可估量的损失。
根据太平洋保险公司业务的特殊要求，北京东方龙马软件发展有限公司充分利用丰富的行业经验和技术实力，提供了一套切实可行的网络安全解决方案，保证了太平洋保险公司的信息安全，获得了太平洋保险公司的一致好评。
网络现状
太平洋保险公司为了实现业务的高度信息化，建立了覆盖企业各个机构的内部专有互联网络，包括上海总公司网络和下属各地分公司网络，两级网络之间通过DDN数据专线或ISDN拨号方式实现广域网互联。
总公司和各分公司的内部局域网均分为办公和业务两个不同的子网段，通过广域网中心路由器上的两个局域网接口实现子网之间的路由和通信。
为了满足公司内部员工上网的需求，总公司网络还通过一台proxy服务器通过ISDN拨号联接互联网。
方案实施
根据太保上海分公司网络系统的现状和东方龙马工作人员对该网络系统面临的安全隐患的分析，认为目前最重要的任务是尽快建立起网络系统的安全屏障——防火墙系统，防止各种类型的攻击对网络业务系统造成伤害。
因此东方龙马在太平洋保险总公司局域网与外部网络的接口处，即总公司用来连接Internet 的代理服务器、总公司连接下级分公司网络的出口处各安装一套东方龙马WLM30 0-TX4型双机防火墙，在各分公司连接总公司网络的出口处各添加一套东方龙马WLM300-TX4型双机防火墙，有效的防止了病毒、蠕虫、黑客等各种攻击。
东方龙马防火墙不仅在安全性，效率，稳定性等方面有重大突破，并且在国内首家实现了完全基于用户的访问控制，即认证（Authentication）、授权(Au
thorization)、记账(Authorization)的AAA功能，从根本上提高了安全性。
东方龙马防火墙将强大的信息分析功能、高效包过滤功能、多种反电子欺骗手段、多种安全措施综合运用，它根据系统管理者设定的安全规则保护内部网络，提供完善的安全性设置，通过高性能的网络核心进行访问控制。
同时提供网络地址转换、透明的代理服务、信息过滤、内容过滤、双机热备份、流量控制、带宽管理，用户身份认证等功能。
系统采用模块化设计，通过直观、简明的图形化用户界面（GUI）对系统进行配置和操作，是一套功能全面、安全性高的网络安全系统。
东方龙马防火墙极具性价比的设计，在同类产品中遥遥领先。
通过与太平洋保险公司的合作，为用户极大的节约了投资，且在安全性能上得到了保障，深受用户的欢迎。
北京东方龙马软件发展有限公司是一家专业从事计算机信息安全服务的高新技术企业。
公司致力于为中国的网络信息化建设提供最完善的安全保障，包括信息安全领域的系统研究与产品的开发，企业级网络用户的安全服务和系统集成以及行业级完整解决方案等。
东方龙马一直推行以3S的发展战略，即Security （核心安全）、 Solution（安全解决方案）、Service（安全服务）。
作为国内领先的信息安全技术提供商，东方龙马研发的东方龙马防火墙、东方龙UNIX 中文平台、导航者信息检索、天道跨平台通讯、安网自动建站系统、VPN、防主页篡改软件等深受金融、保险、社保、政府、电力、邮政、电信等用户的青睐。
东方龙马防火墙系国内首家完全基于用户的新一代防火墙，实现了用户的认证、授权、记账（AAA）功能。
认证（Authentication）：用来证明用户的真实身份，当用户通过防火墙进行访问时，首先需要对其身份进行认证，认证方式简单方便，认证的工具可以是任何支持认证的网页浏览器如Microsoft Internet Explorer（IE）或Netscap e，身份认证是基于密码技术的，对管理员用户名和口令在传输时进行加密，并且，对防火墙和控制端之间通过网络传输的所有数据全部加密，这样有效地防止了在网络传输过程中数据被窃听、篡改，达到更高可靠性的身份认证。
东方龙马防火墙支持多种认证方式，如用户名和口令，一次性口令认证（OTP）、PAM、P
AP/CHAP、MS-CHAP、NT-Domain、Radius、Kerberos、LDAP等，并可以根据用户需求扩展其他认证方式。
授权（Authorization）：在经过了认证后，授权决定了该用户可以进行何种访问活动，东方龙马防火墙可以对所有用户进行分组管理，对用户组进行授权。
认证通过后确定用户所属的用户组，系统将检查安全策略中对此用户组的授权。
用户被授权后所有的资源访问能够进行记录实现记帐。
记帐（Accounting）：记录了用户实际上进行的访问活动，如某个用户进行了何种访问，对谁进行了访问等信息，如：“用户早10：00从自己的主机对主机NT_host进行了Telnet访问。
”东方龙马防火墙跟踪所有用户的访问记录，为系统审计，发现入侵活动等提供分析依据。
思考题：
1、谈谈你对网络安全在电子商务中作用的理解。