网络创业学习总结(共8篇)
网络创业学习总结 篇1
20__年,我毕业了,从一所专科学校毕业后,毕业意味着失业,却真实的发生在我身上。看来,工作难找这“江湖传言”并不假,可我并不想呆在家里。于是,我带着我的电脑,租了一个条件不是很好房子,一边学电脑,一边找工作。有一天,在网上遇见一位老友,互问情况之后得知他正在从事网络创业项目。我很好奇,于是,我仔细询问了我的朋友,朋友竟然详细的给我介绍了一条网赚之道。
其实,我是不太相信网上有项目可以赚钱,因为我一没技术,二没资源,只有一台电脑,再者,我也怕上当受骗,正当我有些犹豫时,朋友笑呵呵的告诉我:上当倒不怕,网络创业机构是一家专业从事网络创业的机构,培训模式很灵活先培训达到收入后付款的。我一听,动心了,反正没赚到钱就不用交费,试试看也无妨。
我以前也做过网赚,以前做网赚基本上就是传销,拼命的拉下线,昧着良心诱惑欺骗,可即使这样,收入还是不高,后来我就放弃这种 “网赚”,但这次不同了,网络创业机构的项目是通过类似阿里妈妈国内广告联盟赚广告费,在我们这个商业竞争日益激烈社会,网络营销逐渐成为营销“香饽饽”,许多商家更是雄心勃勃,大笔投入网络广告费用,这些巨额广告费将流向何方呢?将流入那些网赚高手!
我参加了“从零做站长月赚6000元的项目”,在这项目里,我们作为站长申请广告联盟帐号,然后申请广告放到网站上,假若广告产生了点击或注册,或销售,那么我就获得了广告费收入。但是根据我以前经验,如果中规中距的做的话收入很低,网络创业培训机构教授我们一种捷径的方法来倍增广告收入,他们提供专业培训来提高我的技术,同时也提供相应软件.
网络创业培训机构提供的软件都是网赚界很有名的,技术也很成熟,根据我和一些朋友的经验,不管是所谓“老手”,还是对网赚不太通晓的菜鸟,通过网络创业培训机构的培训,都能掌握互联网创富心得,并极有通过努力赢得网赚第一桶金。我按照老师教的操作方法,第一天我就赚到了六十八块八,我欣喜若狂,虽然没有达到日收入100的目标,但毕竟是赚钱了,而疑惑也早已抛到九霄云外了。在我继续努力下,我终于达到了日赚两百的目标。此时,我发现许多“老鸟”网赚高手也在做这个项目,这大概与此项目易上手、收入却不菲有关吧。
我还发现,参加这个项目的人,大都是一些时间充裕的大学生,终日无所事事的机关在岗人员,还有个体打工人员,电脑公司IT人员, 系统装机人员,总之,只要能上网,基本上可以参加,每天工作两个小时就可以,多劳多得,像我有时候每天工作四个小时,周末或者月末结账的时候,收益也增倍了,由广告联盟产生的收入,我用支付宝收钱,银行卡等也可以收钱。
在我赚了一些钱后,我遵守了承诺,付给了网络创业公司培训费用,我也成了他们的“贵宾”,这样的待遇让我在网站有更大权限阅读有用资料,在网赚的世界里,其实日收两百并不是很多,日赚五百经常有所闻,甚至还有人日赚一千,现在我也买了一份日赚一千的资料,这份资料传说价值一万哦。网络创业机构还有一个日赚起码可以达五百的项目,这是利用阿里巴巴或淘宝上的低价产品通过精美的广告页进行google竞价包装,利用信息不对称来进行盈利,通常几元成本的产品可以卖上几百上千元,利润惊人,是目前网络赚钱的最暴利项目,网赚的主流发展方向! 当然,这些都需要有一些投资,投资愈大,收益当然也愈大。他们还有一些项目,对于一些有魄力的人来说,这些项目更有魅力,也有前途,当然还有”钱途”啦。
我以前小打小闹做网赚的时候,总爱去那些所谓“网赚高手”谈经验,现在看来,这与网络创业机构培训比起来,简直就是雕虫小技,爱过方知情深,醉过方知酒浓,只有经过网络创业培训之后才知道什么是真正的网赚。现在,我作为一个网赚的“老鸟”,我要提醒那些想要在网赚方面有所收益的朋友:不要跟那些小网站,拉下线的人瞎混,这些人不但提你成,有时候收你钱,人就跑没了。有一句俗话说:“授之以鱼,不如授之以渔”,我们不仅要在网赚的海洋得到“鱼”,我们还需学会怎么捕鱼,这才是在网赚方面大有作为的关键。
网络创业学习总结 篇2
发达国家发展经验表明,伴随着知识经济时代的来临,面对科学技术的日新月异和激烈多变的市场竞争环境,对中小型科技企业创业而言,对各类创业相关知识、技能等资源的获取、整合及利用将变得越来越重要。Bouncken( 2004)[1]就明确指出, 为打破差异化知识、技能、能力、资金以及关系等创业资源约束,在创业的各个阶段乃至创业全过程, 创业企业都必须学会如何依据动态环境变化,通过高效创业网络能力的构建来有效获取、整合并利用创业资源去创造并服务客户,藉由此来提升新创企业创业绩效和可持续发展能力。
然而另一方面,在较长时期内,具体围绕网络能力对创业绩效影响的研究来看,国内外多数研究均将创业网络能力视为一个孤立、整体的概念,对于其内部的作用机制始终不是很清楚,由此导致网络能力对创业绩效的影响也存在着截然不同的结论。鉴于网络能力具有多种属性与特征,且其作用也受到多重因素的影响,因此作为重要改进思路, 从嵌入创业网络角度来具体探讨企业资源获取进而创业资源对企业绩效提升的作用机制,越来越成为清晰展示上述“黑箱”作用机制的关键。Zahra and George( 2002 )[2]认为,网络能力与创业绩效之间并非简单线性关系,要弄清楚问题的全貌,有必要更多关注创业网络能力的结构特点。
更进一步而言,在既定的环境和资源条件下, 企业的成长壮大还离不开自身的动态学习,因为只有通过创业学习,企业才能更好地通过整合利用创业网络所能够提供的各种有价值资源和知识来构建自身动态比较优势。即创业学习决定了新创企业对蕴含在创业网络中各类显性、隐性知识的解释、转化和利用情况。从以上基本判断出发,本文基于江、浙、沪三地近年来新成立的科技型中小企业为考察对象,并通过调查问卷和实证分析,研究重点考察了新创企业网络能力对其创业绩效的影响特点及创业学习在其中所扮演的调节作用。
1理论支撑与机理分析
1.1网络能力与企业绩效
在有限资源约束和激烈的市场竞争格局下,对于新进入市场的科技型中小企业而言,其成长面临着多方面的挑战。然而,作为一个新加入者,中小型科技创业企业并非孤立存在的个体,其更多时候还是表现为一个积极与外界联系的主体。根源就在于,创业网络在很大程度上能够快速弥补新创中小型科技企业作为新进入者的劣势。一方面,新创中小型科技企业的创业者们可以凭借自身所拥有的社会关系圈子来为企业的发展提供必要的、甚至是关键性的支撑; 通过这一关系网络,创业企业还可以获取大量的市场信息、各类社会资源、商业资源等( Ritter,2003)[3]。另一方面,凭借创业网络下的各种情感支持,特别是创业网络所构建的良好交流与沟通平台,其能够更好促进各种隐性知识的快速溢出与共享,这同样有利于中小型科技企业创业绩效的提升( 杨俊等,2008)[4]。
从严格意义上进行划分,创业网络可以区分为以组织为背景的正式网络和以血缘或信任为基础的非正式网络。由于所蕴含的信息差异,它们对新创企业所能够提供的支持以及对新创中小型科技企业成长绩效的作用路径均存在较大差异。其中, 非正式网络更有利于成员之间情感和信任的增进, 同时也有利于更可靠信息和隐性知识的取得( 桑大伟等,2012)[5]。比较而言,较大背景差异决定了正式网络更多表现为内部成员间的弱连接性,但这也保证了中小型科技企业更多异质性信息的获取; 与正式网络成员之间的沟通交流也有利于更多商业支持的获得,进而降低中小型科技企业发展中的风险和不确定性( Parker,2008)[6]。
1.2创业学习与企业绩效
大量理论和经验研究已证实,凭借创业学习这一手段,新进入者可以通过不断的知识累积、创新突破和科学合理决策,来更好促进初创企业的发展 ( Crosa et al. ,2002)[7]。同样对于中小型科技企业而言,通过多渠道获取大量有利于企业发展的各类知识和信息,并将其高效转化为企业自身成长所亟需的、可利用的内部知识,不仅有利于创业者们决策能力的提升,更有助于中小型科技企业新知识和创新能力的形成,最终凭借这些知识与能力的形成及其有效转化,新创企业的成长将获得源源不断的推动力。
更进一步来看,实际的创业学习过程主要包括两种类型,即探索式学习和利用式学习。按照Politis( 2005)[8]的理解,探索式学习主要表现为通过各种形式的试验、多渠道的搜索和可能的创新,以推动新产品研发和产品线延伸及市场领域拓展而展开的学习行为; 比较之下,利用式学习则主要是通过筛选、精炼和执行的方式,在对既有知识和能力进一步挖掘基础上展开的学习,其更有利于企业现有技术能力的拓展。就两种创业学习方式对创业企业绩效的影响而言,首先可以肯定的是两种方式均有助于新创企业成长绩效的提升,但却不完全相同。相比利用式学习,探索式学习因为更体现了对新知识的追求和以创新、冒险为重要特征,因而在激烈市场竞争中,更能够推动科技型中小企业产品或管理等方面的创新,提高其生存和发展的可能空间。
1.3网络能力、创业学习交互影响下的企业绩效
无论内部人员之间还是企业与企业之间,抑或企业同外部其他各类组织之间的交流沟通,对新创科技型中小企业而言,上述具体形式均构成企业网络能力的重要方面,良好网络能力的形成能够为企业的成长提供更多的显性、隐性知识。作为上述基本观点的有利支撑,Parker( 2008)[6]侧重从创业网络下的经验共享角度出发,指出其能大幅降低企业的试错。突出良好网络能力下信任巩固的重要性, Colombo and Gril ( 2005 )[9]认为这种强联结有助于降低企业间沟通过程中的冲突和误解,最终加强创业团队彼此间的经验交流和学习意愿,后者显然能更好促进企业创业绩效的提升。综合分析,最终可以得出以下基本推断,即创业学习在网络能力影响中小型科技企业创业绩效方面发挥着重要调节作用。
2数据和指标衡量说明
2.1数据的收集
实证研究的展开方面,首先围绕调研对象的确定,研究通过借鉴于晓宇( 2013)[10]设计思路,以成立时间在六年内且所从事行业具有创新性、技术密集特点的中小企业为考察对象。在遵循科学性原则、完备性原则、可行性原则和可比性原则基础上, 为保证问卷内容的真实有效,在大规模调研之前, 研究以30家中小型科技企业为初步调研访谈对象, 通过对问卷结构和题项的不断调整、修改和补充, 使得最终问卷的信度和效度都有了进一步的提升。
借助李克特七级量表,围绕研究主旨展开的正式调研时间集中在2013年10月至2014年5月。参与调查问卷的企业主要是分布在江苏、浙江和上海“两省一市”的中小型科技企业,尤其是各地园区内的中小型科技企业。实际问卷发放主要采用各企业实地走访并发放纸质版问卷方式展开。期间共投放问卷300份,回收问卷达到242份,回收率为80. 66% ,回收有效问卷数达到216份,有效回收率为70. 2% 。由于科技型中小企业主要特征是拥有技术方面的独特优势,如掌握自主知识产权、专有技术或先进知识等,拥有关键性的科技人员和设备,重视通过科技投入推动研发活动的展开,这使得其最终向市场提供的产品或服务也具有较高的科技含量。从基本统计情况可见,样本企业年龄多数集中在4 ~ 6年,按照人数体现的企业规模在60 ~ 140人区段占到了较大比重,企业投资规模则主要集中在300 ~ 1 000万之间。从所涉及到的行业情况来看,主要覆盖电子信息、新材料、生物医药、新能源与高效节能、高技术服务、光机电一体化、资源与环境等七大技术领域。
2.2变量衡量
借鉴学者Man( 2002) 和Walter et al. ( 2006)[11,12]的定义,在区分正式网络与非正式网络情况下,这里以创业者同亲朋好友或同事等的联系紧密度测量非正式网络能力情况; 以创业者同上下游供应商、政府、中介结构等联系的紧密度测量正式网络能力。
对创业学习 的测量,主要参考Zahra et al. ( 2005)[13]的研究,以新创企业对当前领域市场、信息、产品的搜寻、积累和涉入程度来测量利用式学习的情况; 以新创企业对新领域内知识或信息的搜寻、对新领域内产品或市场的兴趣、对新方法或实验等的涉入程度来测量探索式学习的情况。
鉴于新创企业一般较难获得比较客观财务数据,因此对其 创业绩效 的测量主 要参考Parker ( 2008) 的研究,通过与竞争对手相比,选取新创企业的销售额、市场份额、利润的增长情况以及产品种类的增长情况等主观性指标加以测量。最后,研究同时考虑了企业年龄和规模影响,将其作为主要控制变量( 见表1) 。
3实证结果分析
3.1信度和效度检验
调查问卷的建构信度和效度是指测量工具能够测量理论概念或特质的程度,特别是在基于理论基础进行必要的模型建构时,必须考虑问卷的信度和效度。对于信度分析( 或者叫可靠性分析) ,在实证研究中,目前学界普遍采用内部克龙巴赫一致性系数( Cronbach α 值) 检验数据的可靠性。本文使用SPSS17. 0版本计算量表的内部一致性。进一步, 克龙巴赫还曾提出信度判断标准,即 α < 0. 35代表低信度,0. 35 < α < 0. 7代表中信度,α > 0. 7代表高信度。当然在很多实务处理上,只要 α > 0. 6就认为问卷的信度可以接受。这里研究所关注网络能力、创业学习和创业绩效的信度分析结果显示,各分项指标的信度检验值均大于0. 8,表明各衡量指标还是具有较高测量信度的。
而在对模型拟合效度的整体评估中,从表2相关指标情况可见,大多数均达到了模型拟合的可接受标准,尤其是受样本数据影响较小的评价指标, 如表2中的比较适配指数CFI,增量适配指数IFI、 非标准适配指数NNFI、简约调整后规准适配指数PNFI、简约适配度指数PCFI,以及近似误差均方根RMSEA。
3.2分析结果与解释
表3基于一般计量回归下的估计结果中,首先由方程Ⅰ、方程Ⅱ比较可见,在控制企业年龄和规模影响下,无论利用式学习还是探索式学习,正式网络能力边际影响均至少在5% 水平上通过了显著检验,并且其表现出对探索式学习更显著的正向推动作用; 比较而言,非正式网络能力由于其包含的是大量低异质性但可靠性较高的知识,因此主要表现出对利用式学习的推动作用,对应系数在1% 水平上显著为正。
再关注不同创业网络能力和不同创业学习过程对新创科技型中小企业绩效的作用情况,由方程 Ⅲ,无论正式网络能力还是非正式网络能力表现, 对应拟合系数均在1% 水平上显著为正; 而由方程 Ⅳ拟合情况可见,虽然利用式学习和探索式学习均表现出对新创企业绩效改善的促进作用,但仅探索式学习边际影响在1% 水平上通过了显著性检验。 进一步从影响的程度来看,正式网络能力边际作用要大于非正式网络能力,而探索式学习边际作用更是大于利用式学习。这很好说明,藉由正式网络能力发展所能够提供的大量异质性创新知识和信息, 新创科技型中小企业绩效水平将获得显著提升; 而从创业科技型中小企业自身角度来说,探索式学习能力的日益增强则更有助于创业绩效的进一步提升。
注:***、**和*分 表 在 1% 、5% 和 10% 水 上。
在表2结构方程整体拟合检验以及表3基于计量估计的初步考察基础上,表4重点给出了所关注潜变量之间的结构化影响关系特点,尤其值得注意的是其中创业学习在网络能力对创业绩效影响中的调节作用。估计结果显示,非正式网络能力提升还是能够表现出对创业绩效提升较为显著的直接推动作用,但对科技型中小企业而言,由于非正式网络能力提升或者没有表现出对探索式学习的显著促进作用,或者由于利用式学习并没有表现出对创业绩效提升的正向作用,最终导致非正式网络能力提升经由创业学习中介作用所表现出对创业绩效的间接影响并不显著。这实际上进一步证实,尽管非正式网络更有利于情感沟通交流下的非异质性知识获取,进而通过利用式学习强化这些非异质性知识的利用水平,但对科技型中小企业而言更重要的还是在于异质性创新知识的获取和在此基础上的突破利用。
相比较而言,正式网络对科技型中小企业创业绩效的提升则通过正式网络直接影响和经由探索式学习中介调节作用所表现出的间接影响,均非常明显的表现出来。这也更进一步表明,对科技型中小企业创业绩效的提升而言,异质性创新知识的大量获取、利用及其适用于企业自身的突破能力才是最关键的。
注:***、**、*分 表 在 1% 、5% 、10% 水 显, “—”表示不显著。
4主要结论和启示
聚焦于网络能力对企业创业绩效的影响,同时在综合考虑创业学习中介作用的基础上,本文实证研究重点以科技型中小企业为具体考察对象,通过合理计量回归方法和结构方程模型构建,系统探讨了网络能力、创业学习对科技型中小企业创业绩效的影响。主要结论性观点认为: 相比非正式网络, 正式网络对科技型中小企业的利用式学习和探索式学习同时存在着较为明显的推动作用,尤其对处理异质性创新知识较优的探索式学习的正向作用更明显。进一步分析表明,藉由大量异质性创新知识、信息的获取和突破性利用,正式网络能够更好推动新创企业绩效水平的提升; 而从创业企业自身角度来说,探索式学习能力的增强也更有助于创业绩效的提升。研究最后证实,对科技型中小企业而言,探索式学习,更主要是正式网络表现出对创业绩效水平提升的显著推动作用。围绕相关结论,研究得出以下启示。
无论正式网络还是非正式网络,其对创业企业绩效提升和创业企业的综合发展来说都是重要的。 当然,对于科技型中小企业而言,正式网络所带来的异质性创新知识与信息具有更特殊意义,即在网络组织核心成员间联系比较紧密,网络成员彼此间的信任和交流已经相对稳固的前提下,积极争取并扩大组织间网络联系将在更高层面上决定企业绩效。当然,尽管非正式网络特点决定了其对探索性学习的吸引力还不够大,甚至还很不突出,但这并非完全不可能。事实上,对科技型创业企业来说, 通过创业个体在科技、学术圈子内联系的拓展及其所带来的异质性知识外溢,同样能够达到促进探索性学习能力提升的效果。
初次创业学习总结 篇3
二、古人云:成事者具备、天时、地理、人和。这次对我感受极深。最重要的原因是缺乏了对市场理性的分析、良好的创业者具备心态、资源没有整理好的情况下盲目出手,创业者问题多的是感性,少的是理性,往往是梦想高过于规划,热情淹没了冷静,造成现在的失败结果。
三、做小吃最重要的是选择地方,地方选择对了就是你迈向成功一半,宁愿用上半年的时间去选择地理位置,也不要盲目的看了一天下定决心。创业之前一定要把最坏的结果想好。创业的资金不是最重要的,最重要的是创业者的自信,亏了资金以后可以再赚回来,亏了自信是以后永远都无法找回的。
四、创业者前期准备多少流的资金、资金准备好之后,在采购的时候设备需要大气地方,一定要大气。以免在开张之后客户看着你的设备不够大气、亮堂、舒服。做麻辣烫菜类品种一定要达到30种菜,因为每位客户的选择菜类品种不同。不能因为一种设备的价格高,而不敢购买,造成整个创业的失败。总的投资和一套设备的价格相比是九如一毛。
五、不要在冲动时做任何决定,否则这个决定就有可能成为你一辈子的遗憾。遇到问题一定要冷静的分析问题、解决问题,切忌、不可有逃避的心态。
大学创业课程学习总结 篇4
通过这几次创业课程的培训,我学到了很多。也懂得自己内心需要什么,而为之奋斗。我要做一个勇敢,自信,有目标的人-----这就是我的定义。
我们要养成良好的习惯:积极主动,有始有终,双赢思维,知己知彼,方能百战不殆。做好职业生涯规划,并执行。通过这次创业课程的学习,我们掌握了一定的创业技能和知识。对创业过程中遇到的各种困难和挫折有了初步的认识和预测。
老师鼓励我们创业,也支持我们创业。创业的路是艰难的,是曲折的。创业能带来很多好处,但也存在着巨大的风险。所以创业不是一朝一夕的事,必须具备丰富的创业经验和知识,以及对市场的洞察力,并有足够的资本和,技能。同时要具备良好的心态,因为做任何事情都会遇到挫折和困难,更何况创业还面临着倒闭的危险,所以我们一定要具备良好的心态。总之我们一定要把握当前的机会,根据自己的条件合理的打造出一片未来的天空。因为创业的话题是永恒的,但创业的选择必须慎重。
syb创业培训学习总结 篇5
以前自己是很想创业,在自己的眼里创业只知道只要有钱买机器,能招够工人,能找到顾客,生产上能把质量抓上去,销售上能把产品卖出去就能成功,这样的企业就是一个好企业,就能赚上钱。而对其中的成本核算、现金流动等问题却是一概不知,更不要说去如何谋划和设计,对其中的一些知识的运用更是无从下手,到这时侯才知道自己太小瞧SYB了。
在今天这个社会,我们大学生择业面临很大的挑战。大学生的毕业就是等于大学生失业,创业就成了我们大学生一条很好的出路。创业是当今社会发展的大趋势。大学生在这样一个大环境中,有更多的优势,但也面临着很大的挑战。优势:我们有热情,有活力,有知识,有胆识;挑战:在社会这个大染缸中,我们的经验不足,没有很好的是非辨别能力,也没有很大的交际圈,这就造成了我们的创业中可能有的盲目性和随意性。SYB培训帮助我们早做准备,起到一种很好的监控效果。
我们需要感谢我们的那些默默奉献了两周时间的老师们,是他们指引了我们创办企业的门路,是他们指引我们走想辉煌的那一天,是他们每天口干舌燥的为我们讲解着每一个问题,是他们那样的站着为我们默默的奉献了这么多天,请允许我们说声:老师,您辛苦了!其实每个人都一样的,当他说出自己想做的事情时,他会想尽一切办法去做的,因为他是很自信的说出的。当有人说出自己的承诺时候,有人为什么不相信能成功,为什么不相信做不到,为什么会怀疑,这些都很正常的表现,在我们生活中,是没有顺心事的,只有你用心去做了,认真的去做了,你的那个诺言,你的那个许诺一定会兑现的。巴尔扎克说过:遵守诺言就像保卫你的荣誉一样。所以,一个人他给你承诺了,他不会失去自己的荣誉同样他会遵守诺言。
对企业有了一个全新的认识,计划是实际行动的指南,所以我们在做计划的时候一定要考虑全面,做到细、准、实。俗话说的好,不想做将军的士兵不是好士兵。但,又不是每一个人都适合,都有能力去做。所以SYB就是交大家如和创业,如何成为一个优秀的创业者。
在参加这个培训前我是有过创业的念头,但苦于自身能力不足和无相关经验,始终无法去做。但经过培训,对于创业我有了更高的自信心。
首先,要成为一个成功的创业者必须具备较高的个人素质,品德及修养,当然自身能力和对自己企业的生产技术的了解也是不可缺少的,同时家人的支持与资金是否充沛也密不可分。所以“创业=德+能+家+财”,然后,我们构思好自己的企业,并用“SWOT”分析法,分析我们的企业本身的竞争优势,竞争劣势,机会和威胁,从而将公司的战略与公司内部资源、外部环境有机结合。因此,清楚的确定公司的资源优势和缺陷,了解公司所面临的机会和挑战,对于制定公司未来的发展战略有着至关重要的意义。要初步拟定企业“4P”。在创业过程中,我们还要懂得三个流:商品流、现金流、信息流,所以在生活中我们要发现有用信息,抓住有用信息,把握有用信息,最后利用信息给自己的企业带来更大的财富。同时培养自己成为一个有规划,有目的的优秀的“牧师”,也就是说:当企业到了一定规模时,我们要进一步完善“4P”
4P:商品(适当考虑是否要扩大自己的经营产品,扩大企业规模)、价格(根据市场的发展趋向,是否考虑对商品价格进行变化)、地点(当企业扩大时,是否考虑将企业向发展潜力更广的城市进军)、促销(拟定出更是和自己企业成长的经营方式)。
促进网络创业研究 篇6
关键词:电子商务,创业环境,社会保障
就业是当今社会十分热门的民生问题, 扩大就业是落实科学发展观的必然要求, 对于构建和谐社会和实现社会主义现代化具有重要的现实意义。高校毕业生和农民工以及社会闲散无业人员等组成了庞大的待业群体, 解决就业问题关系到人们群众的切身利益, 是提高人民生活水平和维护社会稳定的重要因素。当前社会就业岗位与待业人数供需明显不平衡, 拓展新型就业途径是扩展就业与再就业的根本办法之一。近些年电子商务在我国发展十分迅速, 网络经济已经渗透到国民经济的各个领域, 为加快我国经济转型升级和拉动内需促进经济发展做出了积极贡献。
一、网络创业现状
随着互联网不断快速的发展, 智能手机、平板电脑的普及, 网络创业已经成为我国年轻待业人员的主要创业就业途径。网络创业相对传统创业模式具有很多优势, 首先是成本低, 有一台能上网的电脑就可以在网络上创业, 不需要更多的人员和场地开支, 并且风险系数比较低。其次是经营灵活, 营业时间和交易距离不受任何限制, 经营品种可以多种多样。以上网络创业优势很适合高校毕业生、无业人员、农民工等弱势群体, 为待业人员创造了更广泛的就业空间。调查显示, 我国网络创业总体规模已经接近1000万人, 淘宝网店数量占全部网店数量的90%左右, 九成以上为个人网店。网络创业人员以男性为主且多为青年自营创业, 文化程度较高, 大专以上文化程度的占有六成, 八成以上的网店没有与店员签订劳动合同, 并且没有享受到任何就业创业优惠政策。网络创业人员多集中在中东部, 大约七成网店有扩大规模的需求, 电子商务人员、美工人员等具有技术含量的工作更受网店的青睐。由此可见, 网络创业不仅拓展了创业的发展方向, 而且拉动了更多待业人员的就业, 促进了社会稳定和经济发展, 高校毕业生在网络创业就业领域将会有更广阔的发展空间, 农民工、下岗职工等弱势群体也会在网络创业中合理解决再就业问题, 但是网络创业就业同时也暴露出很多问题亟待去解决。
二、网络创业存在的问题
(一) 网络创业支持体系不健全
网络创业是在电子商务迅速发展后新型的现代创业方式, 对于网络经济的认识程度还不够深刻, 支持体系的跟进速度比较缓慢, 在有些方面支持体系的不健全阻碍了网络创业的发展。第一, 网络创业在我国还处于初级阶段, 更多的时候是出现问题的时候才寻找解决的办法, 在网络创业的不断深入发展中去摸索, 不断进行体系的完善和更新。第二, 政策支持体系不能与时俱进, 很多的政策支持多数还停留在对传统创业的支持上, 但是对于新型的网络创业不能完全使用。当前的创业政策体系还是主要面对经济实体, 在网络创业中的小额贷款、税收优惠、资金奖励等方面虽然已经出台了一些政策, 但是还没有形成完善的政策支持体系。第三, 认证和审核手续严格而繁琐, 各类信息不能有效共享, 导致认知周期过长, 规模扩张受限制, 创业融资较难审核通过, 网络创业发展遇到瓶颈。
(二) 缺乏公平网络环境
良好的网络创业环境是网络创业发展的重要基础保障, 然而网络是一个自由而庞大的虚拟世界, 加上现行法律法规在互联网的某些方面还有一定的缺陷, 局部恶劣的网络创业环境会给网络创业的发展带来很多的困难。一方面, 随着网络创业大军的不断扩大, 市场竞争越来越激烈, 从淘宝网点的实际情况来看, 热销商品的重复率相当高, 产品严重过剩, 很多新成立的小型网点承受着巨大的价格压力, 利润微薄甚至亏损运营。另一方面, 一些人为了更多的利益在网络上大量销售伪劣商品、进行虚假交易、实施网络欺诈等违法违规行为, 破坏了公平的网络创业环境, 由于缺乏统一的网络创业范畴的规范制约, 破坏公平网络创业环境的行为不能有效得到遏制, 严重干扰了网络创业和电子商务的发展。再有, 虽然网络创业在初期的投入相对较小, 但是在发展的过程中, 所遇到的管理、融资、场地等问题都很难得到及时有效的解决。
(三) 社会保障体制不完善
我国的社会保障事业已经取得了巨大成就, 城镇养老保险和失业保险制度已经基本实现了全覆盖, 但是在网络创业方面配套的社会保障体系还没有完全建立。以淘宝的调查数据为例, 将近一半的个人网店店主没有加入社会保障, 多数网店没有为受雇人员办理任何社会保险, 现有的社会保障制度还不能完全适应网络创业中人员灵活就业的模式。一方面, 社会保障制度的宣传不到位, 导致很多网络创业人员对社会保障还不是很了解, 不知道如何去参加社会保险。另一方面, 多数网络创业规模较小, 资金和场地多来源于个人和家庭, 运营成本压力过大, 经营方式以小额交易为主, 工资待遇不高, 利润十分有限, 导致很多网络从业人员最终不能承担社会保险费用。网店与雇员劳动合同签订率较低, 就业认证程序复杂和严格, 很难享受到社会保障的优惠政策, 对网络创业者顺利参保形成了一定的障碍。
三、促进河北省网络创业对策
(一) 健全网络创业支持体系
各地政府部门正确认识网络创业的发展形势, 重视网络创业在扩大就业、推动经济发展、促进社会稳定等方面中所起到的重要作用, 鼓励科研部门对网络创业相关方面的深入研究, 对现有问题和未来困难进行系统分析, 将最新研究成果提供相关部门领导参考。政府部门根据河北省实际情况制定符合网络创业特点的相关政策, 不断完善政策支持体系。首先, 省市级课题管理部门对有关网络创业研究的优秀课题进行重点资金支持, 积极鼓励社会科学研究单位和高等院校的课题研究工作。各级政府部门需要加强鼓励网络创业的宣传工作, 吸引更多的人进行网络创业和就业, 推动经营模式多元化发展, 提高网络创业中第三产业的比例。其次, 在支持政策的制定上要积极创新, 在原有实体经济政策支持体系的基础上不断对网络创业政策支持体系进行补充和完善。再有, 完善本省内网络创业认证管理制度, 工商、税务等信息采集部门做好有效衔接, 简化认证程序, 降低审核难度, 在小额信贷、税收优惠等方面给予符合条件的创业人员必要的资金支持, 农民工、残疾人等弱势群体应该得到更好的服务和更多的优惠来体现对他们的支持力度。建立完善的资金投入保障机制, 积极拓展融资渠道, 吸收社会资金来为网络创业服务。
(二) 规范网络创业环境
良好的网络创业环境离不开大家的努力, 高校毕业生是网络创业人员的生力军, 毕业生在学校内的网络诚信道德教育具有重要作用, 高校要为毕业生开设专门课程进行专业的思想道德教育。一方面, 立法部门尽快研究出台相关法律法规, 让网络创业有法可依, 执法和监督部门职责划分清晰, 完善网络道德诚信监督管理机制, 严厉打击诈骗、虚假交易、侵犯知识产权等违法违规行为, 维护消费者和经营者的合法权益。另一方面, 加强微小网络创业企业诚信及管理, 完善网络经济自律体制, 强化经营者公平竞争意识, 在原料采购和产品销售环节相关部门予以帮助和支持, 减轻网络创业者的经营压力。
(三) 完善网络创业保障机制
劳动保障部门做好网络创业保障制度的研究工作, 尽快出台适应形势发展的社会保障政策, 省市县三级劳动保障管理部门抓紧网络创业人员信息统计工作, 尤其加快推进对农村地区的信息统计和制度延伸工作的进度, 完善农村地区网络创业社会保障制度。相关部门要利用网络、传单以及各种有效途径向网络创业就业人员大力宣传社会保障制度的优势, 让更多的人了解社会保障制度, 适当降低网络创业人员参保金额基数, 简化审核程序和降低参保基本要求, 吸引更多的网络创业就业人员加入社会保障体系, 农民工、残疾人等弱势群体应享受到更多的社会保障优惠。具备工商注册登记和不具备工商注册登记而符合劳动保障部门认定条件的各类网络创业人员, 根据不同的情况享受不同等次的社会保障补贴和优惠, 劳动保障部门要积极推进网络创业企业与雇员之间的劳动合同签订, 不断提高劳动合同签订率并进行监督管理。
(四) 提升网络创业服务质量
网络研修学习总结 篇7
盘县教师进修学校 邢登成
2015年11月有幸参加了奥鹏教师教育网的学习,在网上培训学习的这段时间里,累并收获着,苦并快乐着。因为有了这次网络远程研修学习,我的业余生活不再空虚,生活因此而变得分外精彩!网络就象一个强大的磁场,深深地吸引着我,影响着我。专家及一线老师的精彩让我废寝忘食,让我的思想再一次洗涤。感触颇多:
李凤来专家的《移动资源学习的管理》、《张老师教你如何利用移动设备开展数学教学》让我认识到在以后的教学工作app移动教学的重要性及更好的学习和使用在线调查软件,手机app软件和onenote 2013数字笔记本软件更好的应用于英语课堂教学。
吴欣专家的《初中英语课堂教学有效设计》讲了课堂教学设计是实施初中英语有效课堂教学的首要环节。课堂教学设计通常来讲包括以下四大基本要素:教学目标、教学步骤、教学活动以及课堂评价。课堂教学设计的有效性有赖于教学目标、教学步骤、教学活动与教学评价的设计是否合理以及各要素之间是否相互联系与支持。本讲座对教学设计的四大基本要素进行了系统介绍,并通过案例分析介绍了确定教学目标的要则、各要素设计要点、要素之间的关联以及主要注意事项。吴欣专家的示范课《spring festival unit1》课例点评讲了观摩课是探讨教学规律、研究教学方法、推广教学经验的一种教学组织形式,也是教师课堂教学水平自我提高的重要途径。评课的主要目的是引导教师进行课堂教学研究。观摩与评课时要观察教学目标的设置是否合理,教学步骤、教学活动与课堂评价是否有助于教学目标的实现。本课例点评从任课教师的基本素质、本节课教学的突出优点、改进建议等方面进行了讲评。
郄利芹专家的示范课《where would you like to visit?》课例点评——分析了人教版初中英语听说课《where would you like to visit?》,课例分析了本课最突出的特点,即:通过启发式和探究式,引导学生学习语言、运用语言。同时分析了本课例最突出的三个特点:
一、教学目标明确、具体、可检测;
二、教学过程层次清楚,体现学生的学习过程;
三、根据学生情况,开发和使用教学资源。最后,从增加词汇的复现和检测、听力文本处理及小组活动等几个方面提出提升课堂教学实效的进一步思考。本课程主要目的是结合一线教学,提供一些教学设计和实施方面的参考,提升初中英语课堂教学的实效。
潘克明专家的《信息技术与学科教学深度融合课程导论》讲了运用深度融合理念指导信息技术与学科教学的深度融合。教学目标与教学内容:——了解信息技术与学科教学的深度融合——掌握信息技术与学科教学深度融合的基本方法——了解并能够在教学中运用深度融合的理念与方法改变教师的教与学生的学——信息技术与学科教学整合应用的基本模式。张文清专家的《教师教育行为自我诊断》介绍了自我诊断的的基本方法。对什么是自我诊断、为什么要进行自我诊断、怎样进行自我诊断、教师自我诊断支撑校本研修的深入等基本问题进行理论与实践的解析。教师教育行为自我诊断,为教师提供了专业能力提高的准确需求和个性化内容。这种需求和内容,不是外界给予的,是教师自己感悟到的,因此使教师面对现实能够不断产生新思考、新感受,通过学生的心理变化,教师学会用积极的心态面对自己的过去的行为,生成新的教育行为意愿。自我诊断使教师获 得迅速成长。
郑丹娜专家的《全接纳 慢引导》分别从四个方面阐述了自己的“全接纳 慢引导”的教育理念,分别为:一个工作思想: 让孩子爱上我,而不是怕上我;两个工作原则: 微笑从教、不忘童年;三个工作方法: 变小孩子善待孩子的错误、用心情表关注孩子的心情、用悄悄话走进学生的心灵;给每一棵草开花的时间。在全接纳、慢引导的过程中培养孩子发现阳光的眼睛和心态,让孩子在接纳的环境里养成正确的价值观、良好的行为习惯。万平专家的《做温暖教育的践行者》传递了万平老师20余年班主任工作心得的感悟与心得。依托来自工作一线的教育故事,万老师阐述了自己的教育理念:教育是温暖的——“我们要用自己的心和行动将教育的理念化作对于学生的有温度的关怀,以爱与爱,以能养能,以德培德,以心传心。”故事中的小厚,小骏,小坤,小瑞就仿佛是我们身边的学生。教育的艰难过程,孩子的点滴进步,融入了教师的爱与智慧——践行者的努力在这个讲座中清晰地凸现出来,激励着青年教师从启程立志做一名专注纯粹的教育人。
姚金菊专家的《中小学教师违反职业道德行为处理办法》解读在介绍规范制定目的依据的基础上,讲述了规范的适用范围、违反职业行为的处理与及救济以及规范的实施等四个问题。其中违反职业行为的处理是重点,包括处理种类、处理行为、处理主体、处理程序以及处理后果。
郭喜青专家的《学生关爱与心理疏导》介绍学生身体的健康成长,需要充足的物质营养做基础,心理的成长和心理素质的提高也同样需要心理营养做保证。要想帮助中小学生健康成长,就要重视学生自身成长的规律,尽量满足学生健康合理的心理需要。为他们提供充分的心理营养。中小学生在成长过程中迫切渴望得到身边人的关爱、需要安全稳定的成长环境、需要导航的规则,需要生活的经验、需要鼓励、赞赏、自由等心理营养要素。教师要成为学生心理营养的提供者,促进其健康心理与人格的和谐发展。
各位专家的专题,使我对初中新课改、师德、教学管理等方面有了更深的认识,也意识到新课改的重要性、其必要性及自我提高的紧迫性。专家的新理念就像一扇窗,为我带来外面广阔天地的一束灿烂的阳光。我又一次深切的感受了灵魂的洗涤。这对于我今后在实际工作有着重要的指导作用,可以说此次培训收获颇丰、受益非浅。现将网络研修学习作如下总结:
一、转变思想,更新观念
通过研修,使我明确了现代教育的本质。新的教育理念要求我们必须不断提高自己,充实自己,要有扎实的教学基本功,否则就被时代所淘汰。在教学中,要树立以“学生发展为本”的教育思想,不断进行观念的更新。
二、网络技术在现代教学中的重要性
充分利用网络信息资源来激发学生学习兴趣,提高学习的主动性,《新课标》要求面向全体学生,特别强调要关注学生的情感、态度,激发他们的学习兴趣。爱因斯坦说过:“兴趣是最好的教师”。只有激发起学生的兴趣才能提高教学质量。网络信息资源能提供许许多多内容丰富、声情并茂的课内外资料,促使学生的注意力高度集中在屏幕上,孩童的好奇心使他们对屏幕上的内容产生浓厚的兴趣,大大地调动了他们的学习积极性,从而提高了教学质量。
三、提升了自我的业务素质,提高课堂教学效果。
通过认真聆听专家的视频专题讲座:那一个个生动的教学课例,让我更加贴近了课堂;专家们精辟独到的分析又使我知道了教学中该注意什么,怎样的课堂才是有效的课堂。在这里我知道了新课程理念提倡的是一种更开放的学习。我进一步懂得备课是教学工作中的一个极为重要的环节,我们要教什么?怎么教?事先都要周密考虑,精心设计,教师只有对教材内容,教学对象,教学方法等经过深思熟虑、了然于胸,才能把课讲得妙趣横生,引人入胜。使我学到的知识应用到教学实践中,我在上课前根据本班的学生实际情况,通过观察、发现、讨论、明确的过程来备课,同时加大学生预习的力度。课前由学生生成具体问题,然后和我的备课内容结合,形成多层次的教学设计,突出课实效性、针对性,调动了学生的积极性、参与性、合作性。体现出了教师是学生学习活动的引导者、组织者、参与者和合作者。每节课中应一切从学生的认知出发,注重不同学生不同体验,把“学生为主体”这一理念真正落实到教学中。用我的教学智慧,使我的教学方法能适合能力不同的每一个孩子,让我真正把孩子放在老师心中第一位,使其在自身的基础上都有各自不同的发展,关注学生的学习过程,真正使每一位学生学有所获。
四、学会了交流。
新课程倡导的主旋律是“师生互动,师师互动”。而平时,我们在工作和学习中,多数情况下还是自己研究,自己思考。通过这次研修,我彻底打开了固步自封的思想(老师的交流、回复、坛里的交流等)。通过本次研修学习,我深刻认识到,要给学生一杯水,首先自己要有一桶水乃至源源不断的溪水,这样才能有准备地给学生一杯水。一个好的老师首先是一个课程工作者,再是一个教学工作者,我们必须要善于学习,善于思考,善于研究。我们的知识要不断更新,这样才能做到与时俱进,更显终生学习的重要性。
僵尸网络学习总结 篇8
摘要:本文介绍了僵尸网络的概念及其特征,简要分析了僵尸网络的出现原因及其工作过程,最后提出如何应对僵尸网络。本文是对僵尸网络的初步学习情况之总结,为深入了解僵尸网络需更多学习与研究。
关键词:僵尸网络;僵尸程序;拒绝式服务攻击;垃圾邮件
Study Summary of Botnet Abstract: This article introduces the concept and features of the botnet and briefly analyzes the reason of emergence of botnet as well as its working process.And then the article gives some advice on how to deal with a botnet.This paper is a summary of preliminary study about botnet.Futher study and research are needed in order to know more about botnet.Keywords: Botnet;Bot;DDos;Spam 引言
随着信息与网络技术的不断发展,越来越多的网络病毒成为网络信息安全的重要威胁,备受关注的僵尸网络是近几年来兴起的计算机网络的重大安全威胁之一,它正在迅速成为所有网络犯罪的基础。僵尸网络为黑客攻击提供了一个平台,攻击者通过各种途径传播僵尸程序感染网络上的大量主机,被感染的主机通过控制信道接收攻击者的指令,组成僵尸网络,而且大部分僵尸网络在攻击者的控制下可以进一步的传播,从而使得僵尸网络的规模越来越大,一旦攻击者拥有一定规模的僵尸网络,就可以利用僵尸网络所控制的僵尸主机发起分布式拒绝服务攻击、垃圾邮件等攻击,并从受控主机上窃取敏感信息或进行网络钓鱼以牟取经济利益,从而严重危害网络信息安全。
对于僵尸网络的研究是最近几年才逐渐开始的,从反病毒公司到学术机构都做了相关的研究工作,最先研究和应对僵尸网络的是反病毒厂商。他们从僵尸程序的恶意性出发,将其视为一种后门工具、蠕虫、Spyware等技术结合的恶意软件而归入了病毒的查杀范围。学术界在2003年开始关注僵尸网络的发展,国际上的一些蜜网项目组和蜜网研究联盟的一些成员使用蜜网分析技术对Botnet的活动进行深入跟踪和分析,特别是德国蜜网项目组在2004年11月到2005年1月通过部署Win32蜜罐机发现并对近100个僵尸网络进行了跟踪,并发布了僵尸网络跟踪的技术报告。僵尸网络定义及其特征
2.1 僵尸网络定义
僵尸网络:英文名称botnet,顾名思义僵尸网络是一个具有破坏性的网络,通常所说的僵尸网络是指黑客、骇客或者其他有特定意图的人群通过各种手段在大量计算机中植入特定的恶意程序,使控制者能够相对集中地控制若干计算机直接向大量计算机发送指令的攻击网络,简单说,僵尸网络是攻击者
出于恶意目的,传播僵尸程序bot以控制大量计算机,并通过一对多的命令与控制信道所组成的网络。
2.2 僵尸网络特征
2.2.1僵尸网络的几个关键词
僵尸网络有三个关键词:bot程序 僵尸计算机 控制服务器。
bot程序是指恶意实现控制功能的程序代码,1993年出现了第一个被称为“蛋花汤”的bot程序Eggdrop,这种bot的功能是良性的,是出于服务的目的,然而这个设计思路却为黑客所利用,他们编写出了带有恶意的bot 工具,开始对大量的受害主机进行控制,利用他们的资源以达到恶意目标。1999 年,在第八届DEFCON 年会上发布的SubSeven 2.1 版开始使用IRC 协议构建攻击者对僵尸主机的控制信道,也成为第一个真正意义上的bot程序。
僵尸计算机是指被植入bot的计算机,感染bot病毒的计算机通常被称为靶标(drones)或者僵尸(zombies)一些骇客利用bot病毒感染大量计算机,被感染的计算机叫做肉鸡,庞大的肉鸡群组成了巨大的僵尸网络。
控制服务器是指控制和通信的中心服务器,例如,在基于IRC(Internet Relay Chat)协议进行控制的botnet中,就是指提供IRC聊天服务的服务器。2.2.2僵尸网络特征
首先,僵尸网络是一个可控制的网络,这个网络并不是指物理意义上具有拓扑结构的网络,它具有一定的分布性,随着bot程序的不断传播而不断有新位置的僵尸计算机添加到这个网络中来。
其次,僵尸网络是采用了一定的恶意传播手段形成的,例如主动漏洞攻击,邮
件病毒等各种病毒与蠕虫的传播手段,都可以用来进行botnet的传播,从这个意义上讲,恶意程序bot也是一种病毒或蠕虫。
最后,也是botnet的最主要的特点,就是可以一对多地执行相同的恶意行为,比如可以同时对某目标网站进行分布式拒绝服务(DDos)攻击,同时发送大量的垃圾邮件等,而正是这种一对多的控制关系,使得攻击者能够以极低的代价高效地控制大量的资源为其服务,这也是botnet攻击模式近年来受到黑客青睐的根本原因。在执行恶意行为的时候,botnet充当了一个攻击平台的角色,这也就使得botnet不同于简单的病毒和蠕虫,也与通常意义的木马有所不同。僵尸网络的工作过程
图1 僵尸网络的工作过程
从上图可以看出,botnet 的工作过程大致包括传播、加入和控制三个阶段。
一个botnet首先需要的是具有一定规模的被控计算机,而这个规模是逐渐地随着采用某种或某几种传播手段的bot程序的扩散而形成的,在这个传播过程中有如下几种手段:
(1)主动漏洞攻击:攻击系统存在的漏洞获得访问权。这种手段的关键之处在于编写shellcode,shellcode是一段代码,是用来发送到服务器利用特定漏洞的代码,一般可以获取权限;shellcode只对没有打补丁的主机有用武之地,编写shellcode之所以关键是因为漏洞发现者在漏洞发现之初并不会给出完整的shellcode,他们要根据具体的漏洞编写具体的shellcode。
(2)邮件病毒:bot程序还会通过发送大量的邮件病毒传播自身,通常表现为在邮件附件中携带僵尸程序以及在邮件内容中包含下载执行bot程序的链接,并通过一系列社会工程学的技巧诱使接收者执行附件或点击链接,或是通过利用邮件客户端的漏洞自动执行,从而使得接收者主机被感染成为僵尸主机。
(3)即时通信软件:利用即时通信软件向好友列表发送执行僵尸程序的链接,并通过社会工程学技巧诱骗其点击,从而进行感染,比较典型的是2005年年初爆发的MSN性感鸡。
(4)恶意网站脚本:攻击者在提供Web服务的网站中在HTML页面上绑定恶意的脚本,当访问者访问这些网站时就会执行恶意脚本,使得bot程序下载到主机上,并被自动执行。
(5)特洛伊木马:把bot程序伪装成有用的软件,在网站、FTP服务器、P2P网络中提供,诱骗用户下载并执行。
在加入阶段,每一个被感染主机都会随着隐藏在自身上的bot程序的发作而加入到botnet中去,加入的方式根据控制方式和通信协议的不同而有所不同。在基于IRC协议的botnet中,感染bot程序的主机会登录到指定的服务器和频道中去,在登录成功后,在频道中等待控制者发来的恶意指令。在控制阶段,攻击者通过中心服务器发送预先定义好的控制指令,让被感
染主机执行恶意行为,如发起DDos攻击、窃取主机敏感信息、更新升级恶意程序等。僵尸网络的危害
4.1 僵尸网络的出现原因
对网友而言,感染上“僵尸病毒”十分容易,网络上搔首弄姿的美女、各种各样有趣的小游戏,都在吸引着网友轻轻一点鼠标,点击之后毫无动静,事实上,有问题的软件已经下载到自己的计算机了,而且下载时只用一种杀毒软件查不出来。一旦这种有毒的软件进入到网友电脑,远端主机就可以发号施令,对电脑进行操控。专家表示,每周平均新增数十万台任人遥控的僵尸电脑,任凭远端主机指挥,进行各种不法活动,多数时候,僵尸电脑的主人根本不晓得自己已被选中,任人摆布。僵尸网络之所以出现,在家高速上网越来越普遍也是原因,高速上网可以处理(或制造)更多的流量,但高速上网家庭习惯将电脑长时间开机,唯有电脑开机,远端主机才可以对僵尸电脑发号施令。
4.2 僵尸网络的危害
Botnet 构成了一个攻击平台,利用这个平台可以有效地发起各种各样的攻击行为,可以导致整个基础信息网络或是重要应用系统瘫痪,也可以导致大量机密或个人隐私泄露,还可以用来从事网络欺诈等其他违法犯罪活动。常见类型:
►拒绝服务攻击DDos(Distributed Denial of service)
►发送垃圾邮件:在发送垃圾邮件的过程中,攻击者通常设立一级甚至几级代理服务器,达到很好隐藏自身IP信息的目的。►窃取秘密:攻击者可以从僵尸主机上窃取用户的各类敏感信息,个人账号、机密
数据等,同时bot程序能够使用sniffer观测感兴趣的网络数据,从而获得网络流量中的秘密。
►滥用资源:种植广告软件,利用僵尸主机的资源存储大型数据和违法数据等,利用僵尸主机搭建假冒的银行网站从事网络钓鱼等非法活动。僵尸网络的研究方法及其应对
5.1 僵尸网络的研究方法
对于目前较流行的基于IRC协议的botnet的研究法,主要使用蜜网技术、网络流量研究以及IRC Server识别技术。
蜜网技术是从bot程序出发的,可以深入跟踪和分析botnet的性质和特征。主要的研究过程是,首先通过密罐等手段尽可能多地获得各种流传在网上的bot程序样本;当获得bot程序样本后,采用逆向工程等恶意代码分析手段,获得隐藏在代码中的登录botnet所需要的属性,如botnet服务器地址、服务端口、指定的恶意频道名称及登录密码,以及登录所使用到的用户名称,这些信息都为今后有效地跟踪botnet和深入分析botnet的特征提供了条件。在具备了这些条件之后,使用伪装的客户端登录到botnet中去,当确认其确实为botnet后,可以对该botnet采取相应的措施。
网络流量的研究思路是通过分析基于IRC协议的botnet中僵尸主机的行为特征,将僵尸主机分为两类:长时间发呆型和快速加入型。具体来说就是僵尸主机在botnet中存在着三个比较明显的行为特征,一是通过蠕虫传播的僵尸程序,大量的被其感染计算机会在很短的时间内加入到同一个IRC Server中;二是僵尸计算机
一般会长时间在线;三是僵尸计算机作为一个IRC聊天的用户,在聊天频道内长时间不发言,保持空闲。将第一种行为特征归纳为快速加入型,将第二、三种行为特征归纳为长期发呆型。研究对应这两类僵尸计算机行为的网络流量变化,使用离线和在线的两种分析方法,就可以实现对botnet的判断。IRC Server识别技术是通过登录大量实际的基于IRC协议的botnet的服务器端,可以看到,由于攻击者为了隐藏自身而在服务器端刻意隐藏了IRC服务器的部分属性。同时,通过对bot源代码的分析看到,当被感染主机加入到控制服务器时,在服务器端能够表现出许多具有规律性的特征。通过对这些特征的归纳总结,就形成了可以用来判断基于IRC协议的botnet的服务器端的规则,这样就可以直接确定出botnet的位置及其规模、分布等性质,为下一步采取应对措施提供有力的定位支持。5.2 僵尸网络的应对
Web过滤服务是迎战僵尸网络的最有力武器,这些服务扫描Web站点发出的不正常的行为,或者扫描已知的恶意活动,并且阻止这些站点与用户接触。
防止僵尸网络感染的另一种策略是浏览器的标准化,而不是仅仅依靠微软的Internet Explorer 或
Mozilla 的Firefox。IE 和火狐两者确实是最为流行的,不过正因为如此,恶意软件作者们通常也乐意为他们编写代码,同样的策略也适用于操作系统,正如Linux操作系统很少受到僵尸网络的侵扰,因为大多数僵尸的罪魁祸首都把目标指向了流行的windows。
重新部署入侵检测系统IDS和入侵防
御系统IPS,使之查找有僵尸特征的活动。例如,重复性的与外部的IP地址连接或非法的DNS地址连接都是相当可疑的。一个IPS或IDS系统可以监视不正常的行为,这些行为指明了难于发现的、基于HTTP的攻击和来自远程过程的攻击、Telnet和地址解析协议 欺骗等。然而,值得注意的是,许多IPS检测器使用基于特征的检测技术,也就是说,这些攻击被发现时的特征被添加到一个数据库中,如果数据库中没有有关的特征就无法检测出来。因此,IDS或IPS就必须经常性的更新其数据库以识别有关的攻击,对于犯罪活动的检测需要持续不断的努力。
使用补救工具,如果发现了一台被感染的计算机,那么一个临时应急的重要措施就是如何进行补救。但著名的僵尸网络猎捕手Gadi Evron则认为“保持一台计算机绝对安全干净、免遭僵尸感染的方法是对原有的系统彻底清楚,并从头开始安装系统”。
除此之外,应对僵尸网络还有很多其他的方法,如禁用脚本、保护用户生成的内容等等,虽然应对方法很多,但是黑客、骇客会想出更多的攻击手段和方法,所以和攻击者比技术并不是长久之策,重要的是规范自己的上网习惯,不访问已知的恶意站点,并监视网络中的可疑行为,保护自己的公共站点免受攻击,这样网络就基本上处于良好状态。结语
僵尸网络的存在无疑对Internet的安全构成了巨大的威胁,快速变化的僵尸网络定会继续增加,快速变化是Storm等僵尸网络使用的一种方法惯用的伎俩,目的是把网络钓鱼和恶意网站隐藏在某个不断变化的网络的后面。随着行业对策在不断减弱传统僵尸网络的有效性,预计更多的僵尸网络会开发出更多的方法来发起攻击,如何应对僵尸网络必须引起计算机业界和全社会各界人士的足够重视。
参考文献
[1]国际互联网安全的重要威胁之一:僵尸网络,蔡
彬彬 赵巍,2010.3
[2]基于P2P的僵尸网络及其防御,应凌云 冯登国 苏璞睿,2009.1
[3]僵尸网络的危害与防范方法,师平雷渭侣 [4]僵尸网络流的识别,蔡敏,2010.4
[5]僵尸网络特性与发展研究分析,张蕾,2010