第一篇：阿里巴巴：97%的app都存在漏洞問題

前言

隨著移動互聯(lián)網(wǎng)的發(fā)展和智能手機(jī)的普及，基于android系統(tǒng)的各類app出現(xiàn)爆發(fā)式增長，但在增長的同時(shí)，一個(gè)不容忽視的問題越來越重要：安全。

漏洞掃描方式主要分為靜態(tài)和動態(tài)，靜態(tài)掃描的漏洞類型主要包含SQL注入風(fēng)險(xiǎn)、webview系列、文件模式配置錯(cuò)誤、https不校驗(yàn)證書、database配置錯(cuò)誤等。動態(tài)掃描的漏洞類型主要包含拒絕服務(wù)攻擊、文件目錄遍歷漏洞、file跨域訪問等。

本報(bào)告選取11類android app中同等數(shù)量的熱門app，其活躍用戶量可覆蓋83%的移動端網(wǎng)民，根據(jù)阿里巴巴移動安全中心對這些app的漏洞檢測，得到以下結(jié)論：

參與檢測的android app中，近97%的app都存在漏洞問題，且平均漏洞量高達(dá)40個(gè)。安全類app漏洞問題最多，其漏洞總量499個(gè)，占所有類別app漏洞總量的21%。新聞、旅游類app相對最不安全，其各自漏洞總量約240個(gè)，且其中高危漏洞量占比30%。游戲類app相對最安全，漏洞總量約57個(gè)，且其中高危漏洞占比約2%。

從測試結(jié)果來看，android app的安全問題不容樂觀，漏洞的存在尤其是高危漏洞，會對app開發(fā)者甚至用戶帶來較大影響，如何提前發(fā)現(xiàn)潛在風(fēng)險(xiǎn)、保護(hù)開發(fā)者和用戶的利益是阿里巴巴移動安全團(tuán)隊(duì)一直堅(jiān)持的責(zé)任。

一、Android APP漏洞現(xiàn)狀

為了解android app的總體現(xiàn)狀，報(bào)告中將app歸納為11個(gè)類別：健康、娛樂、安全、教育、新聞、旅游、游戲、社交、購物、金融、閱讀。選取11類app中等量熱門app，并使用阿里巴巴聚安全的漏洞掃描產(chǎn)品進(jìn)行靜態(tài)和動態(tài)檢測，掃描結(jié)果如下：

從漏洞類別來看，android app漏洞中排在首位的是sql注入類漏洞，占比38.2%，其次是webview漏洞，占比35.4%，見左圖。

從漏洞風(fēng)險(xiǎn)級別來看，android app中高危漏洞占20.7%，低危漏洞占79.3%，其中高危漏洞主要集中在webview系列和https證書未校驗(yàn)上。

SQL注入類漏洞占比38.2%，主要是代碼中未過濾用戶輸入，攻擊者可通過提交惡意sql查詢語句達(dá)到其作惡目的。Sql注入雖大部分屬于中低危漏洞，但仍可造成敏感數(shù)據(jù)、系統(tǒng)最高權(quán)限被竊取等問題。Webview的一些高危漏洞，主要由代碼中使用addJavascriptInterface等危險(xiǎn)函數(shù)、使用不校驗(yàn)證書等因素導(dǎo)致。這些漏洞可遠(yuǎn)程執(zhí)行代碼，對用戶遠(yuǎn)程安裝惡意軟件。

Https相關(guān)的高危漏洞，主要由https使用ALLOW_ALL_HOSTNAME_VERIFIER等參數(shù)校驗(yàn)證書，沒有對主機(jī)等信息進(jìn)行校驗(yàn)導(dǎo)致，這些漏洞會引發(fā)攻擊者輕易劫持https會話、嗅探用戶密碼和其他敏感信息等問題。

高危漏洞潛藏著巨大的安全問題，但從測試結(jié)果來看，很多android app都存在高危漏洞問題，其安全性令人擔(dān)憂。

二、Android APP漏洞問題分析

本章將對app的漏洞掃描結(jié)果進(jìn)一步分析，首先將分析漏洞的靜態(tài)和動態(tài)檢測結(jié)果，其次將總結(jié)歸納漏洞產(chǎn)生的原因。

2.1各類別app漏洞情況分析

2.1.1.漏洞的靜態(tài)掃描結(jié)果分析

使用阿里巴巴聚安全的漏洞掃描產(chǎn)品，對11個(gè)類別同等數(shù)量的熱門app進(jìn)行靜態(tài)掃描，各類app的安全情況不盡相同：

參與測試的app中近97%的app都有安全漏洞，且平均漏洞量達(dá)40個(gè)。安全類app漏洞問題最多。

在檢測到的所有漏洞中，安全類app的漏洞總量多達(dá)499個(gè)(約占總漏洞量21%)，其中高風(fēng)險(xiǎn)漏洞占比約2%，整體而言，即便是安全類app，亦存在較多的安全問題。新聞、旅游類app相對最不安全 新聞、旅游類app漏洞總量均超230個(gè)(約占總漏洞量的10%)，且其中高風(fēng)險(xiǎn)漏洞量占比高達(dá)30%，在所有app中相對最不安全。游戲類app相對最安全

游戲類app無論是漏洞總量，或是其中的高風(fēng)險(xiǎn)漏洞占比均較少，在所有app中相對最安全。

2.1.2 漏洞的動態(tài)掃描結(jié)果分析

使用阿里巴巴聚安全的漏洞掃描產(chǎn)品，對11個(gè)類別同等數(shù)量的熱門app進(jìn)行動態(tài)掃描，掃描結(jié)果幾乎都是拒絕服務(wù)攻擊類漏洞，未發(fā)現(xiàn)文件目錄遍歷、file跨域訪問等漏洞。

從以下數(shù)據(jù)圖可以看出，各類別app或多或少都存在拒絕服務(wù)攻擊漏洞，尤其以金融類(37個(gè))、娛樂類(35個(gè))，購物類(32個(gè))，安全類(28個(gè))為重，而游戲類的拒絕服務(wù)攻擊漏洞總量相對最少(3個(gè))。

拒絕服務(wù)漏洞其實(shí)是組件暴露問題，組件一旦被暴露，特定的惡意數(shù)據(jù)就可寫入組件，從而導(dǎo)致該app崩潰，造成拒絕服務(wù)，進(jìn)而影響app開發(fā)者和用戶的利益。

2.1.3 總結(jié)

以上分析數(shù)據(jù)說明android類app的安全問題并不容樂觀，需要進(jìn)一步探究造成漏洞的原因以及解決方案，以盡量避免漏洞的產(chǎn)生及彌補(bǔ)安全問題帶來的影響。2.2 App漏洞原因分析

Android app的漏洞類型很多，如SQL注入、webview系列漏洞、文件模式配置錯(cuò)誤、HTTPS不校驗(yàn)證書、拒絕服務(wù)攻擊等，造成漏洞的原因可以歸結(jié)為以下兩類：

2.2.1App開發(fā)者自身的問題

a)編碼不規(guī)范

很多公司對編碼規(guī)范沒有要求，或app開發(fā)者沒有按照編碼規(guī)范來進(jìn)行編碼，容易導(dǎo)致敏感信息泄露，比如日志打印問題、在發(fā)行版本中沒有關(guān)閉日志打印功能等。b)安全意識不夠

很多android函數(shù)的參數(shù)需慎用，如常用函數(shù)openFileOutput，如果設(shè)置mode參數(shù)為Context.MODE_WORLD_READABLE或者Context.MODE_WORLD_WRITEABLE，就容易泄露android app的數(shù)據(jù)。另外，接口處理需要更加嚴(yán)謹(jǐn)，例如暴露了一個(gè)接口，允許運(yùn)行用戶輸入的信息，若對信息未做任何處理，就容易引起拒絕服務(wù)攻擊等安全問題。

2.2.2Android上0day的發(fā)現(xiàn)

Android上0day的發(fā)現(xiàn)，可導(dǎo)致android app以前安全的功能變得不安全，在android系統(tǒng)沒有補(bǔ)丁的情況下，需及時(shí)在android app上打補(bǔ)丁，但鑒于很多android app開發(fā)者對漏洞信息不敏感等原因，并未做到及時(shí)修補(bǔ)，從而導(dǎo)致漏洞的存在。

總之，Android app的安全問題，很大程度上可能是開發(fā)者犯下的低級錯(cuò)誤。較為有效的解決辦是能夠在代碼編寫過程中使用SDL編碼流程，同時(shí)使用漏洞掃描產(chǎn)品對app進(jìn)行檢測，不斷修補(bǔ)自身app的安全問題。安全無小事，所有app開發(fā)者都應(yīng)重視。

三、總結(jié)

本次檢測采用了11個(gè)類別app中同等數(shù)量的熱門app，共掃描出近2500個(gè)漏洞，平均每個(gè)android app有40個(gè)安全漏洞，且約97%的測試app或多或少都存在安全漏洞。這些數(shù)據(jù)反映出android app漏洞問題的嚴(yán)峻性，在app市場上，很多android app都存在潛在的安全風(fēng)險(xiǎn)，一旦被利用，會給用戶和開發(fā)者帶來很大影響。

從漏洞檢測結(jié)果來看，android app的漏洞問題不容樂觀，這些問題是否可以規(guī)避？是否有自動化的漏洞掃描產(chǎn)品供app開發(fā)者使用？是否可以降低開發(fā)者和用戶的利益受損程度？ 答案是肯定的，除了加強(qiáng)app開發(fā)者的安全意識，在app發(fā)布之前利用安全產(chǎn)品進(jìn)行漏洞掃描檢測可以及早發(fā)現(xiàn)隱含的安全問題，保護(hù)開發(fā)者利益，保護(hù)用戶利益。

（本文發(fā)布于Freebuf，由第三方APP加密服務(wù)商愛加密整理轉(zhuǎn)載）

第二篇：阿里巴巴面試問題

阿里巴巴面試問題：

面試分三個(gè)環(huán)節(jié)，第一是我先自我介紹，談?wù)勛约旱膶W(xué)習(xí)工作情況，第二他們會對期間我說的她們感興趣的話題進(jìn)行詢問，第三是我可以向她們問兩個(gè)問題。大約半小時(shí)吧，第一輪面試就結(jié)束了。她們告訴我如果有進(jìn)一步交流的需要的話會在5個(gè)工作日內(nèi)通知我的。晚上回到住所，大約七點(diǎn)左右吧接到了阿里巴巴的電話，明天下午一點(diǎn)原地方和網(wǎng)站前臺組的經(jīng)理見面。從自我介紹，到專業(yè)背景，接下來是性格，工作經(jīng)歷，愛好，職業(yè)規(guī)劃，對界面組的看法，對阿里巴巴電子商務(wù)的看法等等。認(rèn)真地學(xué)習(xí)了阿里巴巴的創(chuàng)業(yè)歷史，學(xué)習(xí)了阿里巴巴的企業(yè)文化，價(jià)值觀，遠(yuǎn)景目標(biāo)以及選人用人標(biāo)準(zhǔn)等等，第一個(gè)問題: 你們兩先自我介紹一下.第二個(gè)問題對我: 你把他(另一個(gè)面試的)介紹給我們.第三個(gè)問題: 你覺得自己有什么優(yōu)點(diǎn)和缺點(diǎn)

畢業(yè)后的打算你最晚幾點(diǎn)可以接受是怎么打算將來的說一下你以前的工作吧？你的工作還挺豐富的嗎？很好，你認(rèn)為你勝任這份工作的優(yōu)點(diǎn)是什么？你給我個(gè)說服我的理由吧？的，謝謝您參加我們的面試，我們會對你的簡歷做一個(gè)評估，如果可以的話會三天內(nèi)給你通知的，如果不行我們會把你的資料放在我們檔案庫里以供參考！

前兩天意外收到一個(gè)電話，是阿里杭州公司打來的，問我是否在找工作，說阿里需要招聘一些銷售的職位，需要的話，周六可以到他們指定的地方去面試。想著目前的處境，還是決定去面試一下。

其次問我有什么問題需要問的第五是到阿里巴巴你想得到什么？

那你能不能說一下你在大學(xué)里面的一些學(xué)習(xí)工作和實(shí)踐情況？”

“你在這些實(shí)踐中遇到的最大的挫折是什么？你怎么克服的？”）“你平時(shí)喜歡看那些方面的書？”

“說下你最喜歡的三本文學(xué)書？”“平時(shí)看報(bào)紙嗎？看那些？”（“對自己的職業(yè)生涯有什么規(guī)劃嗎？”

依我的經(jīng)驗(yàn)我覺得你的素質(zhì)會在阿里巴巴有比較好的發(fā)展，如果將來發(fā)展很好的話你還選擇自己創(chuàng)業(yè)嗎？”

“能不能講下你為什么選擇阿里巴巴？”）“好的，我的問題問完了，你還有什么要問我的嗎？”

阿里巴巴：“你好！我是阿里巴巴的***，你的簡歷我們收到，想就一些問題跟你聊聊，不知道現(xiàn)在是否有時(shí)間？”

阿里巴巴：“從你的簡歷可以看到，你的社會實(shí)踐比較多，從事執(zhí)行類的工作比較多，那么請你談?wù)剝杉阕钪档靡徽f的社會經(jīng)歷”。

請你說說你是怎么做的？”

阿里巴巴：“那好，我來說下，這個(gè)職位主要是要你干些什么。第一是負(fù)責(zé)阿里軟件的服務(wù)商管理與運(yùn)營，經(jīng)常策劃一些活動；然后是進(jìn)行一些數(shù)據(jù)的跟蹤和分析；此外，適當(dāng)?shù)臅r(shí)候要進(jìn)行一些商家店面的維護(hù)；.....”

對自己的未來有什么規(guī)劃；

“我們這里主要是做 ?中國供應(yīng)商?的...”

“恩，下面我們問你幾個(gè)問題

1、你以前也是做銷售的，銷售模式是什么，了解我們此次招聘的銷售代表主要是做

什么的嗎？（2、2、上一個(gè)公司辭職的原因是什么？（3、如果你被錄用，你知道在前三個(gè)月都不出單的情況下你需要花費(fèi)多少的交通費(fèi)之

類的，你了解這個(gè)情況嗎（了解）？有心理準(zhǔn)備嗎?(有)

4、你認(rèn)為自己有什么優(yōu)勢老客戶和新客戶你喜歡面對哪一種？（

第三篇：如果基本的執(zhí)行力都存在很大的問題

如果基本的執(zhí)行力都存在很大的問題，無論做任何事情都很難成功，不僅僅是期貨，看看你身邊那些成功的人，無論他們是打工還是創(chuàng)業(yè)，絕對擁有值得信賴的執(zhí)行品質(zhì)，這是一種生存態(tài)度。

無論是策略還是計(jì)劃，一旦執(zhí)行就必須嚴(yán)格執(zhí)行，因?yàn)橹挥袌鐾庵贫ú呗缘臅r(shí)候你才處于相對的客觀，一旦置身場內(nèi)你就失去了理性的判斷，這個(gè)時(shí)候唯一的辦法就是執(zhí)行既定的策略。每天都在行情里隨機(jī)做出決定，那么你的所有以前付出的代價(jià)和交易沉淀的經(jīng)驗(yàn)都無法幫助你，這個(gè)時(shí)候一個(gè)老手和剛?cè)雸龅男率譀]任何區(qū)別，你以前付出的算是白費(fèi)了，都是盲目和心存僥幸的。

50多點(diǎn)，3手，4萬多，不心疼才怪，但這就是交易，習(xí)慣了就好了，退一步說自己沒有虧損就很幸運(yùn)。

沒有什么悲劇，交易就是這樣子，不屬于自己的行情就不要苛求，我從來不奢望在任何行情下都能賺錢。

交易就是這樣子，行情總是不斷地誘惑你放棄自己的原則，放棄機(jī)會比把握機(jī)會重要得多。有的朋友一直在糾結(jié)于我經(jīng)常幾十點(diǎn)的浮盈最后扛到平推，問我為什么不落袋為安，為什么沒有盈利保護(hù)。

如果你有隨時(shí)被落袋為安的思想左右，那么你永遠(yuǎn)不可能扛到幾十點(diǎn)，幾個(gè)點(diǎn)可能就跑了，所以你絕不會面對我這樣的幾十點(diǎn)最后扛到平推的局面。

關(guān)于放棄盈利保護(hù)的問題，我現(xiàn)在的選擇是基于我對大量數(shù)據(jù)統(tǒng)計(jì)概率得出的選擇，（抱歉，剛接到電話要出去一下，這個(gè)問題改天再說）

本來以為下午要賺錢，一會沒看盤就跳水了，這樣的行情完全不屬于我，沒辦法。這樣的行情不屬于我，裸單不裸單都不屬于我。

賭行情方向的水平，大家都差不了太多，最主要的區(qū)別就是誰能拿住單子。

持有盈利單的好處并不僅僅在于可能獲取不確定的暴利，還至少有以下幾個(gè)好處，1、減少開倉次數(shù)降低整體資金風(fēng)險(xiǎn)；2，有效地回避資金大幅度回撤。

我09年上半年做RU的時(shí)候，同樣的策略，連續(xù)3個(gè)禮拜沒有遇到一次像樣的行情，市場有時(shí)候就在考驗(yàn)?zāi)?，?dāng)你忍受不了放棄了之后它就會以你之前設(shè)定的行情來教訓(xùn)你的背叛。我想告訴大家的是：如果你打算以交易為生，一定不要以為幾次行情的錯(cuò)失而丟掉你生存的原則。

某些細(xì)節(jié)的東西只不過是為了股指而做出的一些調(diào)整，整個(gè)交易的策略從08年就這樣一直這么在做，所以我從來不會因?yàn)閯e人說什么而對自己的交易有任何動搖，因?yàn)樗墙?jīng)過時(shí)間驗(yàn)證的。

你說中了，我還沒開倉，這樣的交易日也遇到很多次，感覺不好當(dāng)天就休息了，沒有什么損失。

明天開始盤中不亮單了，想想也是，交易本來就是玩概率游戲，一旦盤中開始比較單子，多少心懷期待，或多或少顯得浮躁。

事實(shí)上，這幾天證明，我們大家對于行情整體走勢的判斷都沒有太多問題，誰也不比誰高明多少，這幾天缺乏的就是行情，堅(jiān)持住自己的原則，一旦行情來了，收獲的時(shí)候就到了。15點(diǎn)以后很難出大行情，十幾分跟零幾分平?jīng)]什么關(guān)系。

為了抓住10萬盈利級別的行情，你就必須學(xué)會放棄1-2萬級別的行情。如果你認(rèn)為10萬級別的行情太少了，而1-2萬級別的行情很多，那么你就去抓1-2萬級別的行情，對10萬級別的行情就不要帶有奢望，“原則”沒有什么優(yōu)劣好壞，只有恪守的程度。

你永遠(yuǎn)不要有這樣的想法：有1-2萬級別行情的時(shí)候你能抓到，有10萬級別行情的時(shí)候你也能抓到，高估低渣。

這是一種不成熟的思維，追求完美在心理學(xué)上一種疾?。壕裎蓙y癥。一些廢話，收盤了多出去走走，別在電腦前的時(shí)間太長了，88 1月21日 今天的行情不錯(cuò)，但跟我無關(guān)，最后一筆平推也被秒

明天過年去了，誰還有心思做交易。給自己放松一下，這幾天不會想任何跟期貨有關(guān)的事。我3047.8開的，扛半天，今天看來逃不過平推的宿命。

我的交易就這樣做的，每天按部就班而已，沒什么值得佩服的。

一兩次個(gè)案說明不了任何事情，有時(shí)候止損完或者平推完就朝有利的方向走，也僅在1-2個(gè)點(diǎn)之間，交易中什么事情都可能遇到。

為什么要堅(jiān)持一致性？很大一部分就在于這樣你這樣做之后不會永遠(yuǎn)站在不利的點(diǎn)位上，有利的時(shí)候也有不利的時(shí)候，相互可以抵消，盈利主要依賴于整個(gè)策略的狀況，如果隨機(jī)交易，運(yùn)氣不屬于你的時(shí)候，可能連續(xù)都站在最差的點(diǎn)位上。

2月10日 單獨(dú)看待某幾個(gè)交易日，誰也逃不掉運(yùn)氣的擺布，但從長遠(yuǎn)來看，恪守自己的一致策略，好運(yùn)和壞運(yùn)整體上可以中和掉，盈利取決于策略的有效性。如果在2點(diǎn)以后平推了一般不會開倉了，如果2點(diǎn)之前有可能開。

不是所有品種都適合，但總有適合的，以前我做橡膠也是這么做的，選擇適合自己的品種是交易中很關(guān)鍵的。這樣的策略做白糖肯定不適合。關(guān)于平推 我一般開倉后很少會盯著盤面，隔一段時(shí)間看一下，一般大概20點(diǎn)左右就會平推，但因?yàn)椴皇菚r(shí)刻盯著盤面，所以有時(shí)候并不一定很精確。

回到昨天的話題，昨天運(yùn)氣站在我這邊，1個(gè)點(diǎn)的誤差讓我獲利，而今天我就站在運(yùn)氣不利的一側(cè)，止損完沒多久行情就開始漲，3個(gè)點(diǎn)誤差而已。

但這就是交易，誰也控制不了。

一般10點(diǎn)過后看走勢就差不多知道了，當(dāng)然只是一個(gè)概率問題，不是絕對的。之前至少有3次掃完我的單子就朝原本開倉的方向走，運(yùn)氣就是這樣不靠譜。

平推而已，能損失什么呢，無非就是手續(xù)費(fèi)。管他什么問題，我已經(jīng)設(shè)好平推，不會再新開了。

就像止損一樣，給自己設(shè)一個(gè)平推幅度，當(dāng)浮盈達(dá)到這個(gè)幅度的時(shí)候就把止損價(jià)設(shè)到開倉價(jià)上，目的是為了在追求不確定利潤的時(shí)候保護(hù)本金。

不要一有浮盈就去平推，行情運(yùn)行需要空間。從不關(guān)心我交易合約以外的事情。

艾琳歆，你是固定幅度的止損嗎？固定止損平推是在嚴(yán)格限制交易次數(shù)的條件下才有作用，交易次數(shù)沒有控制的情況下平推沒有任何意義。

開倉活像賭博，就單獨(dú)幾次交易來說，兩者沒有本質(zhì)區(qū)別，只是交易次數(shù)多了具有概率上的優(yōu)勢。

2筆止損，今天休息，無論有什么行情都跟我無關(guān)。請問艾MM是看1分鐘的K線還是3分鐘的K線？我想很多人都關(guān)心這個(gè)問題，謝謝！1K 被洗出來了，今天到此為止，不再開倉了。今天天氣不錯(cuò)，出去逛逛。

既然決定了10點(diǎn)后才開倉，何必提前看盤了，行情的反復(fù)震動是最撥動心弦的東西，能少看就盡量少看。

就單次交易而言，其實(shí)我們都是在賭，誰也高明不了誰，看運(yùn)氣了。

止某些習(xí)慣有概率上的優(yōu)勢，但這是要在發(fā)生很多次的前提下才起作用?？窗?，剛說完損了

第一筆止損 第二筆設(shè)好平推外出，收盤前再回來看看，沒必要盯盤。

艾MM能說說在止損幅度設(shè)置上的心得嗎? 艾: 固定的10個(gè)點(diǎn)，需要什么心得？

只有存在頂和低的概念時(shí)，你才會認(rèn)為我有時(shí)在抄底摸頂，有時(shí)又在回避頂和低，其實(shí)，我的交易中根本沒有頂和低的概念。

比如商品和股指上 止損幅度的設(shè)置怎么才算適應(yīng)現(xiàn)階段走勢 太小止損頻繁 太大利潤降低甚至小虧...自己去統(tǒng)計(jì) 依據(jù)自己的開倉習(xí)慣 看看大部分時(shí)間多少個(gè)點(diǎn)能證明自己的開倉錯(cuò)了

把我洗出來就開始下跌了，做交易就是這樣，外出了，大家也多出去走走，別太久待在電腦前。

請問艾MM，盈利到多少就設(shè)置平推？20點(diǎn)，軟件沒法自動執(zhí)行，我又不是一直盯著盤，偶爾看看盤，差不多就設(shè)上，所以一般不會是嚴(yán)格的20點(diǎn)，有時(shí)候多2-3點(diǎn)有時(shí)候少2-3點(diǎn)。

今天一直沒有開多的想法，到下午2點(diǎn)我就不會開倉了，無論有沒有機(jī)會。昨晚沒休息好，關(guān)電腦休息去，88 3220開的空，你的位置比我好很多，這是我的交易習(xí)慣要付出的一部分代價(jià)，我永遠(yuǎn)不會一開盤就進(jìn)去。

今天應(yīng)該安全了，出去逛逛，大家也沒必要時(shí)刻盯著盤，會影響操作。

對我來說只要設(shè)了平推我就視為安全的單子 至于能不能賺錢那不是我能左右的 一個(gè)朋友說的，和大家共勉。

“絕大部分時(shí)候，你設(shè)計(jì)的開倉時(shí)機(jī)一定會出現(xiàn)的，你缺的是耐心，而不是策略，更不是技術(shù)?！?/p>

10點(diǎn)之前我根本沒有方向感，但10.20過后，我想大部分做過一段時(shí)間交易的人都傾向于做空吧，你看看1分K走勢圖

這么多被平推的？我第一單也平推了，本來以為今天空頭走勢很明確。

艾妹妹你每天判斷方向參考日線或者其他級別的k線嗎？一般不會，只看當(dāng)日K線

請問艾妹妹，有沒有碰到一天都沒機(jī)會下單的時(shí)候？沒有 我開倉從來沒有明確的信號 在我預(yù)計(jì)的時(shí)間段找一個(gè)我能接受的價(jià)位，僅此而已

在交易市場，最不可能追求到的東西就是“完美交易”，只要資金權(quán)益在自己的心里結(jié)算周期內(nèi)能增長，能糊口就行了。

除非行情走勢很明顯，我一般不追單。

運(yùn)氣是交易的一部分，有時(shí)候洗完單子就朝原來的方向走，一個(gè)點(diǎn)都不差，有時(shí)候因?yàn)?-2個(gè)點(diǎn)的差別最終受益，事實(shí)上，如果交易時(shí)間很長，這兩者基本上能抵消。我沒有特別慘痛的虧損記憶，最開始交過一些學(xué)費(fèi)，但那都是在計(jì)劃范圍內(nèi)的。

止損的設(shè)置除了考慮品種平常的波動外，還要考慮你的開倉習(xí)慣，如果喜歡追單，止損就大一些，喜歡回調(diào)開倉止損就小一些

光榮地兩次止損，看看商品有沒有機(jī)會，我的商品賬戶很久沒管了。這樣的行情在我的交易策略里的唯一處理方式就是2次止損，沒有別的結(jié)果。

誰也無法預(yù)測的，做中長線都是試出來的，先輕倉試碼。關(guān)于交易，不記得還有什么自己能理解的東西沒說過了。

第四篇：阿里巴巴人力資本的激勵機(jī)制問題

阿里巴巴人力資本的激勵機(jī)制問題探討

阿里巴巴公司作為我國民營企業(yè)的領(lǐng)軍公司，其在對員工的人力資本激勵方面也有相當(dāng)豐富的經(jīng)驗(yàn)，其采取的措施也取得了優(yōu)良效果，值得我國其它民營企業(yè)借鑒，在其采取的措施中，薪酬福利制度占據(jù)了重要地位，先來對其進(jìn)行具體分析：

（一）薪酬福利制度探討

1．利用薪酬福利制度開展員工激勵活動。

阿里巴巴公司通過建立科學(xué)合理的薪酬福利制度來開展對員工的激勵活動，通過對員工日常表現(xiàn)和對企業(yè)的貢獻(xiàn)進(jìn)行評估而制定相應(yīng)的分級，給予其合理的薪酬和相關(guān)福利待遇。具體是通過一是使員工薪酬福利待遇拉開差距的方式進(jìn)行，使員工按照表現(xiàn)獲取工資和獎金；二是保證員工基本工資，阿里巴巴員工的基本工資與行業(yè)基本工資是持平的，甚至略高，這使得員工對公司有一定的向心力；三是對有特殊貢獻(xiàn)者給予更大的獎勵，如公司規(guī)定對提出合理化建議尤其是提出企業(yè)具體發(fā)展方案者一次可領(lǐng)取1000元到數(shù)萬元不等的獎勵。2.利用股權(quán)對員工進(jìn)行獎勵

給予本企業(yè)員工股權(quán)以增加其對企業(yè)的向心力，激發(fā)其工作熱情是很多發(fā)達(dá)國家企業(yè)常用的方式，阿里巴巴在經(jīng)營中也利用了這一點(diǎn)，其上市后規(guī)定在企業(yè)工作兩到三年的員工都將獲得企業(yè)部分股票作為獎勵。員工持股對于企業(yè)來說有兩方面的意義，一方面是激發(fā)員工工作積極性；另一方面是增加員工對企業(yè)的歸屬感和責(zé)任感，從而留住人才。而隨著阿里巴巴的上市，持股員工也會實(shí)現(xiàn)資產(chǎn)的增長，使其獲得實(shí)際經(jīng)濟(jì)利益，這也是對員工極大的激勵。

（二）員工和人才管理制度探討

對員工和人才的管理也是阿里巴巴進(jìn)行人力資本激勵時(shí)是主要考慮的問題，其所采取的措施主要如下：

1.培養(yǎng)忠實(shí)員工，留住人才

現(xiàn)代企業(yè)尤其是民營企業(yè)其人員流動率都非常高，對企業(yè)來說，如何留住人才就是其在經(jīng)營和管理中必須加以考慮的問題。阿里巴巴在這方面也面臨一定問題，其人員流動率與同行業(yè)相比雖然較好，但也處于比較高的狀態(tài)，為應(yīng)對這種情況，企業(yè)采取各種措施積極留住人才，如增加分紅和福利待遇，加強(qiáng)企業(yè)文化建設(shè)，增強(qiáng)員工對企業(yè)的認(rèn)同感等，這些措施都取得了相當(dāng)大的成效，但具體到今后的實(shí)踐，仍然需要進(jìn)一步的努力來增加人員的穩(wěn)定性，尤其是留住先進(jìn)人才。

2.建立合理的用人制度，確保人盡其才

對于民營企業(yè)來說，要想獲得更好的發(fā)展，人才的作用是必不可少的，而如何使企業(yè)現(xiàn)有人才有效發(fā)揮作用，人盡其才也是企業(yè)經(jīng)營者和管理者必須考慮的問題。對于阿里巴巴這種從事互聯(lián)網(wǎng)行業(yè)的公司來說，其員工和人才除了完成一般事務(wù)以外也比較重視個(gè)人價(jià)值的實(shí)現(xiàn)，希望在完成工作的同時(shí)使自身獲得成長。而阿里巴巴在管理中也遵循這一要求，對人才進(jìn)行合理分配，且給予其發(fā)揮自身能力的機(jī)會，使其可以在工作中獲得成長。

（三）企業(yè)文化對人力資本激勵的探討

阿里巴巴在日常管理中還比較重視通過企業(yè)文化對本企業(yè)的員工進(jìn)行人力資本的激勵，主要做法有以下幾個(gè)方面： 1.樹立對員工的重視意識

人才是企業(yè)發(fā)展的決定力量之一，所以好的企業(yè)必須在企業(yè)文化中就樹立對員工的重視意識，使員工因?yàn)楦械奖蛔鹬囟黾訉ζ髽I(yè)的歸屬感和認(rèn)同感。與傳統(tǒng)企業(yè)相比，阿里巴巴因?yàn)閺氖碌氖桥c互聯(lián)網(wǎng)相關(guān)的行業(yè)，所以其員工具有年輕和學(xué)歷高的特點(diǎn)，這種員工在性質(zhì)上就決定了其有遠(yuǎn)大抱負(fù)，因此企業(yè)只有尊重他們，尊重其個(gè)性和能力，才能增強(qiáng)其對企業(yè)的認(rèn)同感。阿里巴巴也采取了一定措施來保障這一點(diǎn)，在企業(yè)文化中就將對人才和員工的重視放在重要地位，對員工建議也認(rèn)真聽取，使其有企業(yè)的主人翁感，對企業(yè)的認(rèn)同自然也就加強(qiáng)了。

2.在日?；顒雍褪冀K堅(jiān)持以人為本，重視與員工的溝通和交流

阿里巴巴作為新型企業(yè)在員工管理方面也有很多心得，其中堅(jiān)持以人為本，重視與員工的溝通交流工作方面有豐富經(jīng)驗(yàn)。在企業(yè)決策過程始終較為民主，員工有機(jī)會發(fā)表自己的意見，且意見若有重大價(jià)值，還會獲得一定獎勵；在日常管理中也比較重視與員工的溝通交流，定期會召開員工會議聽取員工意見，并對員工意見進(jìn)行匯總歸納，及時(shí)與員工反饋，這些都樹立了以人為本的意識，使員工在企業(yè)中的地位得到尊重。3.開展競爭與合作并存的團(tuán)隊(duì)管理制度

現(xiàn)代企業(yè)為了調(diào)動員工的積極性和主動性，內(nèi)部應(yīng)始終保持一定的競爭壓力。要做到這一點(diǎn)，首先應(yīng)打破論資排輩的陋習(xí)，開展相關(guān)競爭，讓優(yōu)秀人才有機(jī)會脫穎而出。同時(shí)企業(yè)要充分發(fā)揮人才的作用既需要有競爭機(jī)制，又要提倡團(tuán)隊(duì)協(xié)作精神，要做到這一點(diǎn)，要讓員工在不斷變動的團(tuán)隊(duì)群體中工作，如各個(gè)項(xiàng)目小組，從而了解自己在整個(gè)大背景中的地位和意義；在這一過程中要確保其有發(fā)揮自我價(jià)值的可能，員工自身也要不斷調(diào)整自己以適應(yīng)整體的需要，并與他人進(jìn)行交流、相互支撐、相互配合，以便能夠使其自身和整體組織以最優(yōu)的方式來運(yùn)轉(zhuǎn)。阿里巴巴在日常管理中正是做到了這一點(diǎn)，從而使員工活力和積極性得到有效發(fā)揮，企業(yè)運(yùn)行效率也大為提高。在阿里巴巴的工作環(huán)境，員工既要充分發(fā)揮自己的能力和創(chuàng)造性；又要為作為組織的一員而發(fā)揮活力，并使二者形成合力，共同為企業(yè)的發(fā)展服務(wù)。

第五篇：存在問題

存在問題

1.“十一五”期間學(xué)院新專業(yè)開發(fā)工作取得了顯著的成就，但在專業(yè)布局上還不能很好地適應(yīng)首都經(jīng)濟(jì)建設(shè)和社會發(fā)展的要求，需要建立專業(yè)動態(tài)調(diào)整機(jī)制,不斷優(yōu)化專業(yè)結(jié)構(gòu)，靈活設(shè)置和調(diào)整專業(yè)。

2.學(xué)院GPTC課程模式的內(nèi)涵需要進(jìn)一步完善，實(shí)施素質(zhì)教育活動方案和在課程中落實(shí)素質(zhì)教育需要建立有效的監(jiān)控機(jī)制；部分核心技術(shù)課程在落實(shí)“基于工作過程設(shè)計(jì)教學(xué)活動”上存在不足，需要持續(xù)改進(jìn)課程教學(xué)，提高教學(xué)質(zhì)量。

創(chuàng)新工學(xué)結(jié)合人才培養(yǎng)模式

工學(xué)結(jié)合的本質(zhì)是職業(yè)教育與生產(chǎn)實(shí)踐相結(jié)合，將課堂上的學(xué)習(xí)與工作中的學(xué)習(xí)結(jié)合起來，通過“工學(xué)交替”、“頂崗實(shí)習(xí)”等方式將所學(xué)理論知識和操作技能應(yīng)用于真實(shí)的企業(yè)生產(chǎn)實(shí)踐，在實(shí)踐中進(jìn)一步提高學(xué)生分析解決實(shí)際問題的能力。

創(chuàng)建工學(xué)結(jié)合人才培養(yǎng)模式，需要創(chuàng)新校企合作、工學(xué)結(jié)合的體制機(jī)制，以校企深度合作為基礎(chǔ)，校企雙方共同開發(fā)人才培養(yǎng)方案、共同開展課程教學(xué)和實(shí)習(xí)管理、共同進(jìn)行學(xué)生學(xué)習(xí)質(zhì)量評價(jià)。

（1）以國家骨干校建設(shè)為引領(lǐng)，創(chuàng)新辦學(xué)體制機(jī)制，在學(xué)院管理層面建立起政府、行業(yè)、企業(yè)、學(xué)校、社區(qū)等利益相關(guān)方參與的“合作辦學(xué)理事會”，合作解決發(fā)展規(guī)劃、經(jīng)費(fèi)籌措、基礎(chǔ)建設(shè)、政策措施等問題，建立合作辦學(xué)的長效運(yùn)行機(jī)制。建立理事會章程、理事會議事規(guī)則等相關(guān)規(guī)章制度，處理好“理事會”與“學(xué)院黨委、行政”之間的關(guān)系。每年至少召開一次合作辦學(xué)理事會會議，研究學(xué)院建設(shè)、改革與發(fā)展的重大問題。

（2）建立教學(xué)系層面的校企合作委員會，吸納行業(yè)、企業(yè)專家、教學(xué)系骨干教師等參加，從教學(xué)系層面解決人才培養(yǎng)方案開發(fā)、企業(yè)參與教學(xué)、兼職教師聘任、教學(xué)內(nèi)容更新、先進(jìn)技術(shù)共享、實(shí)習(xí)實(shí)訓(xùn)基地建設(shè)和落實(shí)學(xué)生就業(yè)等問題。建立教學(xué)系校企合作委員會章程和相關(guān)工作制度等，建立有利于行業(yè)企業(yè)專家參與專業(yè)建設(shè)、課程建設(shè)、參加實(shí)踐教學(xué)、安排學(xué)生實(shí)習(xí)、合作開展技術(shù)研發(fā)、落實(shí)學(xué)生就業(yè)等工作的內(nèi)部政策環(huán)境。每學(xué)期至少召開一次校企合作委員會會議，研究落實(shí)校企合作的各項(xiàng)事宜；根據(jù)專業(yè)建設(shè)和課程建設(shè)的需要，不定期召開專題研討會或論證會，將合作開發(fā)人才培養(yǎng)方案、合作開發(fā)課程落到實(shí)處。

（3）在校企合作的基礎(chǔ)上，把工學(xué)結(jié)合作為人才培養(yǎng)模式改革的切入點(diǎn)，突出職業(yè)能力培養(yǎng)，按照“培養(yǎng)什么樣的人？怎么培養(yǎng)？誰來培養(yǎng)？培養(yǎng)效果如何？”的邏輯關(guān)系研究制定人才培養(yǎng)方案（即專業(yè)教學(xué)標(biāo)準(zhǔn)）。

① 專業(yè)人才培養(yǎng)方案的制定，必須緊密結(jié)合行業(yè)企業(yè)實(shí)際，要聘請校企合作委員會成員、企業(yè)技術(shù)人員和能工巧匠全程參與方案的制定過程。要認(rèn)真研究專業(yè)面向的就業(yè)崗位，以及崗位典型工作任務(wù)和職業(yè)能力要求，以此為基礎(chǔ)設(shè)置課程，體現(xiàn)職業(yè)教育的職業(yè)性、實(shí)踐性、開放性。

② 工學(xué)結(jié)合課程開發(fā)應(yīng)遵循“學(xué)習(xí)的內(nèi)容是工作，通過工作實(shí)現(xiàn)學(xué)習(xí)”的理念，在課程內(nèi)容的深廣度上應(yīng)體現(xiàn)本職業(yè)崗位的工作過程，基于工作過程設(shè)計(jì)教學(xué)活動；在課程內(nèi)容選擇設(shè)計(jì)上應(yīng)當(dāng)考慮到難度適中，能夠讓絕大多數(shù)學(xué)生順利完成學(xué)習(xí)過程；在學(xué)習(xí)順序安排上工作任務(wù)由易到難，有一定的梯度；在學(xué)習(xí)時(shí)間安排上應(yīng)符合企業(yè)實(shí)際、符合學(xué)生認(rèn)知規(guī)律、符合學(xué)院實(shí)際。要落實(shí)每專業(yè)4周生產(chǎn)實(shí)習(xí)和半年以上頂崗實(shí)習(xí)的要求。

③ 基于學(xué)院GPTC課程模式，將素質(zhì)教育、核心課程教學(xué)、團(tuán)隊(duì)工作學(xué)習(xí)、生產(chǎn)勞動訓(xùn)練以及企業(yè)頂崗實(shí)習(xí)等教學(xué)環(huán)節(jié)，按照職業(yè)認(rèn)知、職業(yè)能力形成、職業(yè)能力提高和職業(yè)崗位訓(xùn)練四個(gè)階段的流程，根據(jù)專業(yè)特點(diǎn)安排工學(xué)交替的具體時(shí)間和理論實(shí)踐教學(xué)比例，組織實(shí)施教育教學(xué)過程，形成了“職業(yè)能力發(fā)展四階段教育過程”。

（4）重點(diǎn)改進(jìn)實(shí)習(xí)管理。開展工學(xué)結(jié)合教學(xué)管理運(yùn)行機(jī)制建設(shè)，制定生產(chǎn)實(shí)習(xí)管理、頂崗實(shí)習(xí)管理管理制度，充分利用通信技術(shù)、網(wǎng)絡(luò)技術(shù)，改革教學(xué)模式、創(chuàng)新教學(xué)形態(tài)，落實(shí)實(shí)習(xí)過程監(jiān)控和質(zhì)量管理。根據(jù)企業(yè)兼職教師來校上課的時(shí)間要求，執(zhí)行彈性、靈活的教學(xué)運(yùn)行管理制度，保證企業(yè)兼職教師承擔(dān)專業(yè)課學(xué)時(shí)比例達(dá)到30%以上，骨干專業(yè)和特色專業(yè)達(dá)到50%以上。