在运营工作中总会有这样那样的问题,终归会被自己想办法解决。就好比升级打怪一样,遇到干不过的怪物,只能升级买装备把他灭掉。半年前,我突然萌生了一个想法,那就是转行,作为一名什么都不懂的新手,我选择了那个最最最光荣的职业“运营”,带着这份伟大的梦想,博主成功的开始了运营之旅,那么初入运营的我,到底经历过那些坑呢?作为什么都不懂的新手,机智的我当然从选择面试运营专员开始(因为专员比较高端),但是结果可想而知,无一成功通过,通过分析发现,运营专员面试流程流程都是大同小异,针对面试我列出了以下这几点来应付面试。写出一份合适的简历:如果简历写不好,面试机会都没有,那么何谈下面的内容呢?标题出众:姓名+性别+面试岗位+其他简历内容:姓名+学校+工作经验+地区+学历+照片+联系方式一段清晰明了的语句,说说你为什么很适合这份工作一段清晰的自我描述描述你的工作经验项目经验,说说你项目成果个人技能,以及了解的知识范围一段话描述介绍自己,为什么选择你而不是选择别人不会写简历的同学也可以参考一下:拉钩的简历模板,乔布简历等等。办公三件套必须要会,这个就不一一列举了,毕竟入行前都要学会,平时会写到一些文档和数据表格以及ppt等。所以熟练的运用是必要的。思维导图在制定工作计划,分列任务条目,制定运营计划,理清运营思路等都是非常有用的。在日常运营工作中也会经常用到。现在比较好用的思维导图mindmanager,在线制作的可以选择百度脑图。虽然图片制作不是运营的事情,但是一名合格的运营必须要具备美图的基本能力。比如切图,修改一个图片的尺寸,这些简单的事情可以自己干就不要麻烦别人了。其次运营和设计沟通,如果你不懂美图的基础知识,那差不多就是牛头不对马嘴。其他常备工具及网站(可以在工作中尝试使用,大家可以百度一下,简单介绍)石墨文档:支持多人同时编辑一个文档axure:原型图工具H5制作工具:易企秀、IH5、云来、maka、初页等表单工具:金数据、麦客crm、表单大师、腾讯问卷、调查派等数据分析工具:cnzz、百度统计、百度指数、百度风云榜、站长工具、app annie等在线图片制作工具:创客贴微信编辑器:秀米、135编辑器、96编辑器等图片素材网站:千图、昵图、百度图库等学习网站:人人都是产品经理等面试日常能力一样不能少交际能力:博主这一项能力就比较弱,所以导致运营工作面试多次也不成功,在面试中也就败下阵来,面试交际能力多面试几次就会了,不用太过于纠结了,同时在运营工作中交际能力也是非常重要的,各位小伙伴多多把握。学习能力:虽然学习不是一时半会可以搞定的,但是面试问题总要学习一下吧,以便于下次面试,如果你不去学习,工作都找不到,又何谈再工作中提升学习能力?临场能力:临场能力在运营面试中表现的尤为重要,面试官常常会问你一些意想不到的问题,如果你的临场能力较弱,很可能思维就乱了。其他诸如:执行力,认知能力,分析能力等会在后面和各位小伙伴一一讨论。面试最少要准备一点常备知识:无论任何一个岗位面试都会有答题环节的,运营亦是如此,准备一些面试题也就变得非常必要了,具体面试题也就不写文章里了,各位小伙伴可以百度一下“运营面试题”。在面试运营前,应该搜索一下面试公司的主要产品,比如网站,app,微信公众号等,以便于了解所面试公司的产品定位,针对用户,运营模式等等。总之了解之后,自己写出一份方案,再默默的记下来,面试成功几率会大大提升。如果你对运营一点都不懂,想要面试成功也比较困难。所以学习一些必要的运营基础知识也是必备可少的,推荐看看(从零开始学运营)一书。以获得基础系统的运营知识。运营本身就是一份比较杂乱的工作,所以制定一份明确的工作计划也是非常有必要的。在制定运营计划之前,首先需要明确自身工作内容和产品定位:知道自己是谁,自己在做什么,自己的产品可以做什么,用户是谁,可以给用户提供什么服务,根据此锁定自身工作内容,以便制定接下来的计划。此阶段主要是评估自己工作处于什么阶段,包括评估目前产品阶段,目前工作内容阶段,目前数据等,自己需要完成的kpi是什么。分析接下来要做什么,执行步骤是什么,渠道在哪里,以便为接下来执行做准备这一步就是工作内容落地了,主要内容为,执行上一步制定的工作步骤。如:推广,文案,传播,用户,产品销售等步骤执行。工作执行完成后需要对数据进行分析,以及用户调查,需求获取等,总之就是总结之前工作完成的目标。思维导图:工作计划在大脑中有个概念知乎就用导图把他画出来。方便在接下来的工作中按照计划一步一步将之完成。excel:用来分析数据以及细化数据等,总之excel是分析数据必不可少的工具。word:文档编写必须用到word。社群运营坑:必须以用户体验为目的经过一定时间的磨练,博主开始做社群运营了,起初一直以用户活跃度为目的,从不顾虑用户感受,所以导致群内扯淡斗图满天飞。后来接收了一顿批评教育,我知道了想要做好社群运营,就必须以用户为目的,所以博主毫不犹豫的做了以下几点。首先在做社群钱应当确定社群方向,目标用户是谁?是要大而广的社群?还是要精准小众的?博主在这里选择了精准小众的社群进行运营,同时也制定了相应的运营规划。对现有用户进行调查,从他们身上获取需求以及相应信息,同时也可以从现有用户身上知道他们喜欢什么样的社群,喜欢什么样的状态,以便于后期群规划建设,总之先从现有用户着手,保证不吃哑巴亏。拉新前肯定需要找到目标用户的聚集区。梳理好当前可用渠道,建立清晰明了的拉新方案,将用户吸引到这些社群中来,同时这些渠道也会在以后的社群运营中发挥很大的作用。社群初期,不一定需要制定群规则,此时最重要的是让社群活跃起来,让用户发言,使用户具有参与感,让用户自己和别人沟通,因为社群初期是最容易建立起信任关系的。靠扯淡活跃起来的社群不是长久之计,社群需要创造话题进行互动,同时话题不能盲目制造,如果不加调研就制造话题,或许会让用户抵触,而此时就需要做好用户调查了,平时可以多看看群用户在讨论什么话题,从而一举制造出让用户感兴趣的话题,让用户主动参与进来。所以话互动至关重要,这次决定群质量的核心所在。群气氛达到一定高度之后,我们就需要制定一些群规则了。不然无法维持住群秩序。那么我们需要制定什么样规则?无非就是那几样:不准骂人,不准发广告,不准刷屏,进群改马甲之类的!当群数量达到一定规模时,自己管理已经力不从心了,这时候就要依托用户来帮忙管理。或许你设置了社群管理,但是用户也只有三分钟热度,管理几天就放弃了,归根结底这还是用户得不到好处的原因。可以换位思考一下,我得不到东西凭什么帮你管理?我又不是傻逼!所以我们就要给用户提供一些激励措施,让用户自愿帮我们管理群。同时社群管理也可以使用替换制度让用户提高热度,将之打造成一个人人都可以当管理的社群。不要以为消息999+就是好社群(博主开始就是这样认为的),还得看消息质量,如果999+都是毫无意义的消息,那么对其他成员也是一种骚扰,所以时刻关注社区动态也是非常必要的,当然看到社群状态不对,就要机智的把群导入正确的方向。习惯坑:良好的工作习惯是运营必备素质或许很多小伙伴和博主一样在做运营之前,根本就没有良好的习惯,所以也就导致了工作杂乱无章。之后博主渐渐意识到工作有序就必须要有一个良好的习惯。制作运营计划绝对会让你的工作效率大大提升,在日常工作中,可以将工作分析出来,然后制定一份详细的工作计划,或许一份计划,将影响到你的全局。当然计划不止可以帮助你规划工作内容,更能帮助你养成日常做事有计划的习惯。不会总结工作的运营不是好运营,所以每天写一份运营总结也成了必要工作,在总结中可以把运营数据,运营工作,用户需求等待总结出来,方便更清晰的管理工作。同时运营总结也算是一份运营进阶记忆哦,在你需要时,还可以翻出来看看。或许你不会安排时间,但是运营工作确实很杂乱无章,所以一定要有很强的时间观念。每天都可以用思维导图或者便签列举出一天要做的事情,将工作安排的井井有条。千万不能脑子想什么就做什么,这是极度不科学的。同时也要养成当天事当天做的习惯,否则事情会越堆越多。运营一切都是用数据说话的,所以在工作前制定一个数据目标,也变得尤为重要了。在工作中一定要善于分析数据,用数据来总结工作。资料一定要有序整理:整个屏幕都是文件,或许很多小伙伴都是这样,博主开始也是这样,资料总是杂乱无章的。但是当你真正想找某个文件时,却发现是极度不便的,所以资料一定要分类的整理好,这样下次使用也比较方便。其他一些很重要的工作习惯:运营必须要有不断学习的习惯:学习是超越他人最快的途径做事前三思而后行:也就是做事前多思考如何去做随时记录:随时记录点滴,如一个好点子,一篇好文章多与他人沟通互动:沟通是解决问题最快的方法,前提是不扯淡关注互联网热点:运营时刻与互联网打交道,所以关注热点也是必不可少的善于总结,制定目标:总结后可以制定下一次目标经验坑:如何快速提升自我做了运营工作之后,明显感觉自身技能不够用,怎么办?当然是不断学习,只有才能跟上互联网的步伐。不被运营这份工作所抛弃。接触新事物:运营是一个依托互联网的职位,所以快速接受新事物也成为了必备技能之一,所以就需要花大量时间来学习自己从未学习过的知识,如花一周时间来学习如何让群活跃起来。必须学习一定的知识和工具:人人都是产品经理:http://www.woshipm.com91运营:http://www.91yunying.com/腾讯课堂:http://ke.qq.com网易公开课:http://open.163.com/知乎:http://www.zhihu.com简书:http://www.jiantop.com/..........值得关注的公众号:1.人人都是产品经理2.虎嗅网3.3W互联网深度精选.....自己阅读过的书籍推荐:从零开始学运营超越门户用户力影响力谁说菜鸟不会数据分析参与感增长黑客多交流,多思考博主常用方法是混迹于一些运营QQ群和知乎等网站,经常答题或提问,这样一来二去,可以明显的感觉到自己提升了不少,同时交流思考也算是运营必备素质之一。想尽办法提升自己的执行力,比如我今天要增加100用户,要学习两小时,完不成就XXX,总之自己定下的目标,想尽办法也要完成,只有才能磨练出优秀的执行力。如果经常和用户互动,分析,那么你会发现,你的能力会提升不少,最少在用户交流方面提升了。运营本身就是一份比较杂乱的工作,所以多接触一下其他工作也不是什么坏事,比如你做的是社群运营,那么你经常写一些文章也没什么难度吧?总之这些能力以后会用得上。做完一件事,总是习惯性的将过程以及结果写出来,然后想一想如果我还能再做一次会怎么做。这次哪里做的不对,哪里做的不好,下次要改正一些什么。对于这次错误的地方重点标注,避免下次再犯同样的错误,同时也可以找出解决方案来应对下次类似的问题。在运营工作中总会有这样那样的问题,终归会被自己想办法解决。就好比升级打怪一样,遇到干不过的怪物,只能升级买装备把他灭掉。本文链接:

1.【】一位在职场工作7年、年薪逾百万的老员工离职了,以下是他对于和公司同事、领导的相处,以及如何处理心态问题,给出的忠告。1、如果你足够努力,你可以成为一个“精神灵魂” 每个公司、每个社区,都需要不止一个“灵魂人物”。用户中需要培养符合网站气质、...  2.【 】交互设计中,为什么需要这种方法?在交互设计工作中经常会遇到这样的问题,某些位置的设计牵扯到比较复杂的场景,要考虑的因素比较多,这些设计点往往是最容易引起争议的,因为团队成员不一定都能快速了解全部的场景和因素,于是只能根据自己能够想到的个别...  3.【】10月15日报道相比O2O和互联网金融等领域,游戏行业背后所牵涉利益要更为庞大,创业者能一夜暴富,手游概念在资本市场也极受追捧,估值溢价往往10倍以上,月流水1千万的手游公司能轻松估值过亿,而过去两年,多家A股上市公司也频频收购游戏公司谋求转型和更高...  4.【】iPhone6s港台退货潮也是时候让苹果反思其供应链策略与其销量为先的策略是否适合苹果目前的发展情况。如何在产品性能品控上与追求销量最大化之间取得平衡,也考验着苹果的智慧。文/王新喜 iPhone 6s从正式开售以来,由于分别采用三星与台积电代工厂制造的A9...  5.【 】上线一年多后,腾讯理财平台旗下产品理财通终于向微信投诚。10月13日,理财通打出了新的旗号——微信理财,你就理财通,并且更换了全新的品牌标识和推广slogan。这意味着,理财通将彻底定位微信理财产品。在与余额宝的初步较量中,理财通完全被压制从而溃...  6.【】动画的使用在交互设计中发挥着越来越重要的作用,尤其是在移动应用中,本文详细分析了动画在微交互中发挥的各种作用众所周知,我们总是依据封面来判断书的好坏,聪明的设计师会创造实用有吸引力的界面。潜在用户可能会被吸引,但如何一直黏住他们呢? 要试着...  7.【】近日,微博用户“肥龙GOR”爆料称,查到一些IP后面的地址为“中国北京谷歌公司电信”。据此推测,谷歌可能已经启动回归流程。不过,钛媒体编辑尝试访问google.cn发现,除了翻译和地图可以正常访问外,搜索、云端硬盘、相册等功能仍然无法直接访问。 虽然如...  8.【】在今天上午召开的云栖大会上, 马云一场充满魔性的演讲,给前来参加大会的2万观众——绝大多数是创业者和准备创业者打了满满一管“鸡血”。马云表示IT时代走向DT时代,创新和智慧是成功的关键。并告诫创业者要考虑盈利能力,这样才能持久,而不是去向投资者...  9.【】不知道大家有没有注意过,在所有互联网大佬中,大家对于马化腾的“抱怨”远远多过于其它同级别的大佬。不知道大家有没有注意过,在所有互联网大佬中,大家对于马化腾的“抱怨”远远多过于其它同级别的大佬,例如李彦宏、马云等等。 之所以对抱怨这两个字打...  10.【】直至今日沙水依然坚持一个观点:餐饮的本质在线下,口味、价格与环境将两两独立组合形成新的差异化定位。传统餐饮人经过这两年的洗礼已经逐渐的互联网化,玩法也开始丰富多样起来,而互联网人做餐饮成功者少,但是互联网餐饮模式正在发扬光大。以下大部分内...本文链接:

本文链接:

在1980年代的中国,由于社会资源的匮乏,政府鼓励学校自办工厂,一时间,校办企业如雨后春笋,遍地开花。时过境迁,虽然现在大部分校办企业已经销声匿迹,但是还有一部分企业,成长为中国经济的中坚力量。譬如北大方正:譬如宗庆后的娃哈哈:还有一家企业,虽然名气没有前两家名气大,更让人惊讶的是,他就是我们今天故事的主人公,好孩子集团总裁、创始人。1948年,宋郑还出生在苏州一个中医世家,祖上三十六辈都是中医。因为历史原因,宋郑还没有继承祖业当一名中医,而是插队去了农村务农。在农村喂了5年猪之后,宋郑还被推荐到苏州大学数学系就读,那个时候,宋郑还一直过着按部就班的生活,他自己也以为,自己平凡的教师生活会一直延续下去。但是,1986年,改革开发热潮涌动,不少学校纷纷集资办起了校办工厂,宋郑还所在的学校也不甘示弱,108名教师凑了18万元,和上海一家科研所合作,办起了一家生产微波炉的校办工厂。但是,由于经营不善,这家工厂很快就陷入绝境,濒临破产,换了几任厂长都无济于事。眼看着自己的血汗钱就要打水漂,教师们都无心教学,还把这事闹到了教育局。情急之下,教育局领导想到了宋郑还,作为当时为数不多的大学生,宋郑还被赶鸭子上架,从数学老师变成了校办工厂厂长,而且还被要求,“!”别说4年,当时的情况,可能连4个星期都撑不了。那时是1988年,宋郑还已经40岁,只是一个教了十几年书的穷教师匠,对做生意可谓一窍不通,几乎没人相信他能够让工厂起死回生。即便如此,宋郑还只能硬着头皮上了。,但是没谁愿意把活承包给这个来路不明的男人。在万念俱灰之下,宋郑还差点就向教育局领导打报告申请,回去当一个老师算了。这个时候,转机出现了,宋郑还教过的一个学生的家长,是上海一家军工厂的领导,他听说宋郑还的处境,特意找到了他,并拿出一辆婴儿车,宋郑还喜出望外,决定把工厂的业务重心转移到生产婴儿车上,并向银行贷款5万,创立了品牌。就这样,工厂得以继续维持下去,但是军工厂的订单毕竟有限,这样做下去,80万的亏损还有教师的集资款,何时才能挽回?说干就干,当时厂里没有像样的科研力量,宋郑还亲自披挂上阵,他没日没夜地泡在车间里,画草图、做模具,之后,宋郑还拿着这个发明去申请专利,专家认为“”,但当时工厂负债累累,不可能再投钱进行生产,宋郑还只能把这项发明卖掉,换回了4万元钱,这就是他掘到的“第一桶金”。就这样,宋郑还从“厂长”变身“工程师”,脑子里面的创意源源不断,接连设计出四功能、多功能童车。靠着卖专利,他和厂子过了一段舒心日子,但是在一次定货会上,1989年11月,好孩子自行设计、制造的第一辆婴儿车正式上市,上市之后面临的第一个问题是——。因为功能强大,而且质量过硬,而当时国内两大童车巨头,上海红花牌童车厂和新潮童车厂,所生产的婴儿车,!在这种情况下,不少人都劝宋郑还减少童车的功能,以牺牲质量缩减成本,宋郑还思前想后,最后决定:为此,他专门跑到国内最大的百货——,希望能够进入商场售卖,但是被经理一口拒绝。当年宋郑还展示婴儿车的人行天桥,后面是上海第一百货果不其然,这款功能强大的婴儿车引起了路人的关注,不少人询问这款婴儿车是在哪里买的,宋郑还就说是在第一百货买的,久而久之,不少人真的跑去第一百货,想要买这款婴儿车。此时,宋郑还再去第一百货推销自己的婴儿车,一切就显得顺理成章,好孩子成功打入了当时全国最高档的百货商店。有了上海第一百货的招牌,生意就好做了,此后,宋郑还背着自己的婴儿车跑遍全国各大高档商店,成功打入了各地市场,年销量也逐年上升。虽然宋郑还的婴儿车生意越做越大,但是在国内,消费者对于婴儿车的需求并不强烈。这还是2010年的数据,在人们更不富裕的90年代,婴儿车的销售前景可想而知。在这个时候,宋郑还再次展示了高人一筹的眼光和勇气,别人都觉得他是个疯子,但宋郑还有着自己的考量,国内的婴儿车市场接近饱和,自己的婴儿车性能不比外国货差,价格也更便宜,为什么不能卖到美国,去赚美国人的钱?1994年,好孩子的第一家海外公司在美国成立。但这一战略并没有奏效,由于婴儿车这一商品的特殊性,低价根本没有打动美国消费者,,面对一个根本不了解的外国品牌,大多数人根本没有购买的欲望。即便如此,宋郑还并没有气馁,美国巨大的婴儿车市场让他振奋不已。他从一个生活细节中获得灵感,设计了一款具有摇篮功能的婴儿车,起名“爸爸摇、妈妈摇”,并带着新产品找到了美国第二大婴儿用品制造公司COSCO 。当时,COSCO 刚刚从婴儿车市场败退下来,对于宋郑还的合作要求不太热情,只是禁不住宋郑还的一再请求,才答应先看看产品。谁知道COSCO 的负责人一看到“爸爸摇、妈妈摇”,立刻眼前一亮,1996年,好孩子和COSCO公司以“Cosco By Geoby”这个联合品牌在美国市场销售好孩子童车,由于COSCO在美国的影响,这款产品直接进入了沃尔玛,进而又进入了凯玛特、反斗城等所有主流销售渠道,并很快占有了近40%的市场份额。在美国市场站稳脚跟之后,2002年,好孩子进军欧洲市场,和在美国的模式类似,宋郑还依然选择和当地品牌强强联合,形成战略合作关系。回顾好孩子的成长历程,宋郑还将其划分为四个阶段:1988-1996年,用中国资源做中国市场;作为一个中国品牌,好孩子在海外市场叱咤风云,但在国内知名度并不算高。宋郑还一直不愿意承认,好孩子在过去十几年放弃掉了中国市场。毕竟好孩子生产的婴儿车,质量好价格高,一直都是定位于消费能力更强,而且愿意在婴儿车上花钱的欧美消费者。但是,事情总是会发生变化的。自2008年金融危机之后,欧美市场开始萎缩,中国母婴行业市场迅速发展。随着新生代开始逐渐成为父母,他们对于孩子的投入也逐步加大。加上国家二胎政策的推行,每年将新增250万新生儿。儿童产业研究中心预测,2016年中国母婴行业市场规模达2.2万亿元,到2018年将超3万亿元。加上国内母婴电商兴起,无论是蜜芽、贝贝网、宝宝树等新兴互联网电商平台,还是京东、天猫等巨头,都纷纷加入了战场,宋郑还和好孩子不仅要面临着众多采用新商业模式的竞争对手,还面临着资本的冲击。与此同时,,宋郑还以此为据点,整合阿迪达斯、耐克、斯凯奇等全球12大儿童运动鞋品牌,为顾客提供更加优质的服务。,在全球拥有4个总部,8大研发中心,以及员工26000多人,生产的产品在70多个国家和地区销售,遍布欧洲、北美、中东等地,同时也是中国母婴用品市场最大的分销商和零售商。”,这是宋郑还经常挂在嘴边的一句话,也是好孩子全体员工的共识。据说,宋平时最常出现的地方,也是公司研发部门。据研发部门总经理贺新军回忆,20年前他刚来公司时,从第一天到研发部上班起,就有一个人天天跑来和工程师们一起做设计。很快,他知道这就是他的老板宋郑还。20年前,“好孩子”的研发部门还只有一间小屋和5、6个人,宋郑还就订下一个“宏伟”的计划——将来把厂区整个2楼400平方米左右的地方全部变为研发部。1999年,“好孩子”童车产品已经在美国市场登上销量第一的宝座,但宋郑还并没有减慢研发的速度,现在,,因为拥有独特的技术,在中国贴牌制造业平均只有2%利润的情况下,,在欧洲所销售的婴儿车,2008年,时任国务院总理温家宝视察好孩子公司在创业路上,宋郑还无数次被人说是疯子,从转型做童车,到不愿牺牲质量缩减成本,再到放弃中国市场转战美国,宋郑还的每一次决定,都能引来无尽的质疑。其中最疯狂的一次,是在创业初期,当时他第一个专利卖了4万块,但是他既没有偿还供应商的欠款,也没有补发员工被拖欠的工资,宋郑还的理由是——。“所以我想,首先一定要把人的精神振奋起来。”他后来回忆,“现在看来是做对了。”后来的事实也证明,,一次又一次的成功也证明了宋郑还的眼光和胆识。所以,如果遭受到别人的质疑,相信自己内心的呼唤,竭尽全力去做吧!宋郑还出身于中医世家,这也让他演成了一种知识分子的风度,但他骨子里却有着一股霸气,在他的企业家生涯中几乎起到了决定性的作用。创业初期,当有人喊出15万元来收购他的专利,他却拒绝了。回到厂里他对员工们说:“10年之后,宋郑还和美国COSCO公司合作,准备共同参加在美国举办的一个世界最大规模的童车博览会。COSCO的总裁兴奋地告诉宋郑还,他准备用16辆婴儿车摆一个大摊位。结果宋郑还反问道:“宋郑还在展销会上展示新品“他当时真的呆了。”即使是今天,宋郑还依然得意地回忆和解释着,“我认为要打动客户,一个最简单的方法就是给他一个非常惊奇的感觉:啊!你怎么有这么多车子?怎么有这么多品种?你好像是突然长大的。”结果在这次展会上,Cosco By Geoby 这个新品牌,一下子推出48辆不同童车,一下子把同行、客户和美国民众“震住”了。在创业初期,宋郑还曾经这样和员工们说:当时,工厂基本没什么规章制度,员工想来就来,想走就走,五点钟下班,基本上四点半就不见人了。为此,宋郑还狠抓纪律,制定了一系列规则制度,清除掉一批不服管的人,很快就让工厂的管理上了正轨。当时他还留下一句狠话:现在,好孩子的全球员工共有26000人,宋郑还对于管理的要求依然十分严格,也正因为如此,好孩子才能成为全球第一的童车企业。说起自己的成功,宋郑还自己倒是很谦虚,他总在采访中强调:其实我也不知道自己怎么会走到这一步,可能是运气好吧。他的成功经历,确实难以复制,一个数学老师,教了12年书,之前从来没做过生意,没钱、没人脉,从一个欠债80万的小厂做起,居然能做到今天如此庞大的产业。我不禁想起了在现在这个“创业寒冬”,不少创业者都开始感慨:现在的创业者,不是在说自己融不到资,就是说自己没钱没资源,必须从零开始。可是别忘了,宋郑还接手的,是一个欠款80万的厂子,底下40多号人8个月没发工资,现在的创业者,这一个博士那一个海归,不少都在500强企业里面混过,再不济,起码也在学校做过小生意,而宋郑还,创业时已经40岁,现在的创业者,总说自己找不到合适的员工,人才太贵,便宜的又太水,阻碍着公司发展壮大;而宋郑还,创业一直都是艰难的,每个人都在风风雨雨中成长,没谁随随便便就能成为人生赢家。比起宋郑还,现在的创业者,已经幸福得不得了了,本文链接:

12306的用户信息泄露漏洞、携程用户信息泄露漏洞……频发的系统漏洞隐患也让网络安全问题愈发受到关注。发现这些安全漏洞的,并不是某个人或者某个公司,而是一个被称为“白帽子”的群体。白帽子属于黑客,但是又在做着守护光明的事情,他们是网络世界白与黑的交集。他们都是些什么样的人?过着怎样的生活?是否像传闻中说的那样动动手指就有大笔收入……记者尝试走进他们的世界,告诉你白帽子们真实的一面。    “换个高大上的说法,白帽子就是网络安全的守卫者。”  武侠的世界有“兵器谱”,黑客江湖也有自己的榜单,赵武就是在“中国黑客榜中榜”上标名的人物。赵武年轻时干过“荒唐”的事,而现如今他看起来相当沉稳。赵武已过而立,负责着国内最大的漏洞响应平台补天,这个平台汇集了近万名白帽子,赵武是他们的“带头大哥”。  “最初是没有白帽子这个概念的,当时黑客还是一个褒义词,后来外界对黑客有了误解,为了和‘黑产’(利用黑客手段获取非法收入的人)区分开,才有了白帽子的称谓。”  赵武介绍,白帽子们做的事情,就是找到电脑系统和网站中的漏洞,并将之公布出来,使其在被不法分子利用前被修复。“换个高大上的说法,白帽子就是网络安全的守卫者。”  在人们想象中,黑客都是在键盘上十指舞动如飞、在倒计时读秒中攻破各种防火墙的世外高人,然而在现实里,白帽子中固然有不少高手,但更多的还是入门级的初学者。  赵武介绍,在他进入网络安全领域的时候,国内进行这方面研究的人最多只有几百人,如今随着工具下载的便利,成为白帽子的门槛已经相当低了,保守估计,国内具备寻找简单网络漏洞能力的人,起码在10万以上。“只要学会使用漏洞扫描器,你也能当白帽子。”赵武说。  另一位白帽子表达更直接,他认为一个“大学计算机二级未通过”的人要学会找简单的漏洞只需几天时间,而想具备一个普通白帽子的水平,“如果有人教只需要三个月”。  赵武认为,现在的白帽子们大体可以分成四个层次:最底层的被称为“脚本小子”,这些人没有工具研发能力,只是能够利用别人写的脚本去进行攻击,这部分人占到了白帽子总体的90%以上。第二个层次是有了自己的安全理念、具备代码审计和安全攻防能力。第三个层次的人不仅有自己的想法,也具备工程化的能力,可以自己开发工具和深入挖掘漏洞,能达到这一层次的国内也就几百号人。“从技术上讲,第三层次其实已经到头了,再往上,就是从‘术’到‘道’的飞跃,要能够思考安全的本质,提出完整的安全解决方案。能到这一层次的都是行业精英,国内能有五十个就不错了。”    “白帽子是要讲天赋的,但相比天赋,其实兴趣更加重要。”  记者采访了十多位白帽子,这些人绝大部分都是学计算机方面的专业出身,有几个学的就是最对口的信息安全专业,可毫无例外,他们说起自己成为白帽子的经历,都用了“自学”的说法。  1990年出生的邓焕是补天平台的另一位技术大牛,就连赵武也承认在某些方面邓焕比自己强。邓焕的经历,很好地诠释了如何能够成为一名出色的白帽子。  邓焕最初接触黑客技术,始于上初中的时候。当时他的同桌买了一本黑客技术方面的杂志,邓焕随手翻了翻,竟然一下子被里面的内容吸引了。不久之后,家里买了第一台电脑,邓焕开始按照书中教的内容自己摸索捣腾。实际上,记者所采访的白帽子当中,有好几个都说自己对黑客技术的兴趣是源于此类杂志。  到了高中,邓焕的黑客功夫已经有了相当火候,他进高中不久就入侵了学校的网站。当时被他经常“祸害”的还有校外的网吧,每次到网吧上网,他都会接管整个网吧的管理权限,不仅让自己免费上网,还能看到网吧里每一个人所浏览的内容,他甚至会在临走时把全网吧的电脑重启,然后在一片惊呼声中扬长而去。  几乎每个从计算机专业出来的白帽子都干过入侵自己学校系统的事,邓焕也是如此。他发现在大学里上网还要花钱,于是破解了学校的网络计费系统,让自己可以免费上网,之后一不做二不休,干脆把学校里的各个系统都入侵了个遍。邓焕把他发现的学校系统漏洞总结成一份报告,发给了系主任。不久后,邓焕在课堂上被系主任和辅导员“请”了出去。最终邓焕没有受到任何处分,相反他得到了可以在学校网络中心办公室上网的待遇,还顺便帮学校做网络维护,之后还代表学校参加了湖南省的信息安全大赛。  邓焕代表了一大批白帽子的经历,他们虽然学习计算机专业,可黑客技术还都是自学来的。邓焕告诉记者,这是因为学校里教授的知识偏重于理论,很少涉及黑客技术方面。事实上,他还在大一的时候,就有学校的老师向他请教问题,到大二时,学校已经为他开了绿灯,他无需再上课,跑到北京来工作,直到毕业时回去参加答辩就可以了。  “什么样的人能够成为一名出色的白帽子?”面对这样的提问,有的白帽子认为是要讲天赋的,邓焕则认为,相比天赋,兴趣更加重要。“研究技术就是我的游戏,从中获得的成就感是其他任何事都达不到的。”邓焕认为,他之所以能成为白帽子当中的佼佼者,是因为他愿意把大量的时间和精力都花在这上面。  现在还没有大学毕业的白帽子鲍宇也认同兴趣至关重要的观点。他告诉记者,他大学是学编程的,在他的同学当中,只有他自己对黑客技术感兴趣,其他人即便偶尔有了兴趣,可都是三分钟热度,很快就不愿意学了,所以一个班上只出了他这么一个白帽子。    “在白帽子这个圈子里,一个女生的水平高低并不重要,都会被其他人供起来。”  黑客的世界,一向被认为是男人的世界,而白帽子当中的女生更是凤毛麟角。按照邓焕的说法,补天平台上近万的注册白帽子中,他知道的女生只有十几个,说千里挑一都不夸张。“在这个圈子里,一个女生水平高低并不重要,都会被其他人供起来。如果是技术又牛,长得又漂亮的女生,那简直比大熊猫还珍稀,基本上圈子里没有人会不知道。”邓焕笑着说。  “小惠子”是个刚刚20岁的女白帽子,还在读大二的她做白帽子才半年时间,用她的话说,“随便碰到一个白帽子都是我的师父”。当被问到为什么会做白帽子时,小姑娘给出了这样的回答:“上大学前很爱玩游戏,后来考上大学也不知学什么好,觉得这个(信息安全)专业挺好玩的,于是就报了。”  虽然学信息安全的女生本就不多,但“小惠子”班上54个人里还是有14个女生的,可做白帽子的只有她一个。“她们都喜欢聊QQ打游戏什么的,只有我觉得挖漏洞还挺好玩。”让她更得意的是,作为一个“女白帽子”,她遇到的其他白帽子对她都很热情。“班上有男生也想学,可别人都不怎么愿意教他们。”说到这,小姑娘笑得很开心。  “小惠子”和其他记者接触过的白帽子还有一点不同,那就是其他白帽子虽然专业技术很牛,可学习成绩普遍一般,而这个姑娘可是当之无愧的“学霸”。“我觉得做白帽子对学习还是很有帮助的。”  在国内安全圈里鼎鼎大名的“碳基体”则是邓焕口中“技术牛、长得漂亮”的“大熊猫”级的女白帽子,虽然她的网络ID很难让人和一位美女联想到一起。和“小惠子”这样的初学女白帽子备受“宠爱”不同,到了“碳基体”这个级别,除了她老公偶尔在人前夸耀“我老婆可是个黑客”,其他时候,女性身份根本不会给她带来什么便利。  “碳基体”是一家安全企业的技术人员,她告诉记者,在她的工作环境中,人们看重的只有能力和技术。“我入职面试的时候,被问的都是技术问题,答得上来留下,答不上来走人。”和其他女生一样,“碳基体”也爱逛街打扮,可一旦进入工作状态,“该吼就吼,根本不顾什么形象。”  “碳基体”告诉记者,女性在安全行业当中的人数虽然少,但是并没有外界想象中的那么稀罕,而且随着就业环境越来越好,从事这个行业的女生也越来越多了。但是她也承认,很多女生在做过几年技术工作后,也会转到管理岗位上,“不过我是希望一直在技术一线工作,因为我确实喜欢研究技术。”    “网络安全事件频发,信息安全的概念开始深入人心,企业都开始设立专门的网络安全岗位,这方面的人才一下子成为了稀缺资源。”  白帽子这个行业真正火起来,也就是最近两三年的事情,而最直接的因素就是收入情况的好转。  在三年前,白帽子们挣钱只有几条道:成立安全公司或者团队,开发产品,为企业提供这方面的服务,不过这只限于少数真正的技术大牛;接一些网站或者厂商产品众测的活儿,不过这种活儿都是临时性的;再不就只能做普通的程序员,每月挣四五千元,这些白帽子在网络安全方面的特长根本无用武之地。最近几年,这一情况发生了极大的改善。一方面,由于网络安全事件频发,信息安全的概念开始深入人心,一些企业开始设立专门的网络安全岗位,这方面的人才一下子成为了稀缺资源,企业开出的价码也水涨船高,不少白帽子都投身到“豪门”;另外一方面,像补天这样的漏洞提交平台的建立,也给白帽子们创造了一个平台,找漏洞不再是义务劳动。  据了解,如今国内顶级安全人才的年收入可以达到百万元水平;高水平的白帽子,加入互联网公司的,一年挣个十几万几十万也属平常;即便是那些依旧散兵游勇的白帽子,通过在平台上提交漏洞,有的也可以月入数万元。  李寅是补天平台上收入最高的白帽子。据他介绍,他平均一个月在补天上获得的奖金在2万元左右,而最多的时候,他一个月就拿到了超过6万元的奖金。要知道,补天提交一个漏洞获得的奖金也就几百元,最多不过一两千元,可见他每月提交的漏洞数量有多少。  “最初我找漏洞就纯粹是个人的业余爱好,后来到补天上发现既能找漏洞又能提高技术水平,何乐而不为啊!所以我在补天上发漏洞的积极性就比较高。”李寅对记者表示,与之前相比,他现在更加注重提交漏洞的质量,而不是再一味求数量,加上目前他正在筹备自己的创业项目精力有限,现在他在补天上的收入也没有之前那么高了。  李寅这样的白帽子毕竟是少数,不过每月能从补天平台上拿到几千元奖金的白帽子还不在少数。赵武介绍,目前补天平台每月向白帽子们发放的奖金和物质奖励加起来能有四五十万元,其中一部分是被发现漏洞企业出的奖金,而大部分还是补天平台自己支付的。  收入条件的好转,带来的直接影响就是愿意投身白帽子的人越来越多了。今年7月才大学毕业的鲍宇对记者说,之前他也动员过其他同学来学习白帽子技术,可他们都不感兴趣。不过当别人发现他签下的工作收入要明显高于一般的程序员工作后,还是对他很羡慕的。“就业条件好了,现在刚进大学的人对于做白帽子的兴趣就比我那个时候更大了,人数也多了,不像我当时那样孤军奋战了。”鲍宇说道。    “我所接触过的圈里的前辈都告诫我一定不要触线,因为一旦做了黑产,再想洗白就很难了。”  虽说如今白帽子的收入情况已经明显改善了,但是和做“黑产”的比起来,依然是天壤之别。“有的黑产一天就能挣几万元,哪家公司会给员工开这么高的薪水?”邓焕说。  那些被白帽子们称为“黑产”的黑客又是怎么获得如此惊人的收入呢?邓焕介绍,黑产们赚钱的方式多种多样,最普通的就是利用漏洞获得网站或者系统内的用户资料,出售他人信息以获利;还有利用获得的用户信息,从事诈骗、盗刷信用卡等。例如,补天平台上的白帽子就曾经发现了一个完整的伪基站诈骗链条。诈骗者利用伪基站向附近的手机发送诈骗短信,诈骗短信的号码显示为中国移动的客服号码“10086”,短信称用户手机积分已经满足兑换现金礼包的条件,并给出了一个兑换链接;点击此链接,会进入一个名为“中国移动掌上门户”的网站,并要求用户提交收款信息,如银行卡或信用卡的卡号、密码、用户身份证信息、手机号码等。“白帽子”在攻破该网站的服务器之后发现,这是一个“钓鱼网站”,在这个钓鱼网站的后台,赫然能够看到超过400位用户的详细信息,包括用户姓名、银行卡或者信用卡号、开户行、密码、身份证、手机号码、信用卡有效期、CVV码等。在获取了这些用户信息之后,诈骗者完全可以利用受骗者的银行卡、信用卡进行转账或者盗刷。从已经超过400人的受骗规模来看,该钓鱼网站的诈骗金额估计能超过千万元。  记者在采访中发现,几乎每个水平较高的白帽子,都受到过来自黑产的诱惑。在补天漏洞平台上收入最高的李寅,一次挖到了一个很多门户网站都在使用的知名程序的漏洞,如果能利用会带来很严重的危害。因为这个漏洞,补天平台奖励了他3500元,而这已经是大大超过正常漏洞奖金标准的破例金额了,但是就有黑产开价数万购买这个漏洞的细节。邓焕更是透露,有黑产许诺几十万甚至上百万的报酬,雇他去攻破某些网站。“从事这个行业的人估计90%都受到过黑产的各种诱惑。”邓焕说。  巨额的金钱诱惑,就像潘多拉的魔盒,一旦白帽子抵御不住诱惑,就会滑入罪恶的深渊。确实有白帽子禁受不了金钱的引诱加入黑产的阵营,不过大多数白帽子还是能坚守住底线,一方面是因为法律,一方面也是因为道德的约束。  1991年出生的“小白”也是一位资深的白帽子,但是面对不是安全圈的朋友,他很少提起自己白帽子的身份。“之前就有一些人知道我是黑客后,让我帮他们盗别人的QQ号。”“小白”从心里很反感这种要求,“我的父母都是老实本分的农民,虽然他们不太清楚我从事的究竟是什么,但从小他们对我的要求就一句话‘不要做坏事’,这也是我做白帽子的底线。”  “我所接触过的圈里的前辈都告诫我一定不要触线,因为一旦做了黑产,再想洗白就很难了。”李寅说道。    “多数情况下,自己主动联系漏洞方,对方都会怀疑我的目的是不是想要钱。”  在白帽子们看来,自己挖漏洞的行为,一者是兴趣使然,另外也是在为网络安全做贡献,发现哪家网站或者哪个企业的系统漏洞,可以提醒它们及时修复,避免被黑产们利用造成损失,然而一个尴尬的现实是,被发现漏洞的企业,往往对白帽子们的好意抱以怀疑的态度。  赵武当年因为在黑客领域的名气,被华为公司招进了全球安全实验室,成为了华为第一个从事安全研究的员工。在工作当中,赵武用自己研发的漏洞工具对系统的安全性进行测试,刚好广东某运营商和华为业务联系较多,他就顺手拿该运营商的运营系统做了测试,结果竟然在该运营商的系统中发现了几百个漏洞,这些漏洞涉及计费系统、短信、彩信等业务系统。  当时还年轻气盛的赵武选择了一种恶作剧的方式提醒该运营商注意系统漏洞。他利用该运营商的系统漏洞,给当时的运营商总经理手机上发送了一条短信,告诉他自己的身份以及自己发现的漏洞情况,最绝的是,短信显示的发送方居然是运营商的党组书记。  这一下子捅了马蜂窝,运营商马上找到了华为公司,核实赵武的身份,并要求他去运营商说明情况。在运营商的一间会议室里,赵武向对方的负责人详细介绍了自己发现的漏洞情况。在回去的路上,陪他一起去的华为同事才和赵武交了底,在他讲漏洞的办公室隔壁房间,就等着警方的人员,一旦赵武在对方面前表露出一点索取好处的意思,警察就会马上过来抓人。或者当时运营商的人都没有想到,赵武的用意完全就是善意的提醒。  在向补天这样的漏洞提交平台出现前,白帽子发现了漏洞,如果想提醒对方,需要自己写一份报告,并主动与对方联系。或者是不相信,或者是对白帽子动机的怀疑,表示感谢的只占到少部分。  邓焕干过更疯狂的事情,他抱着被特招成为网络警察的幻想,居然攻破了当地警察局的网站,在向系统中留的联系人发送漏洞报告后,对方第一反应是怀疑他通过其他方式找到的联系方式。  “小白”也说,多数情况下,自己主动联系的漏洞方都会怀疑其目的性,“是不是想要钱?”是被问得最多的。“确实有人利用漏洞去找企业要钱,人家也会想,你费那么大劲儿找个漏洞就是为了提醒一下?可能吗?”他表示,实际上白帽子们找漏洞,主要还是为了在实践中不断提高自己的水平。  在补天平台成立后,这一局面好了很多,白帽子只需要把漏洞提交给补天,补天会出面与漏洞方进行联系。“有的企业很重视,也会主动注册并提供奖金给发现者,但也有很多企业对系统安全的重视程度很低。”邓焕表示,经常是把漏洞情况反映给他们,却如石沉大海没有任何消息。      一次在饭桌上,有人向我介绍两个新朋友:“他们是特别牛的白帽子!”我当时吃了一惊,这两个人和其他80后、90后年轻人看起来没有任何区别,完全不是想像中高冷骄傲或者不修边幅的黑客形象。这两个人就是赵武和邓焕,他们也勾起了我对白帽子这个神秘群体的好奇心。  “这些人千奇百怪,个性都很强,但是都不难打交道。”陆续接触了十几个白帽子后,我认同了赵武对白帽子群体的评价。这些人普遍年龄不大,80后已是“老人”,90后已成主力;他们当中有的很在意自己的隐私,如小白曾经戴着面具接受过央视采访,一个年纪很小的白帽子担心记者会通过手机对他进行定位;有的不善言辞,说起专业知识滔滔不绝,介绍起自己的经历就词不达意。但是他们又有一个共同点,那就是简单热情,一旦说服他们接受采访,都愿意和我分享他们最真实的生活和经历。本文链接:

分类:职场

时间:2016-05-04 08:01:07