7月30日晚,西安电子科技大学研究生院通过官网发布了《关于撤销雷磊工程硕士学位的处理决定公示》:雷磊,我校计算机科学与技术学院计算机技术领域2011届非全日制专业学位硕士研究生,硕士学位论文存在严重抄袭。经第九届校学位评定委员会第二十次会议审定通过,决定撤销雷磊工程硕士学位。现将处理决定予以公示。公示时间:2018年7月30日至8月13日。
西安电子科技大学计算机科学与技术学院计算机技术专业2011届硕士毕业生雷磊的硕士论文《智能家居照明系统的设计与实现》(以下简称“雷磊论文”)和浙江大学控制科学与工程学院系统工程专业2006届硕士毕业生吴巍的《面向智能家居的照明系统研究与开发》(以下简称“吴巍论文”)高度相似。
其中,雷磊论文完成于2011年10月,吴巍论文完成于2006年5月,前者比后者成稿时间晚了5年多。对上述两篇论文发现,包括目录、摘要、正文、致谢乃至参考文献均存在大面积的雷同。
之后,7月24日,西安电子科技大学计算机科学与技术学院官网发布了《关于我院2011届计算机技术领域非全日制专业学位硕士研究生雷磊学位论文抄袭的情况通报》,通报表示,经学院学位评定分委员会研究决定,建议撤销雷磊工程硕士学位,并注销其学位证书,同时报请学校学位评定委员会审议。
员工激励是企业 人力资源管理 的一项重要工作,激励问题在一定程度上决定企业成败。下面是我为大家整理的企业员工激励研究论文,供大家参考。
摘要:随着社会经济的飞速发展,事业单位的发展也极为迅速,而事业单位的薪酬管理制度是否合理将直接影响着职工工作的积极性,影响到事业单位的办事效率,因此,事业单位必须将薪酬管理与薪酬激励重视起来!通过合理设置薪酬管理制度以及薪酬激励方式,更好地满足职工的需求,让职工所得到的薪酬与付出的劳动相符,促进事业单位的长远发展!
关键词:事业单位;薪酬管理;薪酬激励
近些年来,笔者在对一些事业单位的调查中发现,一些事业单位薪酬管理中存在着很多的问题,薪酬管理制度不合理"薪酬激励 方法 不科学等,造成事业单位职工工作的积极性不高,从而影响到事业单位的可持续发展!
一"当前事业单位薪酬管理与薪酬激励存在的弊端
薪酬管理是事业单位工作的重点,必须将其重视起来,而且,在社会经济飞速发展下,事业单位的薪酬管理也应进行不断地改进和创新,这样才能满足事业单位的发展需求!然而,从大量的实践调查中却发现,当前事业单位的薪酬管理与薪酬激励中存在一定的弊端,影响到薪酬管理的质量,甚至制约了事业单位的发展,主要存在的弊端分析如下!
(一)薪酬管理过于职务化
薪酬管理是事业单位发展的关键,因此,要保证事业单位的稳定发展,则必须科学地进行薪酬管理以及薪酬激励![1]一般情况下,薪酬管理应与薪酬激励有效结合,充分体现出激励的作用,这样才能调动职工工作的积极性,从而提升职工的工作效率,而在实际的调查中发现,当前很多事业单位的薪酬管理过于职务化,过度地注重学历资历"职务职称,新 入职 的职工如何努力都没有职称高"资历老职工的薪酬高,在这种情况下薪酬也将呈现出身份象征性,使得新入职的职工工作积极性不高,从而影响到职工整体工作效率,不利于事业单位的可持续发展!
(二)薪酬管理缺乏激励性
薪酬管理工作主要根据职工的职能"工作性质"岗位等进行薪酬的分配,而且,薪酬分配的模式应逐级审查之后,才能将薪酬工资分配到各个事业单位的财务部门,再由财务部门根据实际的情况分配相应的薪酬![2]然而,就当前事业单位薪酬管理的运行情况来看,由于薪资管理缺乏激励机制"工资分配模式不合理等问题,再加上职工在没有工资增长利益的驱动下,使得职工工作长期处在消极的状态"工作时经常会出现一些失误,工作不认真,做事考虑的不够全面,从而造成事业单位的办事效率不高!
(三)薪酬激励方式不够科学
薪酬激励应充分体现出对职工工作积极性的调动作用,而且,应从职工的工作态度"工作能力"工作业绩"职工的出勤率等方面进行考核,根据考核的结果对职工实施物质结算![3]另外,事业单位为了进一步提高职工的工作能力以及工作的积极性,适当地增加职工的规模化培训,根据职工的专业技能分配相应的岗位,并根据职工在岗位的表现给予相应的薪资以及奖励,从而对职工起到激励的作用,将职工的效能最大程度地发挥出来!然而,当前事业单位薪酬激励方式存在很多不合理地方,如,职工经常会遭受到不公平的工资待遇"一些老职工不思进取坐享其成等,不仅影响到职工工作的积极性,甚至会产生内部矛盾,不利于事业单位的稳定发展!
二"事业单位薪酬管理与薪酬激励的完善 措施
当前事业单位薪酬管理与薪酬激励工作中存在很多的弊端,进而会出现不公平问题,尤其是薪资方面,经常出现职工的付出得不到相应的回报,打消了职工工作的积极性,从而影响到工作效率!对此,必须采取有效的完善措施!
(一)实施按劳分配的薪酬分配制度
通过以上的分析了解到,当前事业单位在发展的过程中,薪酬管理中存在着诸多的问题,未能将薪酬激励的作用充分发挥出来,从而影响到薪酬管理的效率,也使得工作人员的积极性不高,制约了事业单位的可持续发展,对此,必须实施按劳分配的薪酬分配制度![4]首先,事业单位的薪酬管理应打破传统分配的约束,逐渐从原有的职务化转变成劳务化,根据职工的工作量分配相应的薪酬,使职工的付出能够得到相应的回报,这样才能使职工的心理平衡,消除一些消极的因素,切实有效地提升职工工作的积极性!尤其是对事业单位的年轻才干来说,在这种环境下更能激发他们的潜力,活跃思维;而且,他们朝气蓬勃的精神面貌也能使事业单位的工作气氛更加活跃,从而促进事业单位的长远发展!其次,事业单位在薪酬管理方面,除了职工应得的工资之外,还有一些补贴,主要包括交通补贴"特殊贡献补贴"室外高温补贴"出差补贴等;事业单位应根据职工的工作量给予相应的补贴,这样才能起到激励的作用,调动职工工作的积极性,将其能力最大程度地发挥出来!其次,应完善事业单位职工福利政策,如,医疗 保险 "养老保险"住房公积金等;应根据职工的工作年限"工作任务"所完成的工作量等方面的统计,根据这些统计数据为职工缴纳相应的保险,充分体现出事业单位人性化管理!另外,事业单位还应结合实际的情况制定不同的补贴标准以及补贴工资种类,以此来调动职工的工作积极性,推动事业单位的发展!
(二)重视职工考核,激发职工工作的积极性
职工工作的积极性将直接影响到事业单位的办事效率,如果薪酬管理不合理,将无法发挥出薪酬激励的作用,从而影响到职工工作的积极性,这种现象是当前事业单位薪酬管理中最普遍存在的问题,对此,应对薪酬管理进行合理的改革,重视职工的考核,充分激发职工工作的积极性,提升事业单位的办事效率![5]首先,在事业单位的薪酬管理中应重视绩效考核工作,通过绩效考核制度的实施来有效衡量职工的工作情况,并分配相应的薪酬数量,使职工能够得到应有的薪酬回报,对职工的绩效考核内容主要包括职工的工作量"工作日考勤等!其次,职工的薪资应与自身的工作相结合,对于一些超额完成上级部门指派的任务,相关领导应给职工相应的奖励,以此来激励职工,调动职工工作的积极性,从而有效地提升职工的工作效率,提升事业单位的办事效率!如果在正常工作时间内,一些职工人员出现迟到"早退"无故缺席以及工作中出现大纰漏而导致事业单位出现经济损失的情况下,事业单位应严格按照单位的 规章制度 ,结合实际情况对职工进行有效的惩戒,从而对职工的工作态度起到很好的鞭策作用,进一步确保职工工作的质量,提升事业单位的办事效率,促进事业单位长远发展!
(三)采取科学合理的薪酬激励方式
通过以上的分析了解到,当前事业单位薪酬激励方式不合理,使得事业单位经常出现内部矛盾,影响到职工工作的积极性,不利于事业单位的稳定发展,针对此种情况需要采取科学合理的薪酬激励方式!首先,事业单位的薪酬管理应实施差异化管理,应有着一定的差异性,根据职工的工作岗位来分配相应的薪酬;这需要管理人员根据各个岗位的工作性质,制定多种岗位薪酬激励机制,将其应用到相应的岗位中,对提升职工的工作效率有着极大的作用!通过大量的实践证明,在这种薪酬激励方式下,对调动职工的工作积极性也有着极大的作用,因此,在未来的发展中,事业单位的薪酬管理与薪酬激励工作应结合实际的岗位发展情况采取针对性的管理措施,这样才能将薪酬管理工作的作用充分地发挥出来!其次,应明确不同岗位所要承担的任务以及不同的职责,在不同工作岗位的职工所获取的报酬也必然是不同的;一个做后勤清洁的保洁员和一个进行人事管理的部门经理在所获得的薪酬方面应该是有很大差距的,只有达到这样的差距效果,事业单位制定的薪资制度才是合情合理的!因此,事业单位要参照劳动力市场上的工资指导价位,根据不同岗位制定合理的薪酬标准!再次,在市场经济飞速发展之下,薪酬激励方式也应进行不断地改进和创新,满足当今市场的发展要求,同时,还应加强对职工的监督,了解职工的需求!并将其融入到薪酬管理中,这样才能有效地激发职工工作的热情,将薪酬的激励作用充分地发挥出来,从而有效地调动职工工作的积极性,实现事业单位的长远发展![6]
综上所述,随着社会经济的飞速发展,事业单位的发展也极为迅速,而且,事业单位的的薪酬管理工作也应该结合事业单位的发展进行不断地改进和创新,这样才能促进事业单位的可持续发展,同时调动职工工作的积极性!通过对事业单位薪酬管理与薪酬激励的探讨,作者主要对当前事业单位薪酬管理与薪酬激励中存在的弊端进行剖析,同时,作者也提出了几方面改进的措施,如,实施按劳分配的薪酬分配制度"制定科学合理的薪酬激励方式"采取科学合理的薪酬激励方式等,希望能够有益于推动事业单位的快速发展!
参考文献:
[1]任卓贤$事业单位薪酬%福利&制度的完善与创新!’#$科教导刊:中旬刊
[2]王晓燕$浅析事业单位薪酬管理存在的问题及对策!’#$企业家天地:理论版
[3]石雪清$浅析中国事业单位薪酬管理的现状"问题及对策!’#$经济研究导刊
[4]李旭晔,陈旭辉,王新永,徐亮,韩军,雷磊$事业单位人力资源管理中的激励机制研究!.#$上海:华东政法大学
[5]宾海鹰,项新,黄典胜,施燕春,冯振伟,何坤,陆玲娜,李洁,黄振华$现行事业单位薪酬制度问题与改进对策研究!’#$市场论坛
摘要:员工是企业发展过程中主要的参与者,因此,企业在管理中需要实行相应的激励机制,才能有效调动员工的工作积极性,有利于提高企业整体的工作效率。企业激励机制的构建,离不开 企业 文化 的发展以及一些良好的经营理念,同时,良好的企业文化以及经营理念也能够促进员工的生产积极性。企业在管理过程中,采取良好的激励机制不仅能够营造良好的工作氛围,还能够有效促进经济效益的提高。本文针对相关问题进行分析,以供参考。
关键词:企业管理;激励机制;应用
一、企业管理中应用日的主要关键是激励机制
企业内部激励机制的好坏对企业的整体发展有着重要的意义,企业有没有采取一定的激励机制和企业的发展阶段、企业的管理方式和企业的发展前景之间都有着紧密联系。从各个角度来看,采用激励机制能够使员工工作更有激情,从而使效果更加明显。如果只是靠死工资的话,没有办法更好的调动员工的积极性,所以说,如果企业想要有更长远的发展,就应该实行非常标准的保质保量的激励机制政策。尤其是新一代的年轻人,他们对未来满怀信心,希望能够得到企业重视,实现自身价值。企业激励机制是否合理,直接影响着企业前景。同时企业的激励机制还能和企业的发展目标配合,从而更好地为企业提供助力,提高企业在现代化市场竞争中的优势。激励机制在企业管理的应用过程中,采用最为科学的成本核算和绩效考核,对员工的工作能力进行各种考核,更好的贯彻此政策的应用理念,实现企业内部管理的权利、责任和利益相结合,从而贯穿此管理内容。
二、企业管理中激励机制应用存在的问题
1.激励机制需要具备完善的制度保证
企业必须制定科学、合理的激励机制。虽然有的企业并没有针对激励机制方面制定相关的管理规定和制度,随意性比较大,尤其是中小型企业并没有建立健全的激励机制,奖惩机制也不完善,企业管理者往往是根据自身的主观判断奖励、惩罚企业员工,而且通常对于惩罚更加看重,并没有特别重视奖励对于员工的激励作用,奖惩标准也不统一。比如员工加班的问题并未配置相关的工资激励制度,加班的费用非常少,这样很难有效确保员工的积极性、主动性。虽然有的企业制定了一定的激励制度,然而相对于惩罚条款而言,奖励条款少之又少,导致大多数工作人员处于一种高度紧张、高压力的工作状态,这对于员工的工作积极性、主动性以及工作效率会造成严重的影响,这样也会在很大程度上影响员工对于企业的忠诚度。
2.企业在激励过程中存在一定的盲目性
企业进行良好的激励机制能够有效促进企业发展,但是,在目前的企业激励中,存在一定的盲目性,例如:在进行考核时,一些管理能力相对较低的人员进行管理,不能达到良好的绩效考核结果,这在一定程度上影响了员工之间的和睦,不利于企业文化建设;还有一些企业在奖惩过程中,奖励的少,惩罚的多,这样很容易让员工产生负面情绪,不能促进员工工作积极性的提高。另外,一些企业在进行激励时,存在盲目性,奖惩不能够保证一定的公平性;还有一些企业在进行激励的时候,缺乏形式创新,只是单纯的照搬其他企业激励形式,因此,不能达到良好的效果。
三、新时期企业管理中促进激励机制完善的措施
1.制定相应层次的激励策略
动机需要启发,行动需要激励,不同动机需要不同的激励手段。建立全方位立体化的激励体系以适应复杂的员工需要。注重个体激励和群体激励相结合;物质激励和精神激励交叉覆盖:超额奖金、加薪、升职、期权红利、及时给予工作的认可和欣赏、提供健康检查及咨询、建立融洽的上下级关系、充分授权的工作氛围、给予带薪休假、安排弹性工作时间、提供家庭支持服务等方式都可纳入激励措施。最重要一点:激励手段与员工内心强烈渴望要相匹配,正中靶心注重实效。
2.保证激励的公平性
企业在发展中,只有保证一定的公平性,才能有效的促进企业发展。在企业公平制度制定的过程中,要结合基础员工的意见进行制定,同时还要在激励的过程中严格执行;企业在进行激励机制的实行中,要和绩效考核制度进行结合,这样能够保证激励机制的公平合理性,同时还能够有效的加强企业员工的竞争意识;两者通过结合能够有效的促进企业员工的工作积极性,一定程度上能够挖掘出员工的潜力。在实际的激励过程中,只有把工作进行细化,才能保证制度的执行力度,因此企业只有系统的对员工的绩效进行客观的评价,这样才能达到激励的效果,促进企业工作效率的提高。
3.把握好适当的激励时机
企业的管理者在制定激励制度时,应该给所有员工制定一个目标,但是其意义不能过高或过低。如果设定的目标过高,他们就无法实现,从而会造成员工的消极情绪。反之如果目标设定过低,那他们很快就可以达到了,也就失去了激励的目的。同时在应用的过程中还要准确地运用好时间,在员工努力地完成了一项任务之后或者是取得了成就之后就应该立即激励,及时的起到关注重视的作用,这样才能使企业长久有效的和员工融为一体。
4.加强晋升激励以及权力激励
企业应该给员工合理的物质激励,同时应该加强员工培训以及 教育 ,多为员工提供一些学习的机会和平台,不断提高员工的个人素质和能力,而且应该建立合理的晋升 渠道 ,这样可以使员工在实际工作中感受到自己被认可、被尊重,在工作中获得成就感。其次,企业应该采用适当的权力激励手段,赋予企业工作人员相关的权力,这样可以使员工觉得自己被重视,被委以重任,感觉到企业对自己的信任,更加积极、主动参与到实际工作中,不断进步,不断在实际工作中实现自我价值,将自己的影响力以及内在潜能充分发挥出来。
四、结束语
综上所述,企业要想实现自身的经济实力,就必须要把人力资源管理中的激励机制提上议程,激励机制的执行要随时应变,使其与每个员工的自身行为相融合,不仅能实现资源的优化配置还能够激励员工充分激发自身的潜能,同时还可以使企业获得更长远的发展。
参考文献
[1]张思敏,刘婧艺,刘济源.关于企业管理中激励机制的探讨[J].商场现代化,2014,(8):82.
[2]何旭辉.浅谈企业管理激励机制对企业发展的影响[J].现代经济信息,2013,(3):76-77.
[3]张美珍.如何发挥激励机制在企业管理中的作用[J].中小企业管理与科技旬刊,2015,(21):2.
【摘 要】本文从理论与实践相结合的角度出发,在目前应用较为广泛的理论支撑下,对如何进行人力资源管理中的有效激励进行探讨。提出了人的需要是有效激励的出发点,要重视个人目标与组织目标的结合,强调制定健全和完善的管理制度,鼓励员工参与管理可增强组织凝聚力,并最大限度的激励员工的工作积极性和创造性。
【关键词】激励;竞争力;有效人力资源管理
1.激励的含义以及其在人力资源管理中的作用
激励指的是企业或者组织设计一定的外部奖励形式,并营造出一定的工作环境来激发、引导、保持并规划组织成员的行为,从而最大限度地实现组织和成员个人的目标的系统性活动。在一定程度上来说,激励是想要达到一个双赢的局面,努力提高员工的工作积极性,从而提高工作效率和效益。
在现代企业管理中,激励越来越被普遍提及和认可,对员工的有效激励也起着重要作用。一是激励有助于调动员工的工作积极性,充分挖掘人力资源潜力。持久的激励能够培养员工的主人翁意识,帮助员工通过实现组织目标而达到个人愿望,鼓励员工树立为团队目标而努力责任感,充分激发和调动员工的生产、工作积极性和士气,从而充分挖掘人力资源。二是激励有助于增强凝聚力,有利于吸引所需人才。良好的组织具有凝聚力,良好的组织氛围可以创造温馨的人际氛围和良好的工作、生产、生活环境,而有利于吸引所需的人才,留住所需的人才。三是激励有助于良好企业文化的形成。良好的企业文化是任何企业生存和发展的基础,而其培育则离不开正反两方面力量的强化,通过交替运用奖惩手段,促进追求优异工作的价值观的形成,可以塑造良好的企业文化氛围。
2.现行主要激励理论
(1)内容型激励理论。着重研究激发人们行为动机的各种因素。由于需要是人类行为的原动力,因此这一理论实际上是围绕人们的各种需要来进行研究的,故又把这种理论称之为需要理论,如赫兹伯格的双因理论。
(2)过程型激励理论。着重研究人从动机产生到采取行动的心理过程。这类理论表明,要使员工出现企业期望的行为,须在员工的行为与员工需要的满足之间建立起必要的联系,如弗隆姆的期望理论。
(3)强化型激励理论。着重研究人的行为的结果对行为的反作用。他发现,当行为的结果有利于个体时,这种行为就可能重复出现,行为的频率就会增加。凡能影响行为频率的刺激物,即称为强化物(在企业中常常为各种各样的奖酬)。
3.人力资源管理中激励机制存在的问题及产生原因分析
3.1缺乏科学的人才引进机制
企业没有完善、科学的人才引进机制,人才输入渠道狭窄,外部的人才进入较难;由于人才来源单一,所受教育背景趋同,容易导致思路闭塞;这样,就很容易陷入人才流失加速,而无法吸引外来人才的困境,直至危及企业的长远发展。
3.2缺乏有效的激励机制
每个人都希望得到上级的赏识、重用、认可和尊重,有学习和发展的机会,获得情感上的释放或满足等。但在企业里,普遍存在的问题有两个:一方面,大多数企业过于依赖组织中的管理制度和流程来约束员工,造成员工内动力不足,积极性不高;另一方面,在激励手段的运用上,通常只采用加薪的方式,认为只要员工的薪酬提高了就可最大限度发挥其潜能。
3.3激励手段单一,结构不合理
随着国际间的合作,国内企业薪资开始与国际接轨,但是,企业在执行激励的时候,缺乏更多的有效手段,更多的时候加薪似乎成为唯一选择。工资构成的比例不合理。不同地区的员工收入存在较大的区别,不同部门、不同职务、不同级别员工的收入存在明显差别。现行的薪酬制度不能很好地反映员工的工作业绩与实际才能,难以通过工资来体现激励机制,难以调动员工的积极性。
4.人力资源管理中有效激励的措施
4.1做好激励的需求分析
当单位的领导需要员工实现某种目标和行为时,就必须考虑员工的需求,才能真正调动员工的积极性。在采取激励措施前应先做好单位和员工的需求分析,发现其主导需求。根据单位的需求,设置激励的目标;根据员工的需求,选择合适的激励方法,投其所需,把组织目标和个人目标相结合,使单位和员工都获得需求的满足,实现有效激励。
4.2建立综合系统激励机制
建立相互协调的人力资源管理机制,才会使激励的效果达到最佳。选择激励方法应与本单位和员工的现状相适应。例如,如果单位是扁平的组织结构,晋升的激励方法就不再适合;强调以团队为主要作业形式的单位,单独使用个人激励的方法也不会有很好的效果。增强激励的效果还应该把物质激励与精神激励相结合、外部激励与内部激励相结合、个人激励与团队激励相结合、正激励与负激励相结合,充分发挥激励的协同优势,增强激励的效果。
4.3使用多途径的激励手段
4.3.1薪酬激励
薪酬是单位满足员工生理需求的基本保证,也是员工社会地位的具体体现。许多单位本着实现多劳多得的原则,将员工工资酬劳与劳动成果直接结合起来,意在以工资杠杆调动员工的积极性。在运用此激励手段时应注意以下几方面:第一是确保组织内部的公平,也就是要做到员工的同工同酬;第二是奖励优良的工作业绩,以达到激励员工的目的;第三应考虑下列因素:工作危险性、职务高低、年龄与工龄、单位负担能力及财务状况、地区与行业间的差异等。
4.3.2股权激励
股权激励的集中体现方式是职工持股计划。好处是一方面,它在一定程度上改变了单位股东股权结构,也更直接的把职工利益跟单位利益挂钩,从而密切了职工与单位的关系;另一方面,职工入股,不仅提高了职工参与管理的积极性,而且增加了对管理部门听取职工意见、加强民主管理的压力。
4.3.3智力激励
智力激励是指通过一定的方式开发智力资源,提高人的智力效能,增强智力劳动创造的价值,更好地完成群体目标。其主要方式有学习培训、参与决策,竞赛评比等。学习培训要注意机会均等,否则容易引起职工的消极和不满情绪。领导者吸引员工参与决策,可以实现决策的民主化,科学化;而且可以提高员工的荣誉感和责任感。通过竞赛评比这种形式有效地激发起员工的创造热情,增强员工的集体荣誉感和责任心。
4.3.4目标激励
目标激励是指通过设置适当的目标,鼓舞和激发人的正确的动机和行为,达到充分调动人的积极性和创造性的目的。设置目标的时候必须注意设置总目标与阶段性目标相结合,这样可以有效地调动员工的积极性。
4.3.5情感激励
一是与下属建立起一种亲密友善的情感关系,以情感沟通和情感鼓励作为手段调动员工的积极性。二是塑造亲和的单位文化氛围,增强员工的认同感。
综上所述,人力资源管理是一门充满技巧的学问,人员激励这项工作本身也是非常复杂和艰苦的,这需要管理者合理运用种种激励机制的同时要做到公平合理,不能因为人的地位,家庭背景的不同而区别对待,做到激励及时,把握及时,时过境迁,效果就会大打折扣,付出与汇报无法达成正比;更要尊重人的生命价值、兴趣;生活方式和劳动成果,在工作中采取人性化的管理、强调激励、沟通,使员工能积极主动创造性地开展工作,让组织成为员工产生自尊、自信、实现自身价值,活出生命意义的重要场所,让人与组织共同发展。只有把人看成是组织中的活的资源,才能将“尊重知识,尊重人才”变成现实,在组织中创造一种留得住最优秀人才的环境,从而实现人力资源管理中的有效激励,充分发挥人力资源巨大的竞争优势,服务于社会。
【参考文献】
[1]梁裕楷,袁兆亿,陈天祥.人力资源开发与管理 中山大学出版社.
[2]亚瑟.W.小舍曼,乔治,.w.勃兰德斯科特.A斯耐人力资源管理,东北 财经 大学出版社.
1. 浅谈企业知识型员工的激励策略研究
2. 人力资源管理中激励机制的应用探讨论文
3. 论激励在现代企业人力资源管理中的作用论文
4. 知识型员工激励机制的构建探讨论文
5. 事业单位人力资源管理中的激励措施探究论文
近5年来,出版专著1部,发表论文10余篇,其中一类期刊(《文学评论》)1篇,二类期刊(《文学遗产》)2篇,CSSCI来源期刊4篇,人大复印资料全文转载1篇。主持在研课题3项,其中1项国家社会科学基金青年课题,1项中国博士后基金课题,1项省教育厅青年课题。参与在研课题4项,其中2项国家社会科学基金课题,1项省社会科学基金课题,1项省教育厅重点课题。主要研究方向为明清诗学。
给你找了个 自己抄吧
论文
无线局域网的安全防护
学 科、专业 计算机技术及应用
学 生 姓 名 雷磊
学 号 200512118
指导教师姓名 史虹湘
2008年10月30日
无线局域网的安全防护
摘要:
在网络应用日益普及的今天,局域网作为一种通用的联网手段,得到了极为广泛的应用,其传输速率、网络性能不断提高。不过,它基本采用的是有线传输媒介,在许多不适宜布线的场合,受到很大程度的限制。另一方面,无线数据传输技术近年来不断获得突破,标准化进展也极为迅速,这使得局域网环境下的数据传输完全可以摆脱线缆的束缚。在此基础上,无线局域网开始崛起,越来越受到人们的重视。但是,无线局域网给我们带来方便的同时,它的安全性更值得我们关注,本篇论文通过了解无线局域网的组成,它的工作原理,以及无线局域网的优、缺点,找出影响安全的因素,通过加密、认证等手段并且应用完整的安全解决方案,从而更好的做到无线局域网的安全防护。
关键词:无线局域网;安全性;WPAN
目录
第一章 引言 3
1.1无线局域网的形成 3
1.2无线局域网的常用设备 3
第二章、无线局域网的概况及特点 4
2.1无线局域网(WLAN)方案 4
2.2无线局域网的常见拓扑形式 6
2.3 无线局域网的优势 6
2.4无线局域网的缺点 7
第三章、无线局域网的安全性及其解决方案 7
3.1无线局域网的安全性 7
3.2完整的安全解决方案 11
第四章、结束语 13
第一章 引言
1.1无线局域网的形成
随着计算机技术和网络技术的蓬勃发展,网络在各行各业中的应用越来越广。然而,随着移动计算技术的日益普及和工业标准逐步为市场所采纳和接受,无线网络的应用领域正在不断地扩大。无线局域网的出现使人们不必再围着机器转,它采用以太网的帧格式,使用简单。无线局域网方便了用户访问网络数据,高吞吐量无线局域网可以实现11Mb/s的数据传输速率。
从网络角度来看,它涉及互联网和城域网(Metropolitan Area Network-MAN)、局域网(Local Area Network-LAN)及最近提出的“无线个域网” (Wireless Personal Area Network - WPAN)。在广域网(Wide Area Network-WAN)、城域网和局域网的层次结构中,WPAN的范围是最小的。
1.2无线局域网的常用设备
WPAN将取代线缆成为连接包括移动电话、笔记本个人电脑和掌上设备在内的各类用户个人设备的工具。WPAN可以随时随地地为用户实现设备间的无缝通讯,并使用户能够通过蜂窝电话、局域网或广域网的接入点联入网络。
1.2.1Bluetooth应用
通过Bluetooth(蓝牙)技术,它使人们周围的电子设备通过无线的网络连接在一起。这些设备包括:桌上型电脑、笔记本电脑、打印机、手持设备、移动电话、传呼机和可携带的音乐设备等。
蓝牙技术是由爱立信、IBM、英特尔、诺基亚和东芝这五大公司于1998年5月联合推出的一项旨在实现网络中各类数据及语音设备(如PC、拨号网络、笔记本电脑、打印机、传真机、数码相机、移动电话、高品质耳机等)互连的计划,并为纪念第一个统一北欧语言的人Norse国王而命名为蓝牙。
蓝牙收发信机采用跳频扩谱技术,在2.45 GHz ISM频带上以1600跳/s的速率进行跳频。依据各国的具体情况,以2.45 GHz为中心频率,最多可以得到79个1MHz带宽的信道。除采用跳频扩谱的低功率传输外,蓝牙还采用鉴权和加密等措施来提高通信的安全性。
1.2.2HomeRF应用
无线局域网技术HomeRF,是专门为家庭用户设计的短距离无线联网方案。
它基于共享无线访问协议(shared Wireless Access Protocol,SWAP),可应用于家庭中的移动数据和语音设备与主机之间的通信。
符合SWAP规范的产品工作在2.4GHz频段,使用每秒50跳的跳频扩展频谱技术,通过家庭中的一台主机在移动数据和语音设备之间实现通信,既可以通过时分复用支持语音通信,又能通过载波监听多重访问/冲突避免协议提供数据通信服务。同时,HomeRF提供了与TCP/IP良好的集成,支持广播和48位IP地址。
按照SWAP规范,用户可以建立无线家庭网络,用户可在PC、PC增强无绳电话、手持式远程显示器等设备之间共享话音、数据和Internet连接;用手持显示装置在房间内和房间周围的任何地方访问Internet;在多台PC间共享文件、调制解调器、打印机等;向多个无绳手机、传真机和话音邮箱转发电话;使用小型PC增强无绳电话手机重复收听话音、传真和电子邮件;简单地使用PC增强无绳电话手机发出话音命令,来激活其他家用电子系统;可以玩PC或Internet上的多人游戏。
第二章、无线局域网的概况及特点
2.1无线局域网(WLAN)方案
在网络应用日益普及的今天,局域网作为一种通用的联网手段,得到了极为广泛的应用,其传输速率、网络性能不断提高。不过,它基本采用的是有线传输媒介,在许多不适宜布线的场合,受到很大程度的限制。另一方面,无线数据传输技术近年来不断获得突破,标准化进展也极为迅速,这使得局域网环境下的数据传输完全可以摆脱线缆的束缚。在此基础上,无线局域网开始崛起,越来越受到人们的重视。
2.1.1无线局域网概念和工作原理
一般来讲,凡是采用无线传输媒体的计算机局域网都可称为无线局域网。这里的无线媒体可以是无线电波、红外线或激光。
无线局域网的基础还是传统的有线局域网,是有线局域网的扩展和替换。它只是在有线局域网的基础上通过无线HUB、无线访问节点(AP)、无线网桥、无线网卡等设备使无线通信得以实现。
2.1.2无线局域网标准
实际上,无线局域网早在80年代就已经得到广泛应用,当时受到技术上的制约,通信速率只有860kb/s,工作在900MHz的频段。能够了解并享受它的好处的人少之又少。
到了90年代初,随着技术的进步,无线局域网的通信速率已经提高到1 ~2Mb/s,工作频段为2.4GHz,并开始向医疗、教育等多媒体应用领域延伸。
无线局域网的发展也引起国际标准化组织的关注,IEEE从1992年开始着手制订802.11标准,以推动无线局域网的发展。1997年,该标准获得通过,它大大促进了不同厂商产品之间的互操作性,并推进了已经萌芽的产业的发展。
802.11标准仅限于物理(PHY)层和媒介访问控制(MAC)层。物理层对应于国际标准化组织的七层开放系统互连(OSI)模型的最低层,MAC层与OSI第二层的下层相对应,该层与逻辑链路控制(LLC)层构成了OSI的第二层。
标准实际规定了三种不同的物理层结构,用户可以从中选出一种,它们中的每一种都可以和相同的MAC层进行通信。802.11工作组的成员认为在物理层实现方面有多个选择是必要的,因为这可以使系统设计人员和集成人员根据特定应用的价格、 性能、 操作等方面的因素来选择一种更合适的技术。这些选择实际上非常类似,就像10BaseT, 10Base2及100BaseT等都在以太网领域取得了很大的成功一样。另外,企业局域网通常会使用有线以太网和无线节点混合的方式,它们在使用上没有区别。
近年来,无线局域网的速率有了本质的提高,新的IEEE802.11b标准支持11Mb/s高速数据传输。这为宽带无线应用提供了良好的平台。
2.1.3无线局域网传输方式
就传输方式而言,无线局域网可以分为两类:红外线系统和射频系统。前者的优点在于不受无线电的干扰;邻近区域无干扰;不受管制机构的政策限制;在视距范围内传输,监测和窃听困难,保密性好。不过,由于红外线传输对非透明物体的透过性极差,传输距离受限。
此外,它容易受到日光、荧光灯等噪声干扰,并且只能进行半双工通信。所以,相比而言,射频系统的应用范围远远高于红外线系统。
采用射频方式传输数据,一般都需要引入扩频技术。在扩频系统中,信号所占用的带宽远大于所需发送信息的最小带宽,并采用了独立的扩展信号。扩频技术具有安全性高、抗干扰能力强和无需许可证等优点。目前,在全球范围内应用比较广泛的扩频技术有直接序列(DS)扩频技术和跳频(FH)扩频技术。就频带利用来说,DS采用主动占有的方式,FH则是跳换频率去适应。在抗干扰方面,FH通过不同信道的跳跃避免干扰,丢失的数据包在下一跳重传。DS方式中数据从冗余位中得到保证,移动到相邻信道避免干扰。同DS方式相比,FH方式速度慢,最多只有2 ~3Mb/s。DS传输速率可以达到11Mb/s,这对多媒体应用来说非常有价值。从覆盖范围看,由于DS采用了处理增益技术,因此在相同的速率下比FH覆盖范围更大。不过,FH的优点在于抗多径干扰能力强。此外,它的可扩充性要优于DS。DS有3个独立、不重叠的信道,接入点限制为三个。FH在跳频不影响性能时最多可以有15个接入点。
新的无线局域网标准协议IEEE802.11b只支持DS方式,但是IEEE802.11对这两种技术都是推荐的。应该说,FH和DS这两种扩频方式在不同的领域都拥有适合自身的应用环境,一般说来,在需要大范围覆盖时选DS,需要高数据吞吐量时选择DS,需要抗多径干扰强时选择FH。
2.2无线局域网的常见拓扑形式
根据不同的应用环境,目前无线局域网采用的拓扑结构主要有网桥连接型、访问节点连接型、HUB接入型和无中心型四种。
(1)网桥连接型。该结构主要用于无线或有线局域网之间的互连。当两个局域网无法实现有线连接或使用有线连接存在困难时,可使用网桥连接型实现点对点的连接。在这种结构中局域网之间的通信是通过各自的无线网桥来实现的,无线网桥起到了网络路由选择和协议转换的作用。
(2)访问节点连接型。这种结构采用移动蜂窝通信网接入方式,各移动站点间的通信是先通过就近的无线接收站(访问节点:AP)将信息接收下来,然后将收到的信息通过有线网传入到“移动交换中心”,再由移动交换中心传送到所有无线接收站上。这时在网络覆盖范围内的任何地方都可以接收到该信号,并可实现漫游通信。
(3)HUB接入型。在有线局域网中利用HUB可组建星型网络结构。同样也可利用无线HUB组建星型结构的无线局域网,其工作方式和有线星型结构很相似。但在无线局域网中一般要求无线HUB应具有简单的网内交换功能。
(4)无中心型结构。该结构的工作原理类似于有线对等网的工作方式。它要求网中任意两个站点间均能直接进行信息交换。每个站点既是工作站,也是服务器。
2.3 无线局域网的优势
无线局域网在很多应用领域具有独特的优势:一是可移动性,它提供了不受线缆限制的应用,用户可以随时上网;二是容易安装、无须布线,大大节约了建网时间;三是组网灵活,即插即用,网络管理人员可以迅速将其加入到现有网络中,并在某种环境下运行;四是成本低,特别适合于变化频繁的工作场合。此外,无线网络相对来说比较安全,无线网络通信以空气为介质,传输的信号可以跨越很宽的频段,而且与自然背景噪音十分的相似,这样一来,就使得窃听者用普通的方式难以偷听到数据。
“加密”也是无线网络必备的一环,能有效提高其安全性。所有无线网络都可加设安全密码,窃听者即使千方百计地接收到数据,若无密码,想打开信息系统亦无计可施。
2.4无线局域网的缺点
目前,由于相关的配套技术不足,无线网络传输速度还存在着一些局限。现在无线网络的带宽还比较局限,与有线局域网主干可达千兆还差得很远。与有线网络相比,无线网络的通信环境要受到更多的限制。由于电源限制、可用的频谱限制以及无线网络的移动性等特点,无线数据网络一般具有带宽少、延迟长、连接稳定性差、可用性很难预测等特点。尽管无线局域网有种种优点,但是PC厂商在出售无线LAN产品时多采取慎重态度。这是因为,在家庭里利用的无线联网方式,除了无线LAN外,还有一些其他方案。蓝牙主要用于在便携式信息设备之间以无线方式进行数据通信;HomeRF则用于PC同家电之间以无线方式进行数据通信。而无论蓝牙还是HomeRF,其最大传输速度都只有2Mb/s。此外,它们的传输距离都只有几十米,比无线LAN最多可达的100米要短。在钢筋混凝土这类能使电波明显衰减的使用环境里,蓝牙和HomeRF的传输距离甚至会缩短到只有几米。
第三章、无线局域网的安全性及其解决方案
3.1无线局域网的安全性
除了硬件方面的不足,无线局域网的安全性也非常值得关注。无线局域网的安全性,主要包括接入控制和加密两个方面。
3.1.1IEEE802.11b标准的安全性
IEEE 802.11b标准定义了两种方法实现无线局域网的接入控制和加密:系统ID(SSID)和有线对等加密(WEP)。
1、认证
当一个站点与另一个站点建立网络连接之前,必须首先通过认证。执行认证的站点发送一个管理认证帧到一个相应的站点。 IEEE 802.11b标准详细定义了两种认证服务:-开放系统认证(Open System Authentication):是802.11b默认的认证方式。这种认证方式非常简单,分为两步:首先,想认证另一站点的站点发送一个含有发送站点身份的认证管理帧;然后,接收站发回一个提醒它是否识别认证站点身份的帧。 -共享密钥认证(Shared Key Authentication):这种认证先假定每个站点通过一个独立于802.11网络的安全信道,已经接收到一个秘密共享密钥,然后这些站点通过共享密钥的加密认证,加密算法是有线等价加密(WEP)。 共享密钥认证的过程如图1所示,描述如下:
(1) 请求工作站向另一个工作站发送认证帧。
(2) 当一个站收到开始认证帧后,返回一个认证帧,该认证帧包含WEP服务生成的128字节的质询文本。
(3) 请求工作站将质询文本复制到一个认证帧中,用共享密钥加密,然后再把帧发往响应工作站。
(4) 接收站利用相同的密钥对质询文本进行解密,将其和早先发送的质询文本进行比较。如果相互匹配,相应工作站返回一个表示认证成功的认证帧;如果不匹配,则返回失败认证帧。
请求工作站 响应工作站
验证帧
验证算法标识=“共享密钥”
验证处理序列号=1
验证帧
验证算法标识=“共享密钥”
验证处理序列号=2
质询文本
验证帧
验证算法标识=“共享密钥”
验证处理序列号=3
质询文本加密
验证帧
验证算法标识=“共享密钥”
验证处理序列号=1
图1 共享密钥认证
认证使用的标识码称为服务组标识符(SSID:Service Set Identifier),它提供一个最底层的接入控制。一个SSID是一个无线局域网子系统内通用的网络名称,它服务于该子系统内的逻辑段。因为SSID本身没有安全性,所以用SSID作为接入控制是不够安全的。接入点作为无线局域网用户的连接设备,通常广播SSID。
2、WEP
IEEE 802.11b规定了一个可选择的加密称为有线对等加密,即WEP。WEP提供一种无线局域网数据流的安全方法。WEP是一种对称加密,加密和解密的密钥及算法相同。WEP的目标是: 接入控制:防止未授权用户接入网络,他们没有正确的WEP密钥。
加密:通过加密和只允许有正确WEP密钥的用户解密来保护数据流。
IEEE 802.11b标准提供了两种用于无线局域网的WEP加密方案。第一种方案可提供四个缺省密钥以供所有的终端共享—包括一个子系统内的所有接入点和客户适配器。当用户得到缺省密钥以后,就可以与子系统内所有用户安全地通信。缺省密钥存在的问题是当它被广泛分配时可能会危及安全。第二种方案中是在每一个客户适配器建立一个与其它用户联系的密钥表。该方案比第一种方案更加安全,但随着终端数量的增加给每一个终端分配密钥很困难。
帧体
明文
综合检测值
(ICV)
帧体
密钥 密文
键序
图2 WEP加密过程
WEP加密的算法如图2所示,过程如下:
(1) 在发送端,WEP首先利用一种综合算法对MAC帧中的帧体字段进行加密,生成四字节的综合检测值。检测值和数据一起被发送,在接收端对检测值进行检查,以监视非法的数据改动。
(2) WEP程序将共用密钥输入伪随机数生成器生成一个键序,键序的长度等于明文和综合检测值的长度。
(3) WEP对明文和综合检测值进行模二加运算,生成密文,完成对数据的加密。伪随机数生成器可以完成密钥的分配,因为每台终端只用到共用密钥,而不是长度可变的键序。
(4) 在接收端,WEP利用共用密钥进行解密,复原成原先用来对帧进行加密的键序。
(5) 工作站计算综合检测值,随后确认计算结果与随帧一起发送来的值是否匹配。如果综合检测失败,工作站不会把MSDU(介质服务单元)送到LLC(逻辑链路控制)层,并向MAC管理程序发回失败声明。
3.1.2影响安全的因素
1、硬件设备
在现有的WLAN产品中,常用的加密方法是给用户静态分配一个密钥,该密钥或者存储在磁盘上或者存储在无线局域网客户适配器的存储器上。这样,拥有客户适配器就有了MAC地址和WEP密钥并可用它接入到接入点。如果多个用户共享一个客户适配器,这些用户有效地共享MAC地址和WEP密钥。 当一个客户适配器丢失或被窃的时候,合法用户没有MAC地址和WEP密钥不能接入,但非法用户可以。网络管理系统不可能检测到这种问题,因此用户必须立即通知网络管理员。接到通知后,网络管理员必须改变接入到MAC地址的安全表和WEP密钥,并给与丢失或被窃的客户适配器使用相同密钥的客户适配器重新编码静态加密密钥。客户端越多,重新编码WEP密钥的数量越大。
2、虚假接入点
IEEE802.11b共享密钥认证表采用单向认证,而不是互相认证。接入点鉴别用户,但用户不能鉴别接入点。如果一个虚假接入点放在无线局域网内,它可以通过劫持合法用户的客户适配器进行拒绝服务或攻击。
因此在用户和认证服务器之间进行相互认证是需要的,每一方在合理的时间内证明自己是合法的。因为用户和认证服务器是通过接入点进行通信的,接入点必须支持相互认证。相互认证使检测和隔离虚假接入点成为可能。
3、其它安全问题
标准WEP支持对每一组加密但不支持对每一组认证。从响应和传送的数据包中一个黑客可以重建一个数据流,组成欺骗性数据包。减轻这种安全威胁的方法是经常更换WEP密钥。
通过监测IEEE802.11b控制信道和数据信道,黑客可以得到如下信息:
客户端和接入点MAC地址
内部主机MAC地址
上网时间
黑客可以利用这些信息研究提供给用户或设备的详细资料。为减少这种黑客活动,一个终端应该使用每一个时期的WEP密钥。
3.2完整的安全解决方案
3.2.1无线局域网的安全方案
无线局域网完整的安全方案以IEEE802.11b为基础,是一个标准的开放式的安全方案,它能为用户提供最强的安全保障,确保从控制中心进行有效的集中管理。它的核心部分是:
扩展认证协议(Extensible Authentication Protocol,EAP),是远程认证拨入用户服务(RADIUS)的扩展。可以使无线客户适配器与RADIUS服务器通信。
IEEE 802.1X, 一个控制端口接入的提议标准。
当无线局域网执行安全保密方案时,在一个BSS范围内的站点只有通过认证以后才能与接入点结合。当站点在网络登录对话框或类似的东西内输入用户名和密码时,客户端和RADIUS服务器(或其它认证服务器)进行双向认证,客户通过提供用户名和密码来认证。然后 RADIUS服务器和用户服务器确定客户端在当前登录期内使用的WEP密钥。所有的敏感信息,如密码,都要加密使免于攻击。
这种方案认证的过程是:
一个站点要与一个接入点连接。
除非站点成功登录到网络,否则接入点将禁止站点使用网络资源。
用户在网络登录对话框和类似的结构中输入用户名和密码。
用IEEE802.1x协议,站点和RADIUS服务器在有线局域网上通过接入点进行双向认证。可以使用几个认证方法中的一个。例如:RADIUS服务器向用户发送一个认证请求,客户端对用户提供的密码进行一种hash运算来响应这个请求,并把结果送到RADIUS服务器;利用用户数据库提供的信息,RADIUS服务器创建自己的响应并与客户端的响应相比较。一旦服务器认证了用户,就进行相反的处理使用户认证RADIUS服务器。
相互认证成功完成后,RADIUS服务器和用户确定一个WEP密钥来区分用户并提供给用户适当等级的网络接入。以此给每一个用户提供与有线交换几乎相同的安全性。用户加载这个密钥并在该登录期内使用。
RADIUS服务器发送给用户的WEP密钥,称为时期密钥。
接入点用时期密钥加密它的广播密钥并把加密密钥发送给用户,用户用时期密钥来解密。
用户和接入点激活WEP,在这时期剩余的时间内用时期密钥和广播密钥通信。
认证的全部过程如图3所示。
4.RADIUS服务器和站点双
向认证并且生成WEP密钥
无线 有线
6. 站 点 和AP 激活 5.RADIUS服务器
WEP,加密传输数据 把密钥传给AP
图3 基于IEEE802.1x的安全传输
3.2.2无线局域网的应用环境
(1) 无线局域网的应用方向之一是增加电脑的移动性,让电脑更符合人性,例如在办公室内,企业经理们可以像使用室内无绳电话那样,随心所欲地使用联网的笔记本电脑。
(2) 在难于布线的室外环境下,无线局域网可充分发挥其高速率、组网灵活之优点。尤其在公共通信网不发达的状态下,无线局域网可作为区域网(覆盖范围几十公里)使用。
它的范围可以延伸到城市建筑群间通信;学校校园网络;工矿企业厂区自动化控制与管理网络;银行、金融证券城区网络;城市交通信息网络;矿山、水利、油田等区域网络;港口、码头、江河湖坝区网络;野外勘测、实验等流动网络;军事、公安流动网络等领域。
(3) 无线局域网与有线主干网构成了移动计算网络。
这种网络传输速率高、覆盖面大,是一种可传输多媒体信息的个人通信网络。这也是无线局域网的发展方向。
第四章、结束语
无线网络安全技术在21世纪将成为信息网络发展的关键技术,21世纪人类步入信息社会后,信息这一社会发展的重要战略资源需要网络安全技术的有力保障,才能形成社会发展的推动力。在我国信息网络安全技术的研究和产品开发仍处于起步阶段,仍有大量的工作需要我们去研究、开发和探索,以走出有中国特色的产学研联合发展之路,赶上或超过发达国家的水平,以此保证我国信息网络的安全,推动我国国民经济的高速发展。
虽然我的论文作品不是很成熟,还有很多不足之处,但这次做论文的经历使我终身受益,我感受到做论文是要真真正正用心去做的一件事情,是真正的自己学习的过程和研究的过程,没有学习就不可能有研究的能力,没有自己的研究,就不会有所突破,希望这次的经历能让我在以后学习中激励我继续进步。
最后,感谢史虹湘老师对我论文的精心指导和无私的帮助,感谢经济管理干部学院老师们的辛勤栽培,使我能够很好的掌握和运用专业知识。
参考文献:
[1] 网络安全 徐国爱. 北京邮电大学出版社,2006.5
[2] 计算机网络基础 刘远生. 清华大学出版社,2004.9
[3] 局域网组建、管理与维护 扬威. 电子工业出版社,2005.7