当前位置：首页 > 实用文档 > 其他范文> 工作分析的工具及其选择策略

工作分析的工具及其选择策略

时间：2023-01-10 07:27:49 其他范文收藏本文下载本文

工作分析的工具及其选择策略（整理10篇）由网友“池中小动物”投稿提供，下面小编给大家整理后的工作分析的工具及其选择策略，欢迎阅读!

工作分析的工具及其选择策略

篇1：工作分析的工具及其选择策略

工作分析的工具及其选择策略

政治、经济和科学技术的急剧变化与发展对工作的`性质产生了重大的影响.本文以工作性质的变迁为背景,结合文献深入探讨了工作分析诸工具的特点和效能,并就工作分析工具的选择问题提出了考虑信息的最终用途、考虑选定方法的成本效益、确保信息的可靠性与可接受性、定期回顾与适时更新以及综合应用与扬长避短等5项建议.

作者：杨杰方俐洛凌文辁李耀章苏家文 YANG Jie FANG Li-luo LING Wen-quan LI Yao-zhang SU Jia-wen 作者单位：杨杰,方俐洛,YANG Jie,FANG Li-luo(中国科学院心理研究所,北京,100101)

凌文辁,LING Wen-quan(暨南大学人力资源管理研究所,广州,510632)

李耀章,LI Yao-zhang(北京科技大学管理学院,北京,100083)

苏家文,SU Jia-wen(海南师范学院体育系,海口,571158)

刊名：应用心理学 CSSCI英文刊名：CHINESE JOURNAL OF APPLIED PSYCHOLOGY 年，卷(期)： 7(3) 分类号：B849:C93 关键词：工作分析工作定向工作者定向认知任务分析

篇2：如何选择职业规划工具

如何选择职业规划工具

职业规划工具选择要“谨慎”

近年来，职业生涯规划这一概念逐渐“火”了起来，不仅高中生，大学生，甚至工作十几年的人也开始考虑对自己进行理性的职业生涯规划与设计，并求助于一些职业咨询公司、应用一些专业的工具来辅助进行职业生涯设计。但他们面临两个问题：首先，国内职业咨询人员层次不一，许多人根本没有心理学相关知识，应用的测评工具也五花八门，例如有的公司甚至应用卡特尔16PF，加州青年人性格问卷，甚至智商、动手能力等测评工具辅助进行职业规划。其次，聘请专业的职业咨询师费用比较高，超出了许多大学生能够随的范围。许多人，尤其是大学生，不得不考虑自己进行职业生涯规划，但这样更需要借助一些心理测量工具对自己进行深入的剖析。

在这种情况下，应该如何选择相关工具辅助自己进行职业生涯设计呢?

其实，不同的心理测量工具有不同的应用目的，例如：卡特尔16PF、加州青年人性格问卷是人格个性的测量，瑞文推理是逻辑推理能力测验。真正为职业生涯开发而编制的心理测量非常少，目前国外的成名理论只有三种：

。Holland的职业兴趣理论――强调兴趣与职业的匹配

。Myers-Brigs的人格理论――强调职业与性格的吻合

。Edgar Schein的职业锚理论――强调价值观、能力及兴趣，甚至个性的融合

一、职业兴趣(又称职业倾向)测验

霍兰德是美国著名的职业生涯指导专家。他强调：同一类型的人与同一类型的职业互相结合，才能达到适应状态。而“人”在一生，面临着许多职业的选择、工作的选择、职位的选择、甚至具体项目的选择，这些选择是否能与其类型相匹配，自然也是影响其成功的重要因素。

例如倾向与“人”共事并且在该方面颇具技巧的人能在于他人的交往中获得乐趣，并且喜欢人际交往中的领导、劝说、教导或咨询等事务;对“数据”王国颇感兴趣并具备一定才能的人倾向与通过词语和符号表达出来的数字和抽象概念打交道;喜欢实用机器、工具、器械的个人则属于喜欢“事物”的人，他们喜欢在实际的物理环境中解决问题。喜欢观念的人可以从事抽象的、利用想象的工作。

根据霍兰德理论，职业兴趣分为六种类型，每个人都归属于职业兴趣中的一种或几种类型。如下：

社会型：(S)

。共同特征：喜欢与人交往、不断结交新的朋友、善言谈、愿意教导别人。关心社会问题、渴望发挥自己的社会作用。寻求广泛的人际关系，比较看重社会义务和社会道德。

。典型职业：喜欢要求与人打交道的工作，能够不断结交新的朋友，从事提供信息、启迪、帮助、培训、开发或治疗等事务，并具备相应能力。如：教育工作者(教师、教育行政人员)，社会工作者(咨询人员、公关人员)。

企业型：(E)

。共同特征：追求权力、权威和物质财富，具有领导才能。喜欢竞争、敢冒风险、有野心/抱负。为人务实，习惯以利益得失，权利、地位、金钱等来衡量做事的价值，做事有较强的目的性。

。典型职业：喜欢要求具备经营、管理、劝服、监督和领导才能，以实现机构、政治/社会及经济目标的工作，并具备相应的能力。如：项目经理、销售人员，营销管理人员、政府官员、企业领导、法官、律师

常规型：(C)

。共同特点：尊重权威和规章制度，喜欢按计划办事，细心、有条理，习惯接受他人的指挥和领导，自己不谋求领导职务。喜欢关注实际和细节情况，通常较为谨慎和保守，缺乏创造性，不喜欢冒险和竞争，富有自我牺牲精神。

。典型职业：喜欢要求注意细节、精确度、有系统有条理，具有记录、归档、据特定要求或程序组织数据和文字信息的职业，并具备相应能力。如：秘书、办公室人员、记事员、会计、行政助理、图书馆管理员、出纳员、打字员、投资分析员

实际型：(R)

。共同特点：愿意使用工具从事操作性工作，动手能力强，做事手脚灵活，动作协调。偏好于具体任务，不善言辞，做事保守，较为谦虚。缺乏社交能力，通常喜欢独立做事。

。典型职业：喜欢使用工具、机器，需要基本操作技能的工作。要求具备机械方面才能、体力、或从事与物件、机器、工具、运动器材、植物、动物相关的职业有兴趣，并具备相应能力。如：技术性职业(计算机硬件人员、摄影师、制图员、机械装配工)，技能性职业(木匠、厨师、技工、修理工、农民、一般劳动)

调研型：(I)

。共同特点：思想家而非实干家，抽象思维能力强，求知欲强，肯动脑，善思考，不愿动手。喜欢独立的和富有创造性的工作。知识渊博，有学识才能，不善于领导他人。考虑问题理性，做事喜欢精确，喜欢逻辑分析和推理，不断探讨未知的领域。

。典型职业：喜欢智力的、抽象的、分析的、独立的定向任务，要求具备智力或分析才能，并将其用于观察、估测、衡量、形成理论、最终解决问题的工作，并具备相应的能力。

如：科学研究人员、教师、工程师、电脑编程人员、医生、系统分析员

艺术型：(A)

。共同特点：有创造力，乐于创造新颖、与众不同的成果，渴望表现自己的个性，实现自身的价值。做事理想化，追求完美，不重实际。具有一定的艺术才能和个性。善于表达、怀旧、心态较为复杂。

。典型职业：喜欢的工作要求具备艺术修养、创造力、表达能力和直觉，并将其用于语言、行为、声音、颜色和形式的审美、思索和感受，具备相应的能力。不善于事务性工作。

如：艺术方面(演员、导演、艺术设计师、雕刻家、建筑师、摄影家、广告制作人)音乐方面(歌唱家、作曲家、乐队指挥)文学方面(小说家、诗人、剧作家)

根据Holland的理论：一个人的职业兴趣会影响到职业的适宜度。当他从事的职业与其兴趣相吻合时，就可能发挥出能力，容易做出成就;反之可能导致其原有才能的浪费，或者必须付出更大的努力才能成功。

在长期的职业生涯过程中，“职业兴趣”并非一成不变的，例如：一个在管理岗位上工作了的管理人员，他的职业兴趣一般都是“企业”倾向。实事上，许多成功人士在做着与职业兴趣偏离的工作。当然，我们做与自己“职业兴趣”吻合度高的`工作，可能工作更快乐，更容易发挥出自己的能力。

咨询师建议：对学生和工作经验较少的人，可以将Holland的职业兴趣测试作为一种工具来帮助自己进行职业生涯设计，可以更容易发挥出自己的能力。但对有较多工作经验的人而言，其价值观、人格全面形成，而且有一些行业的经验，在职业选择时就不应该仅仅从职业兴趣一个方面进行考虑。

二、MBTI人格理论

MBTI以瑞士著名心理学家Carl G. Jung(卡尔。容格)的心理类型理论为基础，后经两位作者，母亲Katharine Cook Briggs与女儿Isabel Briggs Myers研究并发展了前者的理论并把卡尔。容格的理论深入浅出地变成了一个工具。并广泛地应用于职业发展、职业咨询、团队建议、婚姻教育等方面，是目前国际上应用最广的人才测评理论。

它通过了解人们在做事、获取信息、决策等方面的偏好来从四个角度对人进行分析，用字母代表如下：

。精力支配：外向E ――内向I

。认识世界：感觉S ――直觉N

。判断事物：思维T ――情感F

。生活态度：判断J ――知觉P

其中两两组合，可以组合成16种人格类型。实际上这16种类型又归于四个大类之中，在此我们将四个大类型筛选，并总结如下：

SJ型：忠诚的监护人

具有SJ偏爱的人他们的共性是有很强的责任心与事业心，他们忠诚、按时完成任务，推崇安全、礼议、规则和服从，他们被一种服务于社会需要的强烈动机所驱使。他们坚定、尊重权威、等级制度，持保守的价值观。他们充当着保护者、管理员、稳压器、监护人的角色。大约有50%左右SJ偏爱的人为政府部门及军事部门的职务所吸引，并且显现出卓越成就。其中在美国执政过的41位总统中有20位是SJ偏爱的人。

SP型― 天才的艺术家

有SP偏好的人有冒险精神，反应灵敏，在任何要求技巧性强的领域中游刃有余，他们常常被认为是喜欢活在危险边缘寻找刺激的人。

他们为行动，冲动和享受现在而活着：约有60%左右sp偏好的人喜欢艺术、娱乐、体育和文学，他们被称赞为天才的艺术家。

我们熟息的歌星麦当娜、兰球魔术师约翰逊、音乐大师莫扎特等都是具有SP性格特点的例子。

NT―科学家、思想家的摇篮

达尔文、牛顿、爱迪生、瓦特这些发明家、科学家你一定不陌生吧!

NT偏爱的人有着天生好奇心，喜欢梦想，有独创性、创造力、洞察力、有兴趣获得新知识，有极强的分析问题、解决问题的能力。他们是独立的、理性的、有能力的人。

人们称NT是思想家、科学家的摇篮，大多数NT类型的人喜欢物理、研究、管理、电脑、法律、金融、工程等理论性和技术性强的工作。

NF ― 理想主义者、精神领袖

NF偏爱的人在精神上有极强的哲理性，他们善于言辩、充满活力、有感染力、能影响他人的价值观并鼓舞其激情。他们帮助别人成长和进步，具有煽动性，被称为传播者和催化剂。

约有一半的人在教育界、文学界、宗教界、咨询界以及心理学、文学、美术和音乐等行业显示着他们的非凡成就。

大部分人在二十岁以后会形成稳定的MBTI人格，从此便很难变化。MBTI的人格会随着年龄的增加、经验的丰富逐步发展完善。根据MBTI的理论，对于MBTI中任何类型的人而言，均有相应的优点和缺点，适合自己的工作环境，适合自己的岗位特质。使用MBTI进行职业生涯开发的关键在于如何将个人的人格特点与职业特点进行结合。

MBTI理论注重的不是工作本身，而是工作的内容，例如：对于ENTJ型的人而言，并不能说他适合，或不适合做总经理助理，关健在于总经理助理这一职位是能否让ENTJ型的人领导、掌管、组织和完善一个机构的运行体系，以便让它有效运转并达到计划目标、能否让ENTJ型的人从事长期计划的设计，创造性的解决问题，对各种各样的问题提出创造性而合乎逻辑的办法等。

咨询师建议：对于大学及大学毕业生应该采用MBTI而不是职业兴趣来辅助进行职业生涯设计，它不仅可以提供适合的岗位、适合的岗位特质，工作环境，而且可以提出优缺点及并给出发展建议。

三、职业锚

在职业生涯规划领域具有“教父”级地位的职业锚的概念是由美国E.H.施恩教授提出的。这一概念最初产生于美国麻省理工学院斯隆管理学院的专门研究小组，是从斯隆管理学院毕业生的纵向研究中演绎成的。

职业锚/动机(Career.Anchor)是职业生涯规划时另一个必须考虑的要素。当一个人不得不做出职业选择的时候，他无论如何都不会放弃的那种职业中至关重要的东西或价值观就是职业锚。职业锚是人们选择和发展职业时所围绕的中心。

施恩教授在1978年时提出了五种类型的职业锚，随后大量的学者对职业锚进行了广泛的研究，并在九十年代将职业锚确定为八种类型如下：

技术/职能型：

技术/职能型的人追求在技术/职能领域的成长和技能的不断提高，以及应用这种技术/职能的机会。他们对自己的认可来自于他们的专业水平，他们喜欢面对专业领域的挑战。他们通常不喜欢从事一般的管理工作，因为这意味着他们不得不放弃在技术/职能领域的成就。

管理型：

管理型的人追求并致力于工作晋升，倾心于全面管理，独立负责一个部分，可以跨部门整合其他人的努力成果。他们想去承担整体的责任，并将公司的成功与否看成自己的工作。具体的技术/职能工作仅仅被看作是通向更高、更全面管理层的必经之路。

自主/独立型：

自主/独立型的人希望随心所欲安排自己的工作方式、工作习惯和生活方式。追求能施展个人能力的工作环境，最大限度地摆脱组织的限制和制约。他们宁愿放弃提升或工作发展机会，也不愿意放弃自由与独立。

安全/稳定型：

安全/稳定型的人追求工作中的安全与稳定感。他们因为能够预测到稳定的将来而感到放松。他们关心财务安全，例如：退休金和退休计划。稳定感包括诚实、忠诚、以及完成老板交待的工作。尽管有时他们可以达到一个高的职位，但他们并不关心具体的职位和具体的工作内容。

创业型：

创业型的人希望用自己能力去创建属于自己的公司或创建完全属于自己的产品(或服务)，而且愿意去冒风险，并克服面临的障碍。他们想向世界证明公司是他们靠自己的努力创建的。他们可能正在别人的公司工作，但同时他们在学习并寻找的机会。一旦时机成熟了，他们便会走出去创立自己的事业。

服务型：

服务型的人一直追求他们认可的核心价值，例如：帮助他人，改善人们的安全，通过新的产品消除疾病等。他们一直追寻这种机会，这意味着即使变换公司，他们也不会接受不允许他们实现这种价值的变动或工作提升。

挑战型：

挑战型的人喜欢解决看上去无法解决的问题，战胜强硬的对手，克服无法克服的困难障碍等。对他们而言，参加工作或职业的原因是工作允许他们去战胜各种不可能。他们需要新奇、变化和困难，如果事情非常容易，它马上变得非常令人厌烦。

生活型：

生活型的人希望将生活的各个主要方面整合为一个整体，喜欢平衡个人的、家庭的和职业的需要，因此，生活型的人需要一个能够提供'足够弹性'的工作环境来实现这一目标。生活型的人甚至可以牺牲职业的一些方面，例如放弃职位的提升，来换取三者的平衡。他们将成功定义的比职业成功更广泛。相对于具体的工作环境、工作内容，生活型的人更关注自己如何生活、在哪里居住、如何处理家庭事情及怎样自我提升等。

职业锚实际上是内心中个人能力、动机、需要、价值观和态度等相互作用和逐步整合的结果。在实际工作中，自己不断审视自我，逐步明确个人的需要与价值观，明确自己擅长所在及今后发展的重点，并且针对适合于个人需要与价值观的工作，自觉地改善、增强和发展自身的才干。经过这种整合，个人在潜意识里找到自己长期稳定的职业定位。

北森咨询师朱伦建议：对于有一年以上工作经验的人而言，职业锚是最佳的选择。而对于没有工作经验的人而言，因为不了解各个职位的内涵，所以其职业锚没有形成或不清晰。所以大学毕业生不建议选用职业锚作为职业生涯规划工具。

四、其它工具

笔者了解一个公司为了进行内部职业生涯开发，选择卡特尔16PF，甚至动手能力之类的测评帮助员工进行内部职业生涯的开发。而实际上卡特尔16PF及加州青年人性格问卷是用于人格的测量，与职业生涯规划并不搭边。

如果真正要使用其它的测量工具协助进行职业生涯开发，必须有专业职业咨询师进行辅导，而且职业咨询师应该对要使用的测量工具有非常深刻的理解，可以从事分析出大量的个人特质，然后再与个人的特点进行结合。

我们需要注意的是，心理测量是一个非常严谨的学科，一个心理测量的应用要经过严格常模选取和解释系统编制。因此即使以上三种人才测评工具，我们在具体选择时，仍需要考虑以下几个方面的因素：

一、测评的权威性

一个心理测量常模选取要耗费大量的人力物力，而且需要专业的人员撰写解释系统。国内许多公司没有开发的实力，最后出具的报告仅仅是一堆测量的数据。更有甚者，他们将许多考试题汇集到一起，这根本不能称之为心理测量。

所以我们在选用工具时，不仅要考虑到工具是否能应用于职业生涯开发，更要考虑公司是否有专业、权威的背景，其提供的测评报告是否通俗易懂。

二、咨询师的专业性

一个好的职业咨询师，可以通过职业兴趣、MBTI或职业锚对一个人有深刻地把握，并从中延伸出许多东西。而这需要有多年的咨询经验，及大量的咨询实例进行总结、汇总。

根据经验，一个人要对MBTI或职业锚理论有一定的把握，其至少要在其中研究半年以上的时间，而且要有专家的指导，这些是目前大部分咨询师做不到的。

三、测评报告通俗性

一个专门针对职业生涯设计的测评应该提供详细的测评报告，其中应该包括：测评的基本数据、根据数据对人进行的解释，及辅助阅读报告的背景知识。

在选择工具之前，应该索取对方的测评报告样本进行阅读，是否用通俗易懂的语言写成，是否提供了必要的职业指导等。

篇3：如何选择漏洞扫描工具

对于一个复杂的多层结构的系统和网络安全规划来说，隐患扫描是一项重要的组成元素，隐患扫描能够模拟的行为，对系统设置进行攻击测试，以帮助管理员在攻击之前，找出网络中存在的漏洞。这样的工具可以远程评估你的网络的安全级别，并生成评估报告，提供相应的整改措施。

目前，市场上有很多隐患扫描工具，按照不同的技术（基于网络的、基于主机的、基于代理的、C/S的）、不同的特征、不同的报告方法，以及不同的监听模式，可以分成好几类。不同的产品之间，漏洞检测的准确性差别较大，这就决定了生成的报告的有效性上也有很大区别。

选择正确的隐患扫描工具，对于提高你的系统的安全性，非常重要。

1 漏洞扫描概述

在字典中，Vulnerability意思是漏洞或者缺乏足够的防护，

在军事术语中，这个词的意思更为明确，也更为严重------有受攻击的嫌疑。

每个系统都有漏洞，不论你在系统安全性上投入多少财力，攻击者仍然可以发现一些可利用的特征和配置缺陷。这对于安全管理员来说，实在是个不利的消息。但是，多数的攻击者，通常做的是简单的事情。发现一个已知的漏洞，远比发现一个未知漏洞要容易的多，这就意味着：多数攻击者所利用的都是常见的漏洞，这些漏洞，均有书面资料记载。

这样的话，采用适当的工具，就能在利用这些常见漏洞之前，查出网络的薄弱之处。如何快速简便地发现这些漏洞，这个非常重要。

漏洞，大体上分为两大类：

① 软件编写错误造成的漏洞；

② 软件配置不当造成的漏洞。

漏洞扫描工具均能检测以上两种类型的漏洞。漏洞扫描工具已经出现好多年了，安全管理员在使用这些工具的同时，们也在利用这些工具来发现各种类型的系统和网络的漏洞。

篇4：网站分析工具杂谈

网站分析工具最基本的功能之一就是收集数据和展现数据，不同工具之间追踪到的数据大同小异。但是在数据的展现上这些工具之间却有很大的差别。数据以指标的形式出现在不同报告中的不同位置。优秀的网站分析工具会按照一定的逻辑展现数据，而不是堆积数据。这也是分析师用来判断一个分析工具是否优秀的第一步。

以下是三个不同网站分析工具在搜索引擎报告中所展现的数据对比。

百度统计搜索引擎报告

在百度统计的搜索引擎报告中，系统默认指标一共展现了5个指标。分别是浏览量，访客数，IP数，跳出率和平均访问时长。这5个指标虽然都是我们应该关注的，但在展现时仍然需要有一定的逻辑。否则就变成了堆积数据。例如:搜索引擎最为网站最主要的流量来源，我们首先要关心的是不同搜索引擎带来的流量，而搜索引擎的流量是不能用浏览量(PV)来衡量的。并且浏览量是一个绝对值，一个用户浏览10个页面和10个用户只浏览了一个页面在总浏览量上的数据是一样的。这个值对判断搜索引擎流量的量和质都没有帮助。另外，访客数(UV)和IP数是两个重叠的指标。早期的时候我们使用IP来记录访问者，但由于IP地址的局限性。现在大部分工具已经开始使用Cookie来记录访客。同一个指标，不同的表现方式及数据上的差异都会给报告浏览者造成混乱。跳出率作为一个复合指标，需要和访问次数指标的绝对值同时展示才有意义。

CNZZ(全景)搜索引擎报告

在CNZZ(全景)的搜索引擎报告中，展现了4个指标，分别是搜索次数，独立访客，IP和关键字数。4个指标的排列有一些简单的逻辑。前三个搜索次数，独立访客和IP可以看做是对搜索引擎流量中量的衡量。而关键字数则可以看做是对SEO的衡量指标。但这里也有一些问题。例如:第一个指标搜索次数，这个指标的名称明显有误。因为作为一个第三方的网站分析工具，很难获得搜索引擎关键词的搜索次数。个人认为这里改为“搜索到达次数”会更加准确。在搜索次数的百分比部分，搜索引擎作为网站的重要流量来源，我们需要在全站的高度上来衡量不同搜索引擎的流量贡献度，而不只是局部。在独立访客和IP指标的展现上CNZZ(全景)和百度统计有一样的问题。衡量同一件事情时只使用一个指标就好。最后，关键字数确实也是一个重要的指标，他可以衡量网站从搜索引擎获得流量的广泛度和健康度。但这个指标应该主要针对免费的搜索引擎流量，也就是SEO。同时，关键字数和前面的几个指标也不是同一个级别的指标。放到不同搜索引擎的细分报告中会更有意义。

Google Analytics搜索引擎报告

在Google Analytics的搜索引擎报告中，一共展现了5个指标。分别是访问数，每次访问页数，平均网站停留时间，新访问次数百分比和跳出率。第一个指标访问数是对量的衡量，后面的四个指标则都是对质的衡量。数据在报告中的展现非常有逻辑。首先我们要关注的是带来流量最多的搜索引擎，其次我们要衡量这些流量的质量。由于访问者每次访问网站的目的都不尽相同，所以按照访问数而不是访问者数对质量进行衡量更加客观。同时，将所有对质的衡量指标与访问数绝对值放在一起也能让我们很容易抓住重点。例如上图中来自sogou的流量质量很差，跳出率100%，但他的访问数绝对值也很低，只有一次。所以这种情况我们不必为高跳出率而大惊小怪，完全可以忽略掉。

篇5：网站分析工具杂谈

网站分析工具可以满足所有网站的需求吗？答案是不可以。因为每个网站都有不一样的目标，同样在对数据的需求上也各不相同。因此任何一个网站分析工具也不可能满足所有网站的分析需求。但是优秀的网站分析工具可以通过定制来尽量靠近不同网站的需求，例如:追踪方式的定制，获取数据的定制，报告展现的定制等等。因此如何将分析工具中的数字与网站目标紧密结合也是衡量一个工具是否优秀的第二个步。

百度统计报告设置

在报告定制上百度统计提供了很多的方法，例如:目标设置，流量排除，指定广告追踪，跨域追踪和事件目标追踪等等。这些定制方法基本可以实现对整个网站端到端的数据追踪和分析。同时，在报告中百度统计也提供了对显示指标的简单定制。通过这些方法基本可以实现数据与目标的结合，满足大部分网站的分析需求。

CNZZ(全景)报告设置

相对于百度统计，CNZZ(全景)的定制功能相对简单一些，

只提供了多种流量排除的过滤模式。例如:按域名，IP地址和推介域名等等。而并没有提供流量标记和目标设置等重要的功能。这也将无法完成对网站端到端的全程追踪和分析工作。对于有ROI分析需求的网站来说这些功能略显不足。

Google Analytics报告设置

Google Analytics的定制功能和流量过滤功能无疑是三个工具中最强大的。除了对流量提供多种过滤和重写模式外，还提供了事件类目标，参数过滤等功能。在目标设置方面GA提供多种目标设置和匹配模式。配合前段的流量标记功能Google Analytics可以轻松完成端到端的分析。配合Google Analytics报告中的自定义报告和高级群体功能，可以按照网站的目标输出任意模式的流量报告。

篇6：网站分析工具杂谈

指标是进行网站分析的基础。在网站分析工具中，通俗易懂的指标和描述可以让我们快速理解数字所代表的含义。由于大部分网站分析指标都来翻译自英文，也可能是大部分指标的名称都已经约定俗称。所以，我没有在工具中看到非常通俗易懂的指标。这也让很多新接触网站分析的朋友要学习一阵，才能开始分析工作。但我还是认为，指标的名称应该更加简单易懂，更加通俗一些。所以，我也把工具中对指标的描述作为判断一个工具是否优秀的第五个步。

百度统计指标描述

百度统计报告中指标的描述是我认为最好的一个，因为大部分指标都和行业标准保持了一致。并且在浏览量和访客数两个指标上还单独标注了英文指标缩写。这对于分析师在更换工具重新阅读报告时非常有帮助。建议其他中文指标后也能标注英文指标缩写。使报告中的指标描述保持一致。

CNZZ(全景)指标描述

CNZZ(全景)统计的指标描述看起来有些杂乱，中文指标名称和英文缩写出现在报告的不同位置。虽然是细节问题，但显然没有经过很好的规划。这样看起来会使整个工具显得很不专业，并且对于新入行的分析人员混乱。同样，这样的指标描述所展现的数据和报告也会显得有些混乱。

Google Analytics指标描述

作为一个英文网站分析工具，Google Analytics中所有的指标都是按英文指标翻译而来。Google Analytics可以随时在中文和英文版本间切换，所以，不提供英文指标缩写也无妨。这里值得一提的是Google在每个指标旁边都有一个问号标识，点击标识可以马上查看指标的定义和计算方法。这一点确实很棒。

篇7：网站分析工具杂谈

网站分析最终还是需要人来完成，但如果工具可以帮助完成一些基本的分析和挖掘工作，并帮助我们找到问题所在无疑会非常受欢迎，因为这减轻了分析师的大量重复工作。目前来看网站分析使用最多的方法就是细分，通过细分找出问题。因此，使用多维度对指标进行深度细能的能力是判断一个工具是否优秀的第三步。

百度统计指标细分

在百度统计的搜索引擎报告中，可以对指标进行3个维度的细分，分别是搜索引擎，关键词，和地域维度。通过三维细分已经可以帮助我们看出一些简单的问题了，这对于分析师来说有很大的帮助。但是在实际工作中，流量的问题往往超出我们的想象，分布在各个不同的维度中。所以，百度统计在细分深度上没有问题，但在维度的广度上还不能满足实际的分析需求。

CNZZ(全景)指标细分

CNZZ(全景)在细分上做的比较简单，搜索引擎报告中只能细分到关键词级别。和百度统计相比略显不足。对于普通个人站长来说基本够用，但很难应付复杂一些的分析需求。

Google Analytics指标细分

Google Analytics在搜索引擎报告中可以完成5个维度的细分。并且指标可以在任意维度下完成细分。这使得Google Analytics无论是在细分的深度和广度上都很有优势。

篇8：网站分析工具杂谈

服务和支持是每个网站分析工具都必不可少的，再完美的工具也会有问题，再资深的网站分析师也需要熟悉工具。所以，工具出问题并不可怕，可怕的是出了问题找不到解决方法和支持。分析师的时间就这么浪费在了解决工具自身问题上。所以，网站分析工具是否能提供专业及完善的服务和技术支持是判断一个工具是否优秀的第五步。

百度统计服务及支持

百度统计同时提供帮助中心和官方Blog来提供帮助和支持。在帮助中心里对问题进行了分类，并且提供动画教程让人整个帮助和支持服务做得很全面，也很到位。

CNZZ(全景)服务及支持

CNZZ(全景)统计作为一个收费工具，提供帮助中心和电话服务。我曾经打过他们的电话咨询问题。感觉反应速度还是很快的。简单的问题马上就可以获得解答，复杂一些的问题基本第二天会有回复。

Google Analytics服务及支持

Google Analytics在中国的服务上差强人意，虽然它是一个免费的工具，但由于工具本身的专业性，很多功能在没有专业服务和支持的情况下很难得到广泛应用。

4AEMSWV6UTJP

——【所有文章及图片版权归蓝鲸（王彦平）所有。欢迎，但请注明转自“蓝鲸网站分析博客”。】——

篇9：WINDOWS系列工具策略编辑器

在Windows系统中，除了使用注册表对计算机一些功能进行设置外，还可以使用强大的策略编辑器对计算机的各项功能进行管理和设置，在Windows/XP下可以使用组策略来达到这些目的，在Windows9X/2000中就可以用传统的Windows幕后英雄??系统策略编辑器。

一、Windows2000/NT下系统策略编辑器的安装及使用

1.系统策略编辑器的安装

在Windows2000中使用系统策略编辑器，需要在计算机上安装Windows2000管理工具(包含Poledit.exe，访问Windows2000光盘上的i386目录，双击Adminpak.msi后会自动安装)，Windows2000管理工具安装完成后你只需要单击“开始→运行”命令，在“打开”输入条中键入“POLEDIT.EXE”，然后单击“确定”就可以运行它，

系统策略编辑器运行后，选“文件→打开注册表”即可进行编辑（图1）。

图“1双击“本地计算机”（图2）可打开本地计算机属性（图3）；双击“本地用户”则打开本地用户属性（图4）。

图”2

图“3

图”4

篇10：怎样选择漏洞扫描工具

怎样选择漏洞扫描工具！

对于一个复杂的多层结构的系统和网络安全规划来说，隐患扫描是一项重要的组成元素，隐患扫描能够模拟的行为，对系统设置进行攻击测试，以帮助管理员在攻击之前，找出网络中存在的漏洞。这样的工具可以远程评估你的网络的安全级别，并生成评估报告，提供相应的整改措施。目前，市场上有很多隐患扫描工具，按照不同的技术（基于网络的、基于主机的、基于代理的、C/S的）、不同的特征、不同的报告方法，以及不同的监听模式，可以分成好几类。不同的产品之间，漏洞检测的准确性差别较大，这就决定了生成的报告的有效性上也有很大区别。选择正确的隐患扫描工具，对于提高你的系统的安全性，非常重要。

1 漏洞扫描概述

在字典中，Vulnerability意思是漏洞或者缺乏足够的防护。在军事术语中，这个词的意思更为明确，也更为严重------有受攻击的嫌疑。，每个系统都有漏洞，不论你在系统安全性上投入多少财力，攻击者仍然可以发现一些可利用的特征和配置缺陷。这对于安全管理员来说，实在是个不利的消息。但是，多数的攻击者，通常做的是简单的事情。发现一个已知的漏洞，远比发现一个未知漏洞要容易的多，这就意味着：多数攻击者所利用的都是常见的漏洞，这些漏洞，均有书面资料记载。这样的话，采用适当的工具，就能在利用这些常见漏洞之前，查出网络的薄弱之处。如何快速简便地发现这些漏洞，这个非常重要。

漏洞，大体上分为两大类：

① 软件编写错误造成的漏洞；

② 软件配置不当造成的漏洞。

2 隐患扫描工具的衡量因素

决定是否采用隐患扫描工具来防范系统入侵是重要的第一步。当您迈出了这一步后，接下来的是：如何选择满足您公司需要的合适的隐患扫描技术，这同样也很重要。以下列出了一系列衡量因素：

① 底层技术（比如，是被动扫描还是主动扫描，是基于主机扫描还是基于网络扫描）；

② 特性；

③ 漏洞库中的漏洞数量；

④ 易用性；

⑤ 生成的报告的特性（内容是否全面、是否可配置、是否可定制、报告的格式、输出方式等）；

⑥ 对于漏洞修复行为的分析和建议（是否只报告存在哪些问题、是否会告诉您应该如何修补这些漏洞）；

⑦ 安全性（由于有些扫描工具不仅仅只是发现漏洞，而且还进一步自动利用这些漏洞，扫描工具自身是否会带来安全风险）；

⑧ 性能；

⑨ 价格结构

2.1 底层技术

比较漏洞扫描工具，第一是比较其底层技术。你需要的是主动扫描，还是被动扫描；是基于主机的扫描，还是基于网络的扫描，等等。一些扫描工具是基于Internet的，用来管理和集合的服务器程序，是运行在软件供应商的服务器上，而不是在客户自己的机器上，这种方式的优点在于检测方式能够保证经常更新，缺点在于需要依赖软件供应商的服务器来完成扫描工作。扫描古城可以分为被动和主动两大类。被动扫描不会产生网络流量包，不会导致目标系统崩溃，被动扫描工具对正常的网络流量进行分析，可以设计成永远在线检测的方式。与主动扫描工具相比，被动扫描工具的工作方式，与网络监控器或IDS类似。主动扫描工具更多地带有入侵的意图，可能会影响网络和目标系统的正常操作。他们并不是持续不断运行的，通常是隔一段时间检测一次。基于主机的扫描工具需要在每台主机上安装代理（Agent）软件；而基于网络的扫描工具则不需要。基于网络的扫描工具因为要占用较多资源，一般需要一台专门的计算机。如果网络环境中含有多种操作系统，您还需要看看扫描其是否兼容这些不同的操作系统（比如Microsoft、Unix以及Netware等）。

2.2 管理员所关心的一些特性

通常，漏洞扫描工具完成一下以下？功能：扫描、生成报告、分析并提出建议，以及数据管理。在许多方面，扫描是最常见的功能，但是信息管理和扫描结果分析的准确性同样很重要。另外要考虑的一个方面是通知方式：当发现漏洞后，扫描工具是否会向管理员报警？采用什么方式报警？对于漏洞扫描软件来说，管理员通常关系以下几个方面：

① 报表性能好；

② 易安装，易使用；

③ 能够检测出缺少哪些补丁；

④ 扫描性能好，具备快速修复漏洞的能力；

⑤ 对漏洞及漏洞等级检测的可靠性；

⑥ 可扩展性；

⑦ 易升级性；

⑧ 性价比好；

2.3 漏洞库

只有漏洞库中存在相关信息，扫描工具才能检测到漏洞，因此，漏洞库的数量决定了扫描工具能够检测的范围，

然而，数量并不意味着一切，真正的检验标准在于扫描工具能否检测出最常见的漏洞？最根本的在于，扫描工具能否检测出影响您的系统的那些漏洞？扫描工具中有用的总量取决于你的网络设备和系统的类型。你使用扫描工具的目的是利用它来检测您的特定环境中的漏洞。如果你有很多Netware服务器，那么，不含Netware漏洞库的扫描工具就不是你的最佳选择。当然，漏洞库中的攻击特性必须经常升级，这样才能检测到最近发现的安全漏洞。

2.4 易使用性

一个难以理解和使用的界面，会阻碍管理员使用这些工具，因此，界面友好性尤为重要。不同的扫描工具软件，界面也各式各样，从简单的基于文本的，到复杂的图形界面，以及Web界面。

2.5 扫描报告

对管理员来说，扫描报告的功能越来越重要，在一个面向文档的商务环境中，你不但要能够完成你的工作，而且还需要提供书面资料说明你是怎样完成的。事实上，一个扫描可能会得到几百甚至几千个结果，但是这些数据是没用的，除非经过整理，转换成可以为人们理解的信息。这就意味着理想情况下，扫描工具应该能够对这些数据进行分类和交叉引用，可以导到其他程序中，或者转换成其他格式（比如CSV，HTML，XML，MHT，MDB，EXCEL以及Lotus等等），采用不同方式来展现它，并且能够很容易的与以前的扫描结果做比较。

2.6 分析与建议

发现漏洞，才完成一半工作。一个完整的方案，同时将告诉你针对这些漏洞将采取哪些措施。一个好的漏洞扫描工具会对扫描结果进行分析，并提供修复建议。一些扫描工具将这些修复建议整合在报告中，另外一些则提供产品网站或其它在线资源的链接。漏洞修复工具，它可以和流行的扫描工具结合在一起使用，对扫描结果进行汇总，并自动完成修复过程。

2.7 分析的准确性

只有当报告的结果是精确的，提供的修复建议是有效的，一份包含了详细漏洞修复建议的报告，才算是一份优秀的报告。一个好的扫描工具必须具有很低的误报率（报告出的漏洞实际上不存在）和漏报率（漏洞存在，但是没有检测到）。

2.8 安全问题

因扫描工具而造成的网络瘫痪所引起的经济损失，和真实攻击造成的损失是一样的，都非常巨大。一些扫描工具在发现漏洞后，会尝试进一步利用这些漏洞，这样能够确保这些漏洞是真实存在的，进而消除误报的可能性。但是，这种方式容易出现难以预料的情况。在使用具备这种功能的扫描工具的时候，需要格外小心，最好不要将其设置成自动运行状态。扫描工具可能造成网络失效的另一种原因，是扫描过程中，超负荷的数据包流量造成拒绝服务（DOS，Denial Of Service）。为了防止这一点，需要选择好适当的扫描设置。相关的设置项有：并发的线程数、数据包间隔时间、扫描对象总数等，这些项应该能够调整，以便使网络的影响降到最低。一些扫描工具还提供了安全扫描的模板，以防止造成对目标系统的损耗。

2.9 性能

扫描工具运行的时候，将占用大量的网络带宽，因此，扫描过程应尽快完成。当然，漏洞库中的漏洞数越多，选择的扫描模式越复杂，扫描所耗时间就越长，因此，这只是个相对的数值。提高性能的一种方式，是在企业网中部署多个扫描工具，将扫描结果反馈到一个系统中，对扫描结果进行汇总。

3 隐患扫描工具的价格策略

商业化的扫描工具通常按以下几种方式来发布器授权许可证：按IP地址授权，按服务器授权，按管理员授权。不同的授权许可证方式有所区别。

3.1 按IP段授权

许多扫描其产品，比如eEye的Retina和ISS（Internet Security Scanner）要求企业用户按照IP段或IP范围来收费。换句话说，价格取决于所授权的可扫描的IP地址的数目。

3.2 按服务器授权

一些扫描工具供应商，按照每个服务器/每个工作站来计算器许可证的价格。服务器的授权价格会比工作站高很多，如果有多台服务器的话，扫描工具的价格会明显上升。

3.3 按管理员授权

对于大多数企业而言，这种授权方式，比较简单，性价比也较好。

4 总结

在现在的互联网环境中，威胁无处不在。2003年1-3季度，CERT协调中心就收到超过114，000个漏洞事件报告，这个数字超过2002年的总和，这表明，此类事件在不断增长中。为了防范攻击，第一件事就是在发动攻击之前，发现网络和系统中的漏洞，并及时修复。但是，漏洞扫描工具在特性、精确性、价格以及可用性上差别较大，如何选择一个正确的隐患扫描工具，尤为重要。

★ 论文目录