大多數(shù)管理者不具備商業(yè)模式思維，而是戰(zhàn)略思維和管理思維。與戰(zhàn)略不同，商業(yè)模式關(guān)注的是結(jié)構(gòu)，以及在這個結(jié)構(gòu)里面“跑”的東西，它的本質(zhì)其實(shí)是一種交易結(jié)構(gòu)。  

1.webp (2)

有一種現(xiàn)象：不論是傳統(tǒng)企業(yè)還是新興企業(yè)，也不論規(guī)模大小，管理者一談到商業(yè)模式這個詞都很興奮。很難看到其他任何管理理論有這么大的魅力。美國高原資本的合伙人希金斯在談到商業(yè)模式時(shí)，說了一句非常決斷的話——“回顧我們公司的發(fā)展，我們認(rèn)為每次失敗都?xì)w于技術(shù)，每次成功都?xì)w于商業(yè)模式。

商業(yè)模式的本質(zhì)是交易結(jié)構(gòu)

沒有一個學(xué)科像商業(yè)模式這樣，對于研究對象都說不清楚。關(guān)于商業(yè)模式的定義大概有40多種，缺乏共識。我們從2004年開始關(guān)注這個領(lǐng)域，那時(shí)關(guān)于它有30多個定義，猛一看覺得有些講得挺對的，仔細(xì)一想好像又不太對，總是這樣似是而非。

于是，我們先把30多個關(guān)于商業(yè)模式的定義打印出來，放在案頭，有空就看上一遍，同時(shí)不斷撰寫商業(yè)模式案例。當(dāng)案例寫到100多個的時(shí)候，兩年過去了，突然有一天，腦子里跳出來這樣一個概念：某個公司跟它的內(nèi)外部利益相關(guān)者形成了一個交易結(jié)構(gòu)，這個交易結(jié)構(gòu)就是人人都在說的“商業(yè)模式”。

商業(yè)模式的本質(zhì)就是一群利益相關(guān)者把自己的資源能力投進(jìn)來，形成一個交易結(jié)構(gòu)。這個交易結(jié)構(gòu)持續(xù)交易，會創(chuàng)造出新的價(jià)值，每一方會按照一定的盈利方式去分配這個價(jià)值。如果每一方分到的價(jià)值超過了它投入資源能力的機(jī)會成本，這個交易結(jié)構(gòu)就會越來越穩(wěn)固。

過去的管理理論不提交易結(jié)構(gòu)，現(xiàn)在它卻變得很重要，是因?yàn)榧夹g(shù)進(jìn)步導(dǎo)致了交易成本的變化，又使得重新構(gòu)建不同交易結(jié)構(gòu)的可行性空間變得更大了。我們構(gòu)建了一個六要素商業(yè)模式模型，從六個不同的維度去分析這個交易結(jié)構(gòu)。

1. 定位：企業(yè)滿足客戶需求的方式。

2. 業(yè)務(wù)系統(tǒng)：企業(yè)選擇哪些行為主體作為其內(nèi)部或外部的利益相關(guān)者。

3. 盈利模式：以利益相關(guān)者劃分的收支來源以及相應(yīng)的收支方式。

4. 關(guān)鍵資源能力：支撐交易結(jié)構(gòu)背后的重要的資源和能力。

5. 現(xiàn)金流結(jié)構(gòu)：以利益相關(guān)者劃分的企業(yè)現(xiàn)金流流入的結(jié)構(gòu)和流出的結(jié)構(gòu)以及相應(yīng)的現(xiàn)金流的形態(tài)。

6. 企業(yè)價(jià)值：未來凈現(xiàn)金流的貼現(xiàn)，對于上市公司而言，直接表現(xiàn)為股票市值。

2.webp (1)

六要素商業(yè)模型

六個要素中，任何一個要素發(fā)生變動，都會產(chǎn)生新的商業(yè)模式。一個公司有好的商業(yè)模式，固然不錯，但還不如有一套制訂商業(yè)模式的能力，有商業(yè)模式制訂能力則不如有商業(yè)模式的思維。

我們接觸過的企業(yè)精英管理者，大多不具備商業(yè)模式思維，而是戰(zhàn)略思維和管理思維。商業(yè)模式思維就是：做任何事情的時(shí)候，先想一想交易結(jié)構(gòu)是什么樣子，會與哪些利益相關(guān)者發(fā)生什么樣的交易。這說起來容易，但需要管理者花時(shí)間去關(guān)注，并通過對一些概念的解讀來慢慢培養(yǎng)商業(yè)模式視角和思維。

商業(yè)模式創(chuàng)新Vs.技術(shù)創(chuàng)新

國外有一個研究統(tǒng)計(jì)發(fā)現(xiàn)，人們認(rèn)為商業(yè)模式創(chuàng)新比產(chǎn)品技術(shù)創(chuàng)新更重要。但我們不采納這個觀點(diǎn)。商業(yè)模式創(chuàng)新與產(chǎn)品技術(shù)創(chuàng)新并不是誰更重要的問題，本身就是兩件事情，就像問“腦袋和心臟哪個重要”一樣沒有意義。

我們更主張：同一個產(chǎn)品和技術(shù)，完全可以給它配上很不一樣的商業(yè)模式，都可以產(chǎn)生出運(yùn)營出色的企業(yè)。當(dāng)然，其中一定有一個能把產(chǎn)品技術(shù)價(jià)值變現(xiàn)到最大的商業(yè)模式。不管是企業(yè)經(jīng)營者還是產(chǎn)品技術(shù)開發(fā)者，每當(dāng)產(chǎn)生一個新的產(chǎn)品技術(shù)時(shí)，就要馬上思考怎么樣為它設(shè)計(jì)一個商業(yè)模式，讓企業(yè)價(jià)值能最大程度地變現(xiàn)。

反之，如果先設(shè)計(jì)出一個商業(yè)模式，要想發(fā)揮出它的最大價(jià)值，就一定要有產(chǎn)品技術(shù)去支撐這個模式的實(shí)現(xiàn)，也就是說，一個好的商業(yè)模式也可以引領(lǐng)產(chǎn)品技術(shù)的研發(fā)方向。

我們過去說產(chǎn)品技術(shù)的研發(fā)方案一般有兩個來源：用戶需求和技術(shù)本身的生長路徑。企業(yè)開發(fā)一些新的產(chǎn)品，或者組合一些已有的產(chǎn)品技術(shù)去解決用戶需求問題，這就變成新的產(chǎn)品技術(shù)了，屬于用戶需求驅(qū)動?，F(xiàn)在，商業(yè)模式驅(qū)動是第三個來源，由它來引領(lǐng)產(chǎn)品技術(shù)的發(fā)展方向。

商業(yè)模式的演化和重構(gòu)

商業(yè)模式的變化有兩種：演化和重構(gòu)。演化，即緩慢地變化，今天多出一個利益相關(guān)者，明天又派生出一個來，交易方式可能因此發(fā)生各種變化。穩(wěn)定一段時(shí)間后，在某個很短的時(shí)間內(nèi)發(fā)生一系列劇烈變化，就是重構(gòu)。

演化和重構(gòu)在方向上，往往遵循著一些規(guī)律。一般而言，有從重資產(chǎn)向輕資產(chǎn)轉(zhuǎn)化的趨勢。我們不反對重資產(chǎn)，但企業(yè)可以想辦法讓自有資金投入得很少，舉重若輕。

普羅斯是做工業(yè)地產(chǎn)的公司，它在全世界買地蓋房子，再租給世界制造1000強(qiáng)企業(yè)，它卻是個輕資產(chǎn)公司，每到一地都發(fā)行一個基金，創(chuàng)造一些利益主體，然后把租金的一部分分給這些投資人，用少量的自有資金撬動了全世界的資源，全球基金將近400億美元，這就是商業(yè)模式的成功。

同時(shí)，一般而言，好的商業(yè)模式變動都是從高固定成本結(jié)構(gòu)朝著高變動成本結(jié)構(gòu)轉(zhuǎn)移。另一點(diǎn)是，利益相關(guān)者角色會越來越多元化。過去顧客就是顧客，設(shè)計(jì)人員就是設(shè)計(jì)人員，現(xiàn)在顧客不但是顧客，還可以是口碑傳播者、設(shè)計(jì)師、質(zhì)量監(jiān)督者、員工，甚至投資人。商業(yè)模式變得越來越靈活，就像金屬液體那樣。

商業(yè)模式不等于戰(zhàn)略

商業(yè)模式與戰(zhàn)略不同，戰(zhàn)略首先是選行業(yè)，但商業(yè)模式不是選行業(yè)，同一個行業(yè)可以有很多很不一樣的商業(yè)模式，同一個商業(yè)模式也可以用于不同的行業(yè)。把同一個模式用于不同的行業(yè)，這也是商業(yè)模式創(chuàng)新的一個很重要的來源。

大家常說一個模式是B2B的還是B2C的，其實(shí)這只是戰(zhàn)略的差異，不是商業(yè)模式的差異。有時(shí)，在商業(yè)模式上可能是一樣的，所以嚴(yán)謹(jǐn)點(diǎn)，要從交易結(jié)構(gòu)來看它們的異同。這樣，人們就會發(fā)現(xiàn)：在一個行業(yè)里有一個模式做得很成功，而另一個企業(yè)要想成功的最好辦法就是跟這個模式不一樣，尤其是在互聯(lián)網(wǎng)與全球化時(shí)代。

在傳統(tǒng)社會里，一個行業(yè)里最后會剩兩三家企業(yè)，彼此的戰(zhàn)略不一樣。而在互聯(lián)網(wǎng)時(shí)代，一個行業(yè)會剩下很多家企業(yè)，每一家都是壟斷的，因?yàn)樗纳虡I(yè)模式是唯一的。比如，大家說微信免費(fèi)，所以短信就沒戲了，這個假定是有問題的。如果微信遇到WhatsAPP，后者是收費(fèi)的，第一年免費(fèi)，第二年收1美元，這兩個公司誰打得贏誰？答案是：一定都會活得很好。這意味著，同一行業(yè)完全可以有很多模式很不一樣的公司。

與戰(zhàn)略不同，商業(yè)模式關(guān)注的是結(jié)構(gòu)，以及在這個結(jié)構(gòu)里面“跑”的東西。所以，同樣的結(jié)構(gòu)，可以用到不同的行業(yè)，而戰(zhàn)略是不可以的。

商業(yè)模式的五重境界

因?yàn)榇嬖跓o數(shù)新的組合，這也為商業(yè)模式創(chuàng)新提供了很多空間。我們把商業(yè)模式升級重構(gòu)劃為五重境界：

第一重，境界最低的就是老產(chǎn)品、老模式，企業(yè)只能通過戰(zhàn)略、管理、渠道建設(shè)這些去形成與競爭對手差異化，這是最沒水平的。

第二重，產(chǎn)品是老的，但是模式不一樣，創(chuàng)造價(jià)值會不一樣。

第三重，在這個行業(yè)引入一個新產(chǎn)品，用新模式做這個新產(chǎn)品，這是更高的境界。

第四重，我們不先有產(chǎn)品，我們先設(shè)計(jì)一個模式，然后再設(shè)計(jì)一個產(chǎn)品跟它去匹配。

第五重，為利益相關(guān)者（不完全是客戶）設(shè)計(jì)商業(yè)模式，賣產(chǎn)品給他，這是最高境界。

最后強(qiáng)調(diào)，商業(yè)模式對全世界所有的公司都是一個非常重要的事情，而關(guān)于它的創(chuàng)新其實(shí)是很不容易的。

作為一名網(wǎng)絡(luò)安全工程師，“網(wǎng)站安全”這個詞似乎離生活有些遙遠(yuǎn)，平日里很多人開啟計(jì)算機(jī)最多就是登陸網(wǎng)站、瀏覽網(wǎng)站，至于網(wǎng)站安不安全，卻從未關(guān)注過。近些年來，網(wǎng)絡(luò)安全相關(guān)話題已經(jīng)引起了社會的廣泛關(guān)注，還記得去年暑期大火的偶像連續(xù)劇《親愛的熱愛的》講述了男主希望為中國拿下CTF大賽冠軍的夢想之路，CTF在網(wǎng)絡(luò)安全領(lǐng)域中指的是網(wǎng)絡(luò)安全技術(shù)人員之間進(jìn)行技術(shù)比拼的一種比賽形式，當(dāng)然，這部劇的成功之處更在于讓許多年輕人對網(wǎng)絡(luò)安全領(lǐng)域產(chǎn)生了興趣。本文旨在從一名網(wǎng)絡(luò)安全工程師的角度，用更加通俗易懂的話語，介紹網(wǎng)站安全的相關(guān)知識。

一、網(wǎng)站安全的定義

百度詞條的定義為網(wǎng)站安全是指出于防止網(wǎng)站受到黑客入侵者對其網(wǎng)站進(jìn)行掛馬，篡改網(wǎng)站源代碼，被竊取數(shù)據(jù)等行為而做出一系列的安全防御工作，在我的理解中，網(wǎng)站安全就是當(dāng)有人攻擊你的網(wǎng)站時(shí)，你所作出的防御，又或者是事先對網(wǎng)站進(jìn)行的一系列防止別人攻擊的安全防護(hù)部署。由此看來，網(wǎng)站安全對于網(wǎng)站的正常運(yùn)營具有重要意義。

二、網(wǎng)站安全的重要性

為什么網(wǎng)站安全如此重要呢？在日新月異的當(dāng)代社會，互聯(lián)網(wǎng)成為新興熱門的產(chǎn)業(yè)，網(wǎng)站技術(shù)發(fā)展迅速，滲透到人類生活的各個方面，越來越多的事情需要通過互聯(lián)網(wǎng)來完成，與此同時(shí)，網(wǎng)站安全問題也就日益突出，但絕大多數(shù)的網(wǎng)站開發(fā)與建設(shè)公司只考慮正常用戶的穩(wěn)定使用，而對于網(wǎng)站安全方面了解甚少，發(fā)現(xiàn)網(wǎng)站安全存在問題和漏洞，其修補(bǔ)方式只能停留在頁面代碼的刪除或者是恢復(fù)網(wǎng)站備份，很難針對網(wǎng)站具體的漏洞原理對源代碼進(jìn)行修復(fù)。但黑客對漏洞具有敏銳的洞察力，網(wǎng)站存在的這些漏洞就會被挖掘出來，成為黑客們直接或間接獲取利益的機(jī)會。

大多數(shù)網(wǎng)站運(yùn)營者對網(wǎng)站的價(jià)值認(rèn)識僅僅是一臺服務(wù)器或者是網(wǎng)站的建設(shè)成本，認(rèn)為對這個網(wǎng)站增加的超出其成本的網(wǎng)站安全防護(hù)服務(wù)覺得價(jià)格有點(diǎn)高。事實(shí)上，網(wǎng)站遭受攻擊之后，網(wǎng)站流量損失以及客戶流失，訂單流失的經(jīng)濟(jì)損失已遠(yuǎn)遠(yuǎn)超過網(wǎng)站安全服務(wù)的費(fèi)用。所以只有網(wǎng)站安全了，才能給您帶來更高的收益。不幸的是，實(shí)踐當(dāng)中有相當(dāng)一部分網(wǎng)站負(fù)責(zé)的單位、人員，只有在網(wǎng)站遭受攻擊受損嚴(yán)重后才能意識到這一點(diǎn)。目前國家針對于網(wǎng)站的安全做了信息安全等級保護(hù)，如果您的網(wǎng)站沒有達(dá)到國家的安全標(biāo)準(zhǔn)，出現(xiàn)網(wǎng)站漏洞，被黑客攻擊篡改等情況，會立即收到網(wǎng)警部門的通知，嚴(yán)重的會罰款以及造成重大影響達(dá)的負(fù)刑事責(zé)任。

筆者搜集到的網(wǎng)站安全事件主要有以下幾類，

1、網(wǎng)站首頁被篡改成彩票的內(nèi)容，網(wǎng)站被掛馬，被植入黑鏈。

2、修改支付平臺訂單狀態(tài)，將未支付狀態(tài)篡改成已支付，給支付平臺和商戶造成巨大財(cái)產(chǎn)損失和名譽(yù)損失。

3、網(wǎng)站運(yùn)營方的客戶信息被泄露，影響公司信譽(yù)。

4、APP中的用戶數(shù)據(jù)被篡改，導(dǎo)致用戶賬戶被隨意提現(xiàn)。

5、劫持網(wǎng)站，導(dǎo)致用戶點(diǎn)擊進(jìn)入網(wǎng)站隨即跳轉(zhuǎn)到不良網(wǎng)站。

以上幾類問題都十分嚴(yán)峻，一旦發(fā)生，將會給公司帶來難以估量的經(jīng)濟(jì)損失。因此，筆者建議，在建設(shè)網(wǎng)站初期除了進(jìn)行網(wǎng)站功能設(shè)計(jì)之外，還需要聯(lián)系具有豐富從業(yè)經(jīng)驗(yàn)的網(wǎng)站安全公司進(jìn)行滲透測試服務(wù)以及網(wǎng)站安全加固服務(wù)，而不是遭受損失之才才意識到事情的嚴(yán)重性。

三、網(wǎng)站安全工作如何開展

通常網(wǎng)站安全工作是這樣開展的：

1、當(dāng)接收到客戶網(wǎng)站被攻擊的消息后，網(wǎng)站安全工作人員首先會根據(jù)客戶的描述確定網(wǎng)站是否被惡意攻擊，隨之迅速反應(yīng)出網(wǎng)站的哪幾部分可能是被攻擊的對象，如服務(wù)器被攻擊、首頁代碼被篡改、網(wǎng)站被劫持跳轉(zhuǎn)等。

2、逐一排查可能被攻擊的地方并進(jìn)行漏洞修復(fù)，從而將客戶網(wǎng)站存在的安全問題消除。

3、本著對客戶負(fù)責(zé)的態(tài)度，從底層網(wǎng)站源代碼根源入手，對客戶網(wǎng)站的安全進(jìn)行加固服務(wù)，仔細(xì)檢查網(wǎng)站存在的漏洞，對每個文件代碼都進(jìn)行詳細(xì)的人工安全審計(jì)，使客戶網(wǎng)站真正變得安全，讓黑客無處下手，幫助客戶網(wǎng)站走的更遠(yuǎn)。

最后，作為一名網(wǎng)絡(luò)安全工程師，已然認(rèn)識到網(wǎng)站安全的重要性，那么對于許多網(wǎng)站運(yùn)營者來說，做好網(wǎng)站安全更是成功運(yùn)營網(wǎng)站不可或缺的一步，希望網(wǎng)站安全能夠得到更加廣泛的關(guān)注。

網(wǎng)站關(guān)鍵詞：網(wǎng)站建設(shè)  網(wǎng)站設(shè)計(jì)  網(wǎng)站制作  上海網(wǎng)站建設(shè)  上海網(wǎng)站設(shè)計(jì)  上海網(wǎng)站制作  上海網(wǎng)絡(luò)公司  網(wǎng)站建設(shè)上海  上海做網(wǎng)站  上海建設(shè)網(wǎng)站  上海做網(wǎng)站公司  上海建網(wǎng)站公司  上海高端網(wǎng)站建設(shè)  上海手機(jī)網(wǎng)站建設(shè)  怎么建設(shè)網(wǎng)站  如何建設(shè)網(wǎng)站  營銷網(wǎng)站建設(shè)  品牌網(wǎng)站建設(shè)  網(wǎng)站建設(shè)方案  響應(yīng)式網(wǎng)站建設(shè)  外貿(mào)網(wǎng)站建設(shè)  公司網(wǎng)站建設(shè)  建設(shè)網(wǎng)站  網(wǎng)站建設(shè)服務(wù)  高端網(wǎng)站建設(shè)  網(wǎng)站優(yōu)化服務(wù)  上海網(wǎng)站公司  企業(yè)網(wǎng)站設(shè)計(jì)  官網(wǎng)制作  官網(wǎng)建設(shè)  官網(wǎng)設(shè)計(jì)  網(wǎng)站建設(shè)公司  網(wǎng)站設(shè)計(jì)公司  網(wǎng)站制作公司