ARP系统人力资源论文

关键词： 人事管理 人力资源 资源管理 中心

摘要：该文介绍了端口技术的概况，详细描述了该技术在校园网中应用的主要作用与弊端，并简单介绍了端口隔离技术的配置方法。下面是小编为大家整理的《ARP系统人力资源论文(精选3篇)》，欢迎大家借鉴与参考，希望对大家有所帮助！

ARP系统人力资源论文 篇1：

360度全方位人力资源目标管理探索

[摘 要] 传统的人事管理注重以“物”为中心，工作围绕“事”而展开，管理方式较单一，而人力资源管理主张以“人”为中心，在关注员工特点、充分了解员工个体利益需求的基础上，重视对人的教育、激励和引导，通过绩效管理、教育培训、职业生涯规划等各种技术手段，激发人的创造性。本文依托ARP系统带来的信息化优势，通过对全员的360度全方位人力资源管理，可以实现对员工人力资源的有效挖掘和开发。

[关键词] 人力资源；目标管理；信息化

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2015. 05. 070

传统的人事管理注重以“物”为中心，工作围绕“事”而展开，管理方式较单一，通常采用管理和控制的方法，忽略人的个体需求，缺乏对人的激励，极易造成员工的对立抵触情绪，滋生人浮于事的现象，使得人事管理工作陷入僵化和被动的局面，不能发挥其应有的制度激励功能。与此相区别的是，人力资源管理主张以“人”为中心，在关注员工特点、充分了解员工个体利益需求的基础上，重视对人的教育、激励和引导，通过绩效管理、教育培训、职业生涯规划等各种技术手段，激发人的创造性，开发人的潜能，对人力资源进行充分管理和开发，依靠人力资本实现组织的可持续发展。这种从传统的人事管理到现代人力资源管理的过渡，反映了在知识经济时代背景下，由于知识员工成为主体管理对象，导致的管理理念和管理模式的根本性变革，即人从为完成“事”或“物”而被雇用，转变成为了组织的战略资源、首要资源，组织的卓越绩效目标只有通过人才能达成。

对于科研是生命的研究院所而言，科研效率和科研产出决定了，在激烈竞争中研究院所是否能取得优势，保持优势，始终立于不败之地。而通过对全员的360度全方位人力资源管理，实现对员工人力资源的有效挖掘和开发，正是成败的关键之所在。依托ARP系统带来的信息化优势，为实现这一目标带来了可能。

1 ARP系统与360度全方位人力资源管理

ARP（Academic Resource Planning），中国科学院资源规划项目。中科院作为中国科学界的领军队伍，只有充分发挥人才优势，高效整合人、财、物、科技与信息等资源，获得科研突破，迎接来自高校等其他机构的挑战，取得科技创新的绝对优势，才能进一步获取更多资源，形成良性循环，才能在日益激烈的竞争中发展壮大。ARP正是为了实现这一目标，满足现代条件下对海量信息的处理需求，应运而生的一个系统，它集合了计算机、通信、数据库、多媒体等多种先进的信息技术和手段，可以实现从单个员工到所属部门、所在研究所，甚至整个科学院历史与现状的综合分析与查询。

中科院是以脑力劳动为主的知识密集型单位，员工特别是科研人员，普遍是具有较高文化水平的知识型员工，以笔者所在的成都山地所为例，在职在岗的科研人员中，拥有博士学位者已高达58%，拥有硕士学位者达25%，并且这个比率还在不断提高。这类员工有自己独特的价值观，具有追求自主性、富有创新精神、对领导不盲从等特点，其劳动过程难以监控、劳动成果难以衡量，因此进行管理时应充分考虑这些特点，及时、全方面地从各个角度把握和记录员工的最新动态，了解员工的想法，尊重员工的合理需求，力争实现360度全方位人力资源管理，以便制订有效的激励政策，激发员工的潜力，促进绩效的提高。

2 ARP系统给人力资源管理工作带来的新局面

ARP系统引入了一些先进的管理理念和思路，它作为先进信息技术群整合的代表，通过各种先进技术的运用，使得人力资源管理工作得以从繁杂的行政事务性工作中解脱出来，并推动人力资源管理工作专注于对员工的深层管理和开发。

（1）主要涉及的多个人事管理业务流程得到梳理。ARP系统上线后，通过对人事管理业务流程的梳理，包括研究所为适应新系统对自身管理所做的调整，甚至是彻底地改变，不仅规范了研究所人力资源管理，提高了办事效率，也给研究所人力资源管理带来了新的思想和创新性的思维。

（2）大大提高了信息的时效性和交互性，促进了信息的互联互通，实现了对历史信息的便捷追溯。缩短了获取员工相关个人信息所需要的时间，如员工基本信息、工资薪酬信息、仪器设备信息、科研项目信息等，减少了信息反馈和更正信息花费的时间，同时极大地增强了跨部门的信息共享，人、财、物等涉及多个部门的信息环环相扣，改变了以前各自为政的局面，通过权限控制，实现了信息资源的有限共享，提高了管理的效率。

（3）有助于信息的深度挖掘加工。信息尤其是及时、准确、可靠、充分的信息，是研究所实现科学决策的主要依据和前提条件，没有正确的数据为支撑，一切决策都是空谈，畅通的信息将使高层管理的控制能力大大增强。 ARP系统的实施，为人事部门根据领导的意图，以时间为节点，对信息进行实时、多维度的深入加工分析提供了可能，让领导能够全方位直观地获得决策辅助数据。

（4）初步实现了无纸化办公。通过对各办公要素的闭环整合，实现了工作流、信息流和知识流的整合管理，在整合资源、规范办公流程的基础上，提供了一个科学、开放、先进的信息化办公平台，实现了办公自动化和远程办公，降低了办公成本，加快了信息流通的速度，提高了执行力。

（5）通过各种先进技术的运用，使得一些以前没有开展或难以开展的工作成为可能，推动管理重心从“物”到“人”的过渡。将人力资源管理从过去繁琐、无序、低端的工作中解放出来，专注于核心事务，使得人力資源的日常管理工作更加细致，更加人性化。

（6）促进了管理制度的创新。ARP系统的实施和运行，除了给研究所各部门带来信息利用方式上的变革，同时还因系统的顺畅运行需要部门内业务的规范化，以及多部门间亲密无间的协作与配合，所以由此也促进了管理流程和制度的革新，使一些新的规范体系得以固化下来，以便适应跨部门工作的需要。

3 通过ARP系统实施360度人力资源管理的构想

（1）树立 “以人为本”的理念，并将这一理念坚持贯穿到人事部门日常的工作和整个ARP系统的开发设计以及应用中去。“以人为本”不是一句空话，它要求改变以往的以工作为中心的管理理念，要以管理对象或用户为中心，从管理对象或用户的角度换位思考问题。其实不论是对于管理的实施者——人事行政人员，还是对于接收管理的对象——科研人员而言，日常的行政管理工作难免沦于繁琐和无趣，但是管理又是不可避免的。因此，为了提高工作效率和满意度，流程再造，简化管理所需的人力、时间和金钱成本，是一个需要持之以恒、不断探索和更新的过程。我们应时常审问自己工作的目的是什么？为了更好地达到这一目的，有什么新方法和新思路？怎样才能提高员工的满意度？系统还有什么可以改进的地方？

（2）针对知识型员工，要从其特点入手，从3个主要的方面加以管理激励： ①努力创造和谐宽松的工作环境，促进人才创新思维的产生。知识型员工不喜拘束，富有创新精神，看重一定的自主权并喜欢按自己认为有效的方式去工作，对事物有自己独到的见解，因此适度宽松的环境有利于激发和调动员工的主动性、积极性和创造性；②建立合理的薪酬设计体系和绩效考核机制。良好的薪酬设计体系能够增强员工的归属感和忠诚度，保障人才的有序流动。而有效的绩效考核机制能够通过绩效目标的层层分解、关键绩效指标提炼、指标值设置、考核标准设计等，将组织的绩效目标传达给员工，引导员工向着组织制定的绩效目标努力。这二者的良好结合能保证员工获得经济上、心理上的满足，起到有效的激励作用，调动员工为实现组织目标而奋斗的积极性；③建立通畅的职业发展和晋升通道。根据马斯洛的需求层次论，人的需求分为生理需求、安全需求、社交需求、尊重需求和自我实现的需求，其中前3种属于较低层次的需求，而尊重和自我实现的需求是高级需求。在低层的需求获得满足后，就会向高一层次发展。与其他类型的员工相比，知识型员工有强烈的自我实现的愿望，喜欢挑战，渴望成为所期望的人，对尊重和自我实现的需求是无止境的，若现有的工作缺乏充分的个人成长机会和发展空间，就很容易造成人才的流失。因此，可以从教育、培训机会的获得、职业生涯的设计等各方面为员工提供发展和晋升的通道，如图1所示。

（3）进一步加强和重视高层次人才引进及管理工作，创新高层次人才管理机制。高层次人才是人才队伍的中坚力量，是创新的重要支撑，高层次人才对研究所和研究所学科的发展具有关键的引领作用，肩负着研究所团队建设和青年人才的培养功能，集中代表着一个研究所的整体水平和综合实力，是竞争制胜的关键之所在，也是360度人力资源管理在今后的工作中应重点着力之处。创新高层次人才的引进和管理机制，为高层次人才营造更浓厚的学术研究氛围，建立领导联系专家和跟踪服务制度，热情关心高层次人才的工作和生活，将工作落实到细微处，为其提供优质的服务和保障工作。

4 进一步完善ARP系统的几点思考和建议

（1）继续完善有关基础数据，建立相关数据收集机制。为实现中国科学院在知识创新工程2020中提出的“一流的科学管理”目标，在当前信息化时代条件下，完善、准确、有效的信息是一切工作的前提和基础，因此信息管理的工作必须常抓不懈。通过对各种人力资源数字化文档的有序归档与分类管理，加快人力资源信息的数字化进程，在继续完善已有数据库的基础上，新建包括如专业人才库、人事档案库等在内的信息库，并实现相关数据库的联动，提高资源利用的实效性和利用率，进而实现对员工多角度、全方位的电子化管理和动态查询。

（2）深化加强统计查询功能，实现即时、动态、形象的综合查询分析。关于综合统计查询分析的重要性不言而喻，茶壶里有了饺子，有了完善的基础数据，还必须要能将饺子倒出来，要能够实现即时、动态、形象的展示，这才能真正体现出数据的价值，提供决策辅助功能。以员工工资收入查询为例，展示模式可以分为两种形式，即收入变动波形图和表格图，波形图可以提供直观的趋势展示，表格图则可以提供具体的数字对比。展示维度可以分为横向和纵向，横向可以展示員工在某个时间段（如几年内或几个月）内的收入情况（如图2所示），纵向可以实现员工与研究所内或所外相同学科的同级别或不同级别人员的收入对比（如图3所示）。

（3）将诸如职称评定与晋升、绩效考核、人才项目申报与评审等各类网上申报工作与电子档案工作相结合，形成关于某个员工或某方面工作的电子档案材料，如职称申报—电子申报—自动提取数据—确认后上报人事—形成电子档案。这样，一方面积累了该员工的电子历史档案材料，另一方面可以通过一定的技术手段，从电子档案中自动提取数据，避免员工对同一事项或相似事项进行反复填报，提高工作效率，也使得管理者能够致力于对人才的挖掘上。

5 结束语

最后，ARP系统的应用和深入是实现360度人力资源管理的有效路径和理想状态，如何从系统中、工作中发现需求，再到实现需求，建立更强适应性和更高灵敏度的系统，切实做到以“人”为中心，继而再考虑功能，实现管理重心从物到人的转变，这些问题是值得我们深入思考和不断探索的。

主要参考文献

[1]邢周凌.高校人力资源管理对组织绩效的影响[D]. 南昌：南昌

大学，2009.

作者：郑捷

ARP系统人力资源论文 篇2：

端口隔离技术在校园网实用性应用研究

摘要：该文介绍了端口技术的概况，详细描述了该技术在校园网中应用的主要作用与弊端，并简单介绍了端口隔离技术的配置方法。

关键词：端口隔离；VLAN；病毒

The Application Research of Port Isolation Technology in the Campus Network Practical

SU Ning

（City College of Dongguan University of Technology，Dongguan 523106, China）

Key words: port isolate; VLAN; virus

近年来随着各高校的不断扩招，在校学生人数也随着不断增长。校园网为了将教育资源更多地共享给学生，不断扩建网络规模和增加信息点。一所普通的高校动辄就拥有上万级别的信息点，网络的稳定可靠性也越来越难以实现。如东莞理工学院城市学院，目前在校学生已有一万余，每个学生在宿舍区几乎都拥有一个独立的百兆网络接口接入校园网。这些在校学生使用网络有点非常明显的特点：数量集中，联网时段集中。这给网络设备造成非常大的压力，而目前PC机的硬盘存储容量已经达到T级别，个人桌面网络连接速度则仍停留在百兆级别，相差甚远。学生在校园网中传输大容量的资源，如高清视频、大型游戏等等，往往会造成网络设备的高负荷运行，容易出现网络设备的硬件资源不足，死机等故障。近年来各厂家针对这种问题研发各种新型网络技术来解决上述问题，目前在各高校使用最为广泛的就是端口隔离技术。笔者所在单位东莞理工学院城市学院也在2008年网络改造时采用了该技术，现就几年来的使用情况和经验进行实用性探讨。

1端口隔离技术简介

有过大型局域网管理经验的人都知道，为了实现报文之间的二层广播隔离，可以将不同的端口加入不同的VLAN，但会浪费有限的VLAN资源。VLAN标记中的用于区分不同VLAN的ID字段只有12位，也就是说在同一个局域网中最多只能支持不超过4096个VLAN。对于如上所述的大型校园网，如果为了控制学生在二层之间的广播数据量而单纯使用有限VLAN进行隔离，显然是不明智的。而采用交换设备上的端口隔离特性，我们可以实现在同一虚拟子网内的二层广播数据隔离。网管人员只需将需要将需要隔离的端口加入到隔离组中，就可以实现同一隔离组内端口之间的二层数据隔离。可以说端口隔离技术为校园网提供了更为安全和灵活的组网方案。

2端口隔离技术的作用

2.1端口隔离技术用于防御二层广播型病毒

ARP广播型病毒通过采用假冒网关MAC地址的形式向同一子网内的所以终端机器进行网关欺骗，受欺骗的局域网内所有机器会将数据的传输方向指向中毒机器，从而造成信息被他人窃取或者网络瘫痪。这种病毒如若只传染一部终端，对于网络管理员来说是很容易找出并加以处理的。但是近年来随着ARP病毒的不断变种，其在局域网内伪装性也变得越来越强，最常见的就是其病毒主体感染同一子网内所有机器，令这些感染病毒的机器也同时欺骗网关，那么网管人员就很难确定真正病毒宿主所在，往往都是通过对每台终端进行隔离的排除法来处理，工作量巨大。当采用端口隔离技术后，由于同一子网内的所有机器相互之间不能传播二层广播型数据，所以同一子网来即使有机器感染ARP病毒，也不会向周围同一子网来的机器进行扩散，一定程序上控制了病毒的蔓延。

2.2端口隔离技术用于防止非法DHCP服务器

由于现在小型家用路由的泛滥使用，导致一些不懂网络技术的学生，将家用路由器错接驳到校园中，将其充当交换机使用的形象频频发生。这些错接进大型局域网的路由器在局域网内非法分发IP地址，设置错误的网关，导致网络阻塞在其小型路由器上。解决这些问题往往需要校园网络管理员到现场进行路由器搜查，也给网络管理员带来了大量工作量。目前各高校会DHCP Snoop ing技术来解决该问题，但仅局限于三层汇聚的设备支持该技术，二层设备由于成本原因往往不能支持该技术。若在二层采用端口隔离技术，由于同一子网中的终端二层端口的隔离，而三层网关不支持非法DHCP的穿透，能有效防止这种家用路由器上的非法DHCP服务器进行地址分发。

2.3端口隔离技术用于控制二层间的网络流量

如今许多学生经常采用P2P软件在局域内互传资源，最常见的如使用“飞鸽传书”工具互传高清电影、游戏等等。由于二层交换机一般都具备24个百兆端口以上，而上联端口往往则只有1G的上下行带宽，如若同一VLAN内包含多个二层交换机，那么当大量学生采用P2P工具进行数据传输时，上联端口往往成为数据传输的瓶颈。当采用端口隔离技术后，这些P2P工具便无法通过二层广播互相连接，也无法通过二层来传输数据。

2.4端口隔离技术用于校园网安全

校园网的学生的计算机技术正处于学习阶段，对安全防范意识较薄弱，往往容易受他人入侵和攻击。如有学生安装WIN DOWS 2003服务器版本，又不懂得设置管理员密码，同一局域网内的其他学生通过扫描工具便能轻松发现并使用隐藏共享方式直接盗取其信息数据。

3端口隔离技术的实现

端口隔离技术的实现还是相对较简单的。以中兴接入层ZTE 2826S设备为例，我们可以结合PVLAN进行配置。假设要将二层交换机的1端口与2端口相互隔离，而上联端口为端口25。那么配置方法如下：

首先将端口1与端口2打上PVID标记；

set port 1 pvid 121

set port 2 pvid 121

设置端口是否透传标记；

set vlan 121 add port 1-2 untag

set vlan 121 add port 25 tag

set pvlan session 1 add isolated-port 1-2

set pvlan session 1 add promiscuous port 25

4端口隔离技术的弊端

由于端口隔离技术的二层数据隔离特性，也相应限制了一些资源的共享，如打印机无法通过网络进行共享；自建FTP服务器无法上传下载数据；一些协同工作系统之间无法通信等等。为了满足办公区的各种应用，端口隔离技术也可以通过分组的形式进行配置，但在管理上相比VLAN没有任何优势，反而增加网管人员的工作量。因此该技术并不适用校园网中结构复杂的办公区，和有着大量资源共享的服务器区。

另外由于采用端口隔离技术隔离了二层的数据传输，网络资源的共享与传输往往通过三层来进行传输，这对三层汇聚设备的性能要求更加高。在一些早期建设的校园网中，若汇聚层设备性能较一般，网络数据传输的瓶颈将会转向网关汇聚层。

5结束语

通过在二层实施端口隔离技术，有效地解决了校园网一些管理与安全方面的问题，网络管理员的工作重心从大量二层设备转向少量的三层设备，一定程度上减少了网管员的工作量。我们应该权衡利弊，结合自身人力资源投入与建设成本的实际情况，在校园网中合理地实施端口隔离技术。

参考文献：

[1]章海亮.如何预防和处理ARP地址欺骗和攻击[J].华东交通大学学报,2007(5).

[2]胡寅,吕浩勇.高校局域网下的DHCP安全研究[J].电脑知识与技术,2011(30).

[3]阴国富.VLAN及其在校园网中应用分析[J].电子设计工程,2009,17(10):125-126.

作者：苏宁

ARP系统人力资源论文 篇3：

部署统一通信需注意安全性和兼容性

本文关键词：VoIP；UC；统一通信

统一通信，也就是我们常说的UC平台。在部署的时候我们应该注意一些什么呢?尤其以安全为重，在以往的部署案例中，很多企业都抱怨不能和本身的安全系统相互融合，这个问题应该怎么解决呢?

部署统一通信(UC)目前仍缺乏严密的安全保障，企业的安全系统无法识别内部威胁是最大的隐患。

“我认为人们普遍没有意识到统一通信(UC)和IP语音(VOIP)安全的必要性，”有安全专家曾这样说。“人们主要关注在节约成本上，直到遇到了问题，才开始重视安全。”

企业已经开始认识到统一通信(Uc)某些方面安全的必要，例如即时通信(1M)。也有一些厂商开始销售即时通信(1M)安全设备，而且卖得很火。然而，在许多组织中，他们的统一通信(UC)系统中的核心部分，像VoIP，仍然十分容易遭受攻击和入侵。

“在你考虑用VoIP之前，必须从根本上确保你所使用网络的安全，”安全专家说。“你需要认真研究你的VoIP配置。如果有任何安全通信的需要，就应该对VoIP进行加密。”

Nemertes Research的首席分析师表示，许多企业在真正应该重视统一通信(UC)内部威胁的时候，他们却把精力放在阻止外部威胁上。

“现在我们的感觉是，当我们与企业谈到语音安全的时候，他们所担心的是底层网络，”Nemertes Research的首席分析师说。“他们担心拒绝服务攻击，担心服务器攻击等，但是他们不考虑或关心内部威胁。”

Nemertes Research的首席分析师说，一般而言，大约有70％的网络攻击来自内部，但企业总是不愿意把重点放在保护自己免受内部威胁。他们在防火墙和其他技术上花费数百万美元来阻止周边外围的威胁，外部威胁反而变得越来越难以控制。

Nemertes Research的首席分析师提供了一些基本的确保统一通信(UC)安全的最优方法：

◆确保你安装了现有所有的安全补丁。

◆使用如Sipera Systems和VoiPShield等公司提供的测试工具来扫描漏洞。

◆遵守诸如VoIP安全联盟之类公共机构制定的安全标准或协议。

◆把进行风险评估作为部署统一通信(Uc)的一部分。

“我们认为安全很早就应该和统一通信(Uc)紧密地联系在一起，”Nemertes Research的首席分析师说。“不过，我仍然没有感觉到人们在这方面有足够的认识。上一次，就是我们在2007年中期的一次调查研究，不到1％的公司告诉我们，他们曾遭受过对他们语音系统的攻击。”

但他表示，公司开始更加清楚地知道统一通信(UC)其中的一部分，统一消息安全的必要性。

“公司担心语音邮件向组织外部传播，”Nemertes Research的首席分析师说。“所以，如果我开始以一个wav格式的文件作为附件给你发一封语音邮件，这是一个敏感的话音信息，可以发到外部网络或重新发送，使其听起来就像我说过的一句话，实际上我并没有说。我们看到了一些公司用统一消息的实例。当时负责公司系统安全方面的人回来说：‘你应该三个月之前就把这些告诉我们，那时我们将会告诉你我们不能做，因为我们不能冒险把语音邮件泄露到公司外部。’所以他们暂停了统一消息的部署。”

统一通信(UC)的另一个严重漏洞是内部人员可以进行VoIP窃听。

“VoIP窃听是一个为人熟知的攻击，”统一通信(UC)安全厂商Sipera Systems的主管说。“这个攻击基本上是人为的攻击，把欺骗性的ARP数据包注入到网络中。”

通过ARP数据包欺骗入侵到局域网(LAN)中，再诱骗受攻击者的电脑网络重定向语音数据包，那么攻击者就可以顺利地记录谈话内容了。

“人们认为他们把信息直接发送到了对方，但是电脑上的漏洞在暗中运行，默默地截取，交接和转发信息给不知情的用户。”统一通信(UC)安全厂商SIPera Systems的主管说。

在这样的情况下，一个不满的员工很容易地拦截CEO和董事长或财务总监和人力资源之间的手机通话。这些易受攻击的漏洞存在到今天，那么这个行业必然将会遭受一次重大的事故或调整。

“人们说语音窃听被夸大了，”统一通信(UC)安全厂商Sipera Systems的主管说。“我认为这是真实的。并没有夸张，只是需要教育和宣传。它能够真正地发生，而且大多数组织没有用保护系统进行适当地检测漏洞程序何时运行，也没有采取措施避免遭受攻击。”

考虑到这一点，统一通信(UC)安全厂商Sipera Systems的主管开发了一个叫UCSniff的测试工具，它可以显示出VoIP网络中的漏洞。他设计的应用程序把VoIP窃听技术和公司的人名地址薄联系到一起，这样这个工具就可以定位到组织内部中明确的用户和分机上面。这个工具不仅可以评估、测试和显示企业现有统一通信(UC)系统的漏洞，而且还可以在统一通信(UC)系统设计和部署阶段进行评估测试。

所以，在考虑部署统一通信(UC)之前，不仅要想到需要进行可行性分析，投资回报率(ROI)分析，制定统一通信(UC)策略等，还要考虑到系统的安全性，做好全面的安全分析和测试。(全球IP通信联盟)