[文章]學會選擇,面對挫折
工作人新能力1:選擇的能力
從選擇工作開始練習
你什麼時候會想換個新工作呢?似乎從開始工作的第一天就開始尋找下一個工作機會了。也許你可以想一想:「我要在哪兒工作?」和「我要做什麼工作?」這兩個難題永遠沒有解決的一天,沒有一件事可以定案,人總會伸出觸角不停尋找更新更好的機會。於是如何選擇,選擇什麼的問題就隨之而來。
選擇愈多到底是好還是不好?以工作為例,從你踏進職場的第一天起,我們就開始問一堆問題:你想為誰工作,為誰效命?這個問題似乎是我們每天都要重複演練的選擇題。在美國,32歲的就業人口中,平均每人待過9間不同的公司。幾年前在一篇關於美國職場流動性的文章當中,《美國新聞與世界報導》(U.S. News and World Report)估計:在1999年,有1,700萬美國人想換工作。有些人為了更高的薪水或更好的晉升機會而換工作,有些人換工作只是因為想住在不同的城市,有些人覺得現在的工作很無聊所以想換跑道。
換工作的確已經變成天經地義的事,如果有哪個人肯為一位老闆賣命長達5年,大家就會用懷疑的眼光看他,非但不認為他忠心耿耿,反倒會質疑他的能力和志氣。
工作流動性提供不少機會:可以自由變換環境,可以換個老闆、甚至換個工作領域,提供更多挑戰及充實自己的機會。雖然好處不少,不過得付出相當大的代價,每天必須要蒐集資訊,然後做出抉擇,於是乎換工作變成沈重負擔。而在達成目標之後,也不能停下腳步享受自己的成就,為了下一個更好的工作機會,必須永遠保持備戰狀態。
體認選擇的弔詭
能夠有機會為自己做抉擇,對我們的幸福與身心健康有很重要的影響。不過,抉擇也有一些負面影響,而且隨著抉擇的增加,這些負面影響也跟著擴大。表面上看來,面臨抉擇時選項很多是件好事,不過在這其中,我們所要付出的成本卻在不知不覺中累積起來。換句話說,導致這些問題的產生,並非來自某一項特定的抉擇,而是由全部的選擇共同造成。
要放棄可以選擇的機會並不容易,關鍵在於你必須要了解,對你而言,最重要的不是抉擇的客觀結果,而是主觀結果。即使你有幸選到較好的汽車、工作或假期,抉擇的過程常常讓人對自己的抉擇產生較負面的情緒,你並沒有真正地從這次選擇的機會當中得到什麼。
了解真正重要的是什麼
要解決過量選擇所帶來的問題,你必須要先決定,在生命中,哪些才是真正重要的,然後將時間和精力集中在這些選擇上,放棄其他的選擇機會;確定自己所要的,就能放下第二志願。藉著減少選項,就可以減少選擇的數量,而得到比較正面的情緒。
練習評估做一項抉擇時付出了多少成本,也許你會因此放棄其中一些選擇,或是為自己訂立法則,規定自己可以考慮的選項數量,或是可以投資的時間和精力。做決定是件困難的事,而每個決定各自有不同需要考慮的因素。舉例來說,當你想租公寓的時候,你會考慮公寓的地點、寬敞與否、環境、安全設施,以及租金高低。當你想買車的時候,你會考慮安全性、穩定性、省油程度、車型,以及價錢。當你想找工作時,你會考慮薪水、地點、前景、可能會接觸的同事,以及工作本質。
明智的決定通常包含以下步驟:
1. 認清目標。
2. 衡量每個目標的重要性。
3. 列出可供選擇的項目。
4. 衡量選項是否符合設定的目標。
5. 篩選出一個最理想的項目。
6. 之後,再以所選擇的後果,修改原目標、重新設定重要性,以及評估未來可能的結果。
做決定不是件容易的事,就算選項只有寥寥數件也一樣。若選項增加,就必須花更多精力。這也就是選擇之所以會從一件美事變成一場惡夢的原因,就因為如此,我們不可能每次都能做出明智決定。
做明智抉擇的第一個步驟,就是要充分認清目標。不過,在你做正式的抉擇之前,首先要選擇的是:你的目標。是要做出絕對完美的(the absolute best)選擇?還是只想要夠好就好的(good enough)選擇?《只想買條牛仔褲--選擇的弔詭》一書作者貝瑞.史瓦茲(Barry Schwartz)提出「第二級選擇」的概念,教你如何思考「選擇」這件事,因為有時候多未必好,夠好就好。
工作人新能力2:面對挫折的能力
你可以決定要不要面對
除了語言能力、運用科技的能力、溝通能力、學習能力、應變能力,以及選擇的能力外,想想看,如果你是面試的主考官或是部門主管,你還會加上哪個指標來評估錄取誰或者選擇誰當接班人?目前企業界所重視的新能力莫過於「挫折復原力」。因為面對隨時會冒出頭的壓力與挑戰,現代的工作人必須具備的第二個新能力就是從逆境中快速站起來的能力。
生活當中,總是會遇到大大小小波折和難題,為什麼有些人可以輕易應付生命中的重大考驗,但是有人卻連最小的挫敗也無法承受?關鍵就在於是否擁有「挫折復原力」。一個人有「挫折復原力」並不表示他就感受不到任何壓力及衝突,而是他更知道問題發生時如何在逆境中自處。
所謂挫折復原力,就是當你對生活有所不滿,或是發現自己的行為或言談常讓你感到失望、憤怒、不悅時,你必須主動修正造成這些問題的負面腳本,即使必須勇敢跳脫長久以來看似安全的安適區,也不能忽略夢想及理想的追尋。這項能力能讓我們在遇到生活、工作、情感等各種壓力與不如意時以正面積極的態度面對。而你就是那個擁有主控權,能決定要不要面對挫折、如何面對挫折的人!
修改負面腳本
你曾經發現自己不斷重複著同樣的行為,卻適得其反嗎?有很多人每天重複著相同的行為,得到一樣的反效果,就好像演員排演一樣,跳脫不了腳本的編排。當我們的行為只會帶來反效果或是失敗,但我們卻持續進行時,這就是所謂的「負面腳本」,這些負面腳本會影響到我們生活及工作的各個層面,是阻礙我們培養挫折復原力的障礙。兩位美國最知名的臨床心理學家布魯克斯與戈爾茲坦博士在《天下》雜誌出版的《挫折復原力》一書中,用真實案例喚起讀者的感同身受,並提供具體的步驟與方法,教我們如何培養、加強「挫折復原力」這項特質,擺脫阻礙改變的「負面腳本」。
擁有挫折復原力的 10 個要素
1.改變生活:更改負面腳本。
2.選擇抗壓,而不是被壓力擊垮。
3.用別人的觀點觀察生活。
4.有效溝通。
5.接納自己及他人。
6.貼近他人及發揮憐憫心。
7.有效處理錯誤。
8.培養特長,欣然面對成功。
9.訓練自律及自制力。
10.維持心智堅韌的生活型態。
書名:《只想買條牛仔褲--選擇的弔詭》(The Paradox of Choice)
作者:貝瑞.史瓦茲(Barry Schwartz)
出版社:天下雜誌
定價:320元
本文出自2004/12 Cheers雜誌51期 封面故事:誰能領高薪!
從選擇工作開始練習
你什麼時候會想換個新工作呢?似乎從開始工作的第一天就開始尋找下一個工作機會了。也許你可以想一想:「我要在哪兒工作?」和「我要做什麼工作?」這兩個難題永遠沒有解決的一天,沒有一件事可以定案,人總會伸出觸角不停尋找更新更好的機會。於是如何選擇,選擇什麼的問題就隨之而來。
選擇愈多到底是好還是不好?以工作為例,從你踏進職場的第一天起,我們就開始問一堆問題:你想為誰工作,為誰效命?這個問題似乎是我們每天都要重複演練的選擇題。在美國,32歲的就業人口中,平均每人待過9間不同的公司。幾年前在一篇關於美國職場流動性的文章當中,《美國新聞與世界報導》(U.S. News and World Report)估計:在1999年,有1,700萬美國人想換工作。有些人為了更高的薪水或更好的晉升機會而換工作,有些人換工作只是因為想住在不同的城市,有些人覺得現在的工作很無聊所以想換跑道。
換工作的確已經變成天經地義的事,如果有哪個人肯為一位老闆賣命長達5年,大家就會用懷疑的眼光看他,非但不認為他忠心耿耿,反倒會質疑他的能力和志氣。
工作流動性提供不少機會:可以自由變換環境,可以換個老闆、甚至換個工作領域,提供更多挑戰及充實自己的機會。雖然好處不少,不過得付出相當大的代價,每天必須要蒐集資訊,然後做出抉擇,於是乎換工作變成沈重負擔。而在達成目標之後,也不能停下腳步享受自己的成就,為了下一個更好的工作機會,必須永遠保持備戰狀態。
體認選擇的弔詭
能夠有機會為自己做抉擇,對我們的幸福與身心健康有很重要的影響。不過,抉擇也有一些負面影響,而且隨著抉擇的增加,這些負面影響也跟著擴大。表面上看來,面臨抉擇時選項很多是件好事,不過在這其中,我們所要付出的成本卻在不知不覺中累積起來。換句話說,導致這些問題的產生,並非來自某一項特定的抉擇,而是由全部的選擇共同造成。
要放棄可以選擇的機會並不容易,關鍵在於你必須要了解,對你而言,最重要的不是抉擇的客觀結果,而是主觀結果。即使你有幸選到較好的汽車、工作或假期,抉擇的過程常常讓人對自己的抉擇產生較負面的情緒,你並沒有真正地從這次選擇的機會當中得到什麼。
了解真正重要的是什麼
要解決過量選擇所帶來的問題,你必須要先決定,在生命中,哪些才是真正重要的,然後將時間和精力集中在這些選擇上,放棄其他的選擇機會;確定自己所要的,就能放下第二志願。藉著減少選項,就可以減少選擇的數量,而得到比較正面的情緒。
練習評估做一項抉擇時付出了多少成本,也許你會因此放棄其中一些選擇,或是為自己訂立法則,規定自己可以考慮的選項數量,或是可以投資的時間和精力。做決定是件困難的事,而每個決定各自有不同需要考慮的因素。舉例來說,當你想租公寓的時候,你會考慮公寓的地點、寬敞與否、環境、安全設施,以及租金高低。當你想買車的時候,你會考慮安全性、穩定性、省油程度、車型,以及價錢。當你想找工作時,你會考慮薪水、地點、前景、可能會接觸的同事,以及工作本質。
明智的決定通常包含以下步驟:
1. 認清目標。
2. 衡量每個目標的重要性。
3. 列出可供選擇的項目。
4. 衡量選項是否符合設定的目標。
5. 篩選出一個最理想的項目。
6. 之後,再以所選擇的後果,修改原目標、重新設定重要性,以及評估未來可能的結果。
做決定不是件容易的事,就算選項只有寥寥數件也一樣。若選項增加,就必須花更多精力。這也就是選擇之所以會從一件美事變成一場惡夢的原因,就因為如此,我們不可能每次都能做出明智決定。
做明智抉擇的第一個步驟,就是要充分認清目標。不過,在你做正式的抉擇之前,首先要選擇的是:你的目標。是要做出絕對完美的(the absolute best)選擇?還是只想要夠好就好的(good enough)選擇?《只想買條牛仔褲--選擇的弔詭》一書作者貝瑞.史瓦茲(Barry Schwartz)提出「第二級選擇」的概念,教你如何思考「選擇」這件事,因為有時候多未必好,夠好就好。
工作人新能力2:面對挫折的能力
你可以決定要不要面對
除了語言能力、運用科技的能力、溝通能力、學習能力、應變能力,以及選擇的能力外,想想看,如果你是面試的主考官或是部門主管,你還會加上哪個指標來評估錄取誰或者選擇誰當接班人?目前企業界所重視的新能力莫過於「挫折復原力」。因為面對隨時會冒出頭的壓力與挑戰,現代的工作人必須具備的第二個新能力就是從逆境中快速站起來的能力。
生活當中,總是會遇到大大小小波折和難題,為什麼有些人可以輕易應付生命中的重大考驗,但是有人卻連最小的挫敗也無法承受?關鍵就在於是否擁有「挫折復原力」。一個人有「挫折復原力」並不表示他就感受不到任何壓力及衝突,而是他更知道問題發生時如何在逆境中自處。
所謂挫折復原力,就是當你對生活有所不滿,或是發現自己的行為或言談常讓你感到失望、憤怒、不悅時,你必須主動修正造成這些問題的負面腳本,即使必須勇敢跳脫長久以來看似安全的安適區,也不能忽略夢想及理想的追尋。這項能力能讓我們在遇到生活、工作、情感等各種壓力與不如意時以正面積極的態度面對。而你就是那個擁有主控權,能決定要不要面對挫折、如何面對挫折的人!
修改負面腳本
你曾經發現自己不斷重複著同樣的行為,卻適得其反嗎?有很多人每天重複著相同的行為,得到一樣的反效果,就好像演員排演一樣,跳脫不了腳本的編排。當我們的行為只會帶來反效果或是失敗,但我們卻持續進行時,這就是所謂的「負面腳本」,這些負面腳本會影響到我們生活及工作的各個層面,是阻礙我們培養挫折復原力的障礙。兩位美國最知名的臨床心理學家布魯克斯與戈爾茲坦博士在《天下》雜誌出版的《挫折復原力》一書中,用真實案例喚起讀者的感同身受,並提供具體的步驟與方法,教我們如何培養、加強「挫折復原力」這項特質,擺脫阻礙改變的「負面腳本」。
擁有挫折復原力的 10 個要素
1.改變生活:更改負面腳本。
2.選擇抗壓,而不是被壓力擊垮。
3.用別人的觀點觀察生活。
4.有效溝通。
5.接納自己及他人。
6.貼近他人及發揮憐憫心。
7.有效處理錯誤。
8.培養特長,欣然面對成功。
9.訓練自律及自制力。
10.維持心智堅韌的生活型態。
書名:《只想買條牛仔褲--選擇的弔詭》(The Paradox of Choice)
作者:貝瑞.史瓦茲(Barry Schwartz)
出版社:天下雜誌
定價:320元
本文出自2004/12 Cheers雜誌51期 封面故事:誰能領高薪!
頭腦小宇宙 基因與環境 決定兒童智商
【中時電子報 】 林天送專欄近期的《智慧》報導,影響幼童認知能力有二大因素:基因與家庭環境。高智力的父母常會有認知能力好的兒女,但混亂的家境會妨害兒女的智能發育。
廣 告
賓州大學裴崔爾教授以51個家庭做為調查對象,這些家庭都有親生及領養的小孩,而親生的比領養的小孩大3歲。這項調查是想找出不同遺傳基因在相同的生活環境對兒童的認知能力的異同。
小孩聰不聰明 母親關係大
裴崔爾教授利用史坦福.比內(Stanford-Binet)IQ測驗做考題,並做年齡調整,他發現母親與親生小孩的智力有密切關聯,但領養小孩的表現則沒有關聯性。值得一提的是,IQ測驗是用來衡量一個人對空間思考、語言能力、數字推理、觀念分析及記憶力。
裴崔爾與英國的普樂民(R. Plomin)教授另外做了一個家庭調查,以8,400對3及4歲孿生小孩的家庭做為調查對象,這些孿生小孩有一半是有100%相同基因的同卵孿生,有一半是有50%相同基因的異卵孿生,做為探討基因與社會經濟環境對兒童智能發育的影響力。智能測驗包括語言及圖案探索。
家庭環境與品質 影響小孩甚鉅
報告指出,社會經濟環境好的家庭,父母的智能都比較高,家庭也常整理得有條不紊,小孩的智能也比較高。但是如果家庭呈現混亂,亂七八糟,那小孩的智能都偏低。普樂民教授說:「混亂的家境會擾亂小孩的正常學習程序。」
又家庭的生活品質亦會影響到一個人的表現,即在一個溫暖的家庭中長大的小孩,尤其有慈母嚴父的家教,小孩的智能(EQ)會比別人高。EQ是可以培養的,而IQ是天生的居多。小時候所受的家教,耳濡目染,簡單的生活細節都會影響到成年後的健康、作為與表現。
現今的教育系統常在分數上打滾,一般人皆認為成績第一名,是表示他(她)的考試與學業上的表現好,有高人一等的IQ。但功課第一名固然相當光榮,但這並不代表人生的一切。人的智慧是多元性,而在長大的過程中,家庭的生活環境、父母親的愛與管教對兒童的智能發展極為重要。
(作者林天送為美國聖路易華盛頓大學教授)
廣 告
賓州大學裴崔爾教授以51個家庭做為調查對象,這些家庭都有親生及領養的小孩,而親生的比領養的小孩大3歲。這項調查是想找出不同遺傳基因在相同的生活環境對兒童的認知能力的異同。
小孩聰不聰明 母親關係大
裴崔爾教授利用史坦福.比內(Stanford-Binet)IQ測驗做考題,並做年齡調整,他發現母親與親生小孩的智力有密切關聯,但領養小孩的表現則沒有關聯性。值得一提的是,IQ測驗是用來衡量一個人對空間思考、語言能力、數字推理、觀念分析及記憶力。
裴崔爾與英國的普樂民(R. Plomin)教授另外做了一個家庭調查,以8,400對3及4歲孿生小孩的家庭做為調查對象,這些孿生小孩有一半是有100%相同基因的同卵孿生,有一半是有50%相同基因的異卵孿生,做為探討基因與社會經濟環境對兒童智能發育的影響力。智能測驗包括語言及圖案探索。
家庭環境與品質 影響小孩甚鉅
報告指出,社會經濟環境好的家庭,父母的智能都比較高,家庭也常整理得有條不紊,小孩的智能也比較高。但是如果家庭呈現混亂,亂七八糟,那小孩的智能都偏低。普樂民教授說:「混亂的家境會擾亂小孩的正常學習程序。」
又家庭的生活品質亦會影響到一個人的表現,即在一個溫暖的家庭中長大的小孩,尤其有慈母嚴父的家教,小孩的智能(EQ)會比別人高。EQ是可以培養的,而IQ是天生的居多。小時候所受的家教,耳濡目染,簡單的生活細節都會影響到成年後的健康、作為與表現。
現今的教育系統常在分數上打滾,一般人皆認為成績第一名,是表示他(她)的考試與學業上的表現好,有高人一等的IQ。但功課第一名固然相當光榮,但這並不代表人生的一切。人的智慧是多元性,而在長大的過程中,家庭的生活環境、父母親的愛與管教對兒童的智能發展極為重要。
(作者林天送為美國聖路易華盛頓大學教授)
82歲楊振寧要娶28歲碩士生
2004.12.16 中國時報
林志成/台北報導
現年八十二歲的第一位華人諾貝爾獎得主楊振寧,今年十一月五日與芳齡二十八歲的廣東外語外貿大學翻譯系碩士班學生翁帆在北京訂婚,預計明年一月結婚。楊振寧形容翁帆為「上帝恩賜的最後禮物,給我的老靈魂,一個重回青春的歡喜。」
今(十六)日出刊的《知識通訊評論》揭露了楊振寧訂婚消息。楊振寧最近將這則喜訊以電子郵件寄給少數朋友,《知識通訊評論》發行人江才健也收到了。江才健表示,楊振寧知道他和翁帆年紀上有五十四歲的差距,難免會引起議論,因此心理上已經有了準備。
江才健指出,楊振寧和翁帆是在電話上訂婚,兩人並沒有舉行公開儀式。楊振寧將在北京清華大學這學期課程結束、大約明年一月時,正式和翁帆結婚。這不是兩人的第一次婚姻,楊振寧的太太杜致禮去年十月因病過世;翁帆則離過婚。
翁帆出生在廣東省潮州,楊振寧和杜致禮一九九五年夏天到汕頭大學參加一項國際物理學家會議時遇到她,當時她還是大一學生,負責接待楊振寧夫婦等人。楊振寧說:「那是一個只有上帝才會做的安排。」
翁帆當時是英文系學生,英文說得極好,加上漂亮、活潑、體貼而且沒有心機,楊振寧夫婦非常喜歡。楊振寧夫婦離開汕頭後,和翁帆偶有聯絡。翁帆大學畢業就結婚,不久離婚,幾年後進入廣東外語外貿大學翻譯系碩士班就讀,目前還是在學生。
楊振寧和翁帆曾有好幾年時間沒有聯絡,但有如天意,翁帆今年二月寄了一封信到紐約大學石溪分校給楊振寧,但楊振寧當時在香港,信轉到香港給他。之後幾個月時間,楊振寧與翁帆有了密切聯絡,兩人逐漸熟識。
楊振寧表示,青春並不只和年紀有關,也和精神有關。他雖然歲數上已經年老,但精神上還是保持年輕。這也是翁帆覺得他有吸引力的部分原因。
楊振寧以一首詩描寫翁帆:
沒有心機而又體貼人意,
勇敢好奇而又輕盈靈巧,
生氣勃勃而又可愛俏皮,
是的,永遠的青春。
楊振寧和翁帆訂婚後,才將消息告訴他在美國的孩子和他的弟弟妹妹,他的親人都深表祝福。
楊振寧和翁帆的婚姻公開後,勢必在國際學術圈引發震撼。一位親近楊振寧的物理學家回信給楊振寧,舉例西班牙大提琴家卡薩爾斯八十一歲時和他的二十一歲學生結婚,作為對楊振寧的祝福。
林志成/台北報導
現年八十二歲的第一位華人諾貝爾獎得主楊振寧,今年十一月五日與芳齡二十八歲的廣東外語外貿大學翻譯系碩士班學生翁帆在北京訂婚,預計明年一月結婚。楊振寧形容翁帆為「上帝恩賜的最後禮物,給我的老靈魂,一個重回青春的歡喜。」
今(十六)日出刊的《知識通訊評論》揭露了楊振寧訂婚消息。楊振寧最近將這則喜訊以電子郵件寄給少數朋友,《知識通訊評論》發行人江才健也收到了。江才健表示,楊振寧知道他和翁帆年紀上有五十四歲的差距,難免會引起議論,因此心理上已經有了準備。
江才健指出,楊振寧和翁帆是在電話上訂婚,兩人並沒有舉行公開儀式。楊振寧將在北京清華大學這學期課程結束、大約明年一月時,正式和翁帆結婚。這不是兩人的第一次婚姻,楊振寧的太太杜致禮去年十月因病過世;翁帆則離過婚。
翁帆出生在廣東省潮州,楊振寧和杜致禮一九九五年夏天到汕頭大學參加一項國際物理學家會議時遇到她,當時她還是大一學生,負責接待楊振寧夫婦等人。楊振寧說:「那是一個只有上帝才會做的安排。」
翁帆當時是英文系學生,英文說得極好,加上漂亮、活潑、體貼而且沒有心機,楊振寧夫婦非常喜歡。楊振寧夫婦離開汕頭後,和翁帆偶有聯絡。翁帆大學畢業就結婚,不久離婚,幾年後進入廣東外語外貿大學翻譯系碩士班就讀,目前還是在學生。
楊振寧和翁帆曾有好幾年時間沒有聯絡,但有如天意,翁帆今年二月寄了一封信到紐約大學石溪分校給楊振寧,但楊振寧當時在香港,信轉到香港給他。之後幾個月時間,楊振寧與翁帆有了密切聯絡,兩人逐漸熟識。
楊振寧表示,青春並不只和年紀有關,也和精神有關。他雖然歲數上已經年老,但精神上還是保持年輕。這也是翁帆覺得他有吸引力的部分原因。
楊振寧以一首詩描寫翁帆:
沒有心機而又體貼人意,
勇敢好奇而又輕盈靈巧,
生氣勃勃而又可愛俏皮,
是的,永遠的青春。
楊振寧和翁帆訂婚後,才將消息告訴他在美國的孩子和他的弟弟妹妹,他的親人都深表祝福。
楊振寧和翁帆的婚姻公開後,勢必在國際學術圈引發震撼。一位親近楊振寧的物理學家回信給楊振寧,舉例西班牙大提琴家卡薩爾斯八十一歲時和他的二十一歲學生結婚,作為對楊振寧的祝福。
PKI&SET
三、PKI介紹
為解決Internet的安全問題,世界各國對其進行了多年的研究,初步形成了一套完整的Internet安全解決方案, 即目前被廣泛採用的PKI體系結構,PKI體系結構採用證書管理公鑰,通過第三方的可信機構CA, 把用戶的公鑰和用戶的其他標識信息(如名稱、e─mail、身份證號等)捆綁在一起,在Internet網上驗證用戶的身份, PKI體系結構把公鑰密碼和對稱密碼結合起來,在Internet網上實現密鑰的自動管理,保證網上數據的機密性、完整性。
從廣義上講,所有提供公鑰加密和數字簽名服務的系統,都可叫做PKI系統,PKI的主要目的是通過自動管理密鑰和證書, 可以為用戶建立起一個安全的網絡運行環境,使用戶可以在多種應用環境下方便的使用加密和數字簽名技術, 從而保證網上數據的機密性、完整性、有效性,數據的機密性是指數據在傳輸過程中,不能被非授權者偷看, 數據的完整性是指數據在傳輸過程中不能被非法篡改,數據的有效性是指數據不能被否認。一個有效的PKI系統必須是安全的和透明的, 用戶在獲得加密和數字簽名服務時,不需要詳細地了解PKI是怎樣管理證書和密鑰的,一個典型、完整、 有效的PKI應用系統至少應具有以下部分:
公鑰密碼證書管理。
黑名單的發佈和管理。
密鑰的備份和恢復。
自動更新密鑰。
自動管理歷史密鑰。
支持交*認證。
由於PKI體系結構是目前比較成熟、完善的Internet網絡安全解決方案, 國外的一些大的網絡安全公司紛紛推出一系列的基於PKI的網絡安全產品,如美國的Verisign, IBM , Entrust等安全產品供應商為用戶提供了一系列的客戶端和服務器端的安全產品,為電子商務的發展提供了安全保證。 為電子商務、政府辦公網、EDI等提供了完整的網絡安全解決方案。
PKI是一種新的安全技術,它由公開密鑰密碼技術、數字證書、 證書發放機構(CA)和關於公開密鑰的安全策略等基本成分共同組成的。PKI是利用公鑰技術實現電子商務安全的一種體系, 是一種基礎設施,網絡通訊、網上交易是利用它來保證安全的。從某種意義上講,PKI包含了安全認證系統, 即安全認證系統─CA/RA系統是PKI不可缺的組成部分。
PKI(Public Key Infrastructure)公鑰基礎設施是提供公鑰加密和數字簽名服務的系統或平臺, 目的是為了管理密鑰和證書。一個機構通過採用PKI框架管理密鑰和證書可以建立一個安全的網絡環境。 X‧509格式的證書和證書廢除列表(CRL); CA/RA操作協議; CA管理協議; CA政策制訂。
四、SET協議介紹
電子商務在提供機遇和便利的同時,也面臨著一個最大的挑戰,即交易的安全問題。在網上購物的環境中, 持卡人希望在交易中保密自己的帳戶信息,使之不被人盜用;商家則希望客戶的定單不可抵賴,並且,在交易過程中, 交易各方都希望驗明其他方的身份,以防止被欺騙。針對這種情況, 由美國Visa和MasterCard兩大信用卡組織聯合國際上多家科技機構, 共同制訂了應用於Internet上的以銀行卡為基礎進行在線交易的安全標準, “這就是“安全電子交易”(Secure Electronic Transaction,簡稱SET)。它採用公鑰密碼體制和X‧509數字證書標準, 主要應用於保障網上購物信息的安全性。
由於SET 提供了消費者、商家和銀行之間的認證,確保了交易數據的安全性、完整可靠性和交易的不可否認性, 特別是保證不將消費者銀行卡號暴露給商家等優點,因此它成為了目前公認的信用卡/借記卡的網上交易的國際安全標準。
SET(Secure Electronic Transaction)安全電子交易協議是由美國Visa和MasterCard兩大信用卡組織提出的應用於 Internet上的以信用卡為基礎的電子支付系統協議。它採用公鑰密碼體制和X‧509數字證書標準, 主要應用於B to C模式中保障支付信息的安全性。SET協議本身比較複雜,設計比較嚴格,安全性高, 它能保證信息傳輸的機密性、真實性、完整性和不可否認性。SET協議是PKI框架下的一個典型實現,同時也在不斷升級和完善, 如SET 2‧0將支持借記卡電子交易。
為解決Internet的安全問題,世界各國對其進行了多年的研究,初步形成了一套完整的Internet安全解決方案, 即目前被廣泛採用的PKI體系結構,PKI體系結構採用證書管理公鑰,通過第三方的可信機構CA, 把用戶的公鑰和用戶的其他標識信息(如名稱、e─mail、身份證號等)捆綁在一起,在Internet網上驗證用戶的身份, PKI體系結構把公鑰密碼和對稱密碼結合起來,在Internet網上實現密鑰的自動管理,保證網上數據的機密性、完整性。
從廣義上講,所有提供公鑰加密和數字簽名服務的系統,都可叫做PKI系統,PKI的主要目的是通過自動管理密鑰和證書, 可以為用戶建立起一個安全的網絡運行環境,使用戶可以在多種應用環境下方便的使用加密和數字簽名技術, 從而保證網上數據的機密性、完整性、有效性,數據的機密性是指數據在傳輸過程中,不能被非授權者偷看, 數據的完整性是指數據在傳輸過程中不能被非法篡改,數據的有效性是指數據不能被否認。一個有效的PKI系統必須是安全的和透明的, 用戶在獲得加密和數字簽名服務時,不需要詳細地了解PKI是怎樣管理證書和密鑰的,一個典型、完整、 有效的PKI應用系統至少應具有以下部分:
公鑰密碼證書管理。
黑名單的發佈和管理。
密鑰的備份和恢復。
自動更新密鑰。
自動管理歷史密鑰。
支持交*認證。
由於PKI體系結構是目前比較成熟、完善的Internet網絡安全解決方案, 國外的一些大的網絡安全公司紛紛推出一系列的基於PKI的網絡安全產品,如美國的Verisign, IBM , Entrust等安全產品供應商為用戶提供了一系列的客戶端和服務器端的安全產品,為電子商務的發展提供了安全保證。 為電子商務、政府辦公網、EDI等提供了完整的網絡安全解決方案。
PKI是一種新的安全技術,它由公開密鑰密碼技術、數字證書、 證書發放機構(CA)和關於公開密鑰的安全策略等基本成分共同組成的。PKI是利用公鑰技術實現電子商務安全的一種體系, 是一種基礎設施,網絡通訊、網上交易是利用它來保證安全的。從某種意義上講,PKI包含了安全認證系統, 即安全認證系統─CA/RA系統是PKI不可缺的組成部分。
PKI(Public Key Infrastructure)公鑰基礎設施是提供公鑰加密和數字簽名服務的系統或平臺, 目的是為了管理密鑰和證書。一個機構通過採用PKI框架管理密鑰和證書可以建立一個安全的網絡環境。 X‧509格式的證書和證書廢除列表(CRL); CA/RA操作協議; CA管理協議; CA政策制訂。
四、SET協議介紹
電子商務在提供機遇和便利的同時,也面臨著一個最大的挑戰,即交易的安全問題。在網上購物的環境中, 持卡人希望在交易中保密自己的帳戶信息,使之不被人盜用;商家則希望客戶的定單不可抵賴,並且,在交易過程中, 交易各方都希望驗明其他方的身份,以防止被欺騙。針對這種情況, 由美國Visa和MasterCard兩大信用卡組織聯合國際上多家科技機構, 共同制訂了應用於Internet上的以銀行卡為基礎進行在線交易的安全標準, “這就是“安全電子交易”(Secure Electronic Transaction,簡稱SET)。它採用公鑰密碼體制和X‧509數字證書標準, 主要應用於保障網上購物信息的安全性。
由於SET 提供了消費者、商家和銀行之間的認證,確保了交易數據的安全性、完整可靠性和交易的不可否認性, 特別是保證不將消費者銀行卡號暴露給商家等優點,因此它成為了目前公認的信用卡/借記卡的網上交易的國際安全標準。
SET(Secure Electronic Transaction)安全電子交易協議是由美國Visa和MasterCard兩大信用卡組織提出的應用於 Internet上的以信用卡為基礎的電子支付系統協議。它採用公鑰密碼體制和X‧509數字證書標準, 主要應用於B to C模式中保障支付信息的安全性。SET協議本身比較複雜,設計比較嚴格,安全性高, 它能保證信息傳輸的機密性、真實性、完整性和不可否認性。SET協議是PKI框架下的一個典型實現,同時也在不斷升級和完善, 如SET 2‧0將支持借記卡電子交易。
SSL
二、SSL介紹(Secure socket Layer & Security Socket Layer)
一個應用程序的安全需求在很大程度上依賴於將如何使用該應用程序和該應用程序將要保護什麼。不過,用現有技術實現強大的、 一般用途的安全通常是可能的。認證就是一個很好的示例。
當顧客想從 Web 站點購買某個產品時,顧客和 Web 站點都要進行認證。顧客通常是以提供名字和密碼的方式來認證他自己。 另一方面,Web 站點通過交換一塊簽名數據和一個有效的 X‧509 證書(作為 SSL 握手的一部分)來認證它自己。 顧客的瀏覽器驗證該證書並用所附的公用密鑰驗證簽名數據。一旦雙方都認證了,則交易就可以開始了。
SSL 能用相同的機制處理服務器認證(就如在上面的示例中)和客戶機認證。 Web 站點典型地對客戶機認證不依賴 SSL ─ 要求用戶提供密碼是較容易的。而 SSL 客戶機和服務器認證對於透明認證是完美的, 對等機 ─ 如 p2p 應用程序中的對等機之間一定會發生透明認證。
安全套接字層(Secure Sockets Layer(SSL)) ,SSL 是一種安全協議,它為網絡(例如因特網)的通信提供私密性。SSL 使應用程序在通信時不用擔心被竊聽和篡改。 SSL 實際上是共同工作的兩個協議:“SSL 記錄協議”(SSL Record Protocol)和“SSL 握手協議” (SSL Handshake Protocol)。“SSL 記錄協議”是兩個協議中較低級別的協議,它為較高級別的協議, 例如 SSL 握手協議對數據的變長的記錄進行加密和解密。SSL 握手協議處理應用程序憑證的交換和驗證。
當一個應用程序(客戶機)想和另一個應用程序(服務器)通信時,客戶機打開一個與服務器相連接的套接字連接。然後, 客戶機和服務器對安全連接進行協商。作為協商的一部分,服務器向客戶機作自我認證。客戶機可以選擇向服務器作或不作自我認證。 一旦完成了認證並且建立了安全連接,則兩個應用程序就可以安全地進行通信。按照慣例,我將把發起該通信的對等機看作客戶機, 另一個對等機則看作服務器,不管連接之後它們充當什麼角色。
名為 A 和 B 的兩臺對等機想安全地進行通信。在我們簡單的 p2p 應用程序的環境中,對等機 A 想查詢對等機 B 上的一個資源。 每個對等機都有包含其專用密鑰的一個數據庫(名為 keystore)和包含其公用密鑰的證書。密碼保護數據庫的內容。 該數據庫還包含一個或多個來自被信任的對等機的自簽名證書。 對等機 A 發起這項事務,每臺對等機相互認證,兩臺對等機協商採用的密碼及其長度並建立一個安全通道。完成這些操作之後, 每個對等機都知道它正在跟誰交談並且知道通道是安全的。 SSL (Secure socket Layer)安全套接層協議主要是使用公開密鑰體制和X‧509數字證書技術保護信息傳輸的機密性和完整性, 它不能保證信息的不可抵賴性,主要適用於點對點之間的信息傳輸,常用Web Server方式。
安全套接層協議(SSL,Security Socket Layer)是網景(Netscape)公司提出的基於WEB應用的安全協議,它包括:服務器認證、 客戶認證(可選)、SSL鏈路上的數據
完整性和SSL鏈路上的數據保密性。對於電子商務應用來說,使用SSL可保證信息的真實性、 完整性和保密性。但由於SSL不對應用層的消息進行數字簽名,因此不能提供交易的不可否認性,這是SSL在電子商務中使用的最大不足。 有鑒於此,網景公司在從Communicator 4‧04版開始的所有瀏覽器中引入了一種被稱作“表單簽名(Form Signing)”的功能, 在電子商務中,可利用這一功能來對包含購買者的訂購信息和付款指令的表單進行數字簽名,從而保證交易信息的不可否認性。綜上所述, 在電子商務中採用單一的SSL協議來保證交易的安全是不夠的,但採用"SSL+表單簽名"模式能夠為電子商務提供較好的安全性保證。
一個應用程序的安全需求在很大程度上依賴於將如何使用該應用程序和該應用程序將要保護什麼。不過,用現有技術實現強大的、 一般用途的安全通常是可能的。認證就是一個很好的示例。
當顧客想從 Web 站點購買某個產品時,顧客和 Web 站點都要進行認證。顧客通常是以提供名字和密碼的方式來認證他自己。 另一方面,Web 站點通過交換一塊簽名數據和一個有效的 X‧509 證書(作為 SSL 握手的一部分)來認證它自己。 顧客的瀏覽器驗證該證書並用所附的公用密鑰驗證簽名數據。一旦雙方都認證了,則交易就可以開始了。
SSL 能用相同的機制處理服務器認證(就如在上面的示例中)和客戶機認證。 Web 站點典型地對客戶機認證不依賴 SSL ─ 要求用戶提供密碼是較容易的。而 SSL 客戶機和服務器認證對於透明認證是完美的, 對等機 ─ 如 p2p 應用程序中的對等機之間一定會發生透明認證。
安全套接字層(Secure Sockets Layer(SSL)) ,SSL 是一種安全協議,它為網絡(例如因特網)的通信提供私密性。SSL 使應用程序在通信時不用擔心被竊聽和篡改。 SSL 實際上是共同工作的兩個協議:“SSL 記錄協議”(SSL Record Protocol)和“SSL 握手協議” (SSL Handshake Protocol)。“SSL 記錄協議”是兩個協議中較低級別的協議,它為較高級別的協議, 例如 SSL 握手協議對數據的變長的記錄進行加密和解密。SSL 握手協議處理應用程序憑證的交換和驗證。
當一個應用程序(客戶機)想和另一個應用程序(服務器)通信時,客戶機打開一個與服務器相連接的套接字連接。然後, 客戶機和服務器對安全連接進行協商。作為協商的一部分,服務器向客戶機作自我認證。客戶機可以選擇向服務器作或不作自我認證。 一旦完成了認證並且建立了安全連接,則兩個應用程序就可以安全地進行通信。按照慣例,我將把發起該通信的對等機看作客戶機, 另一個對等機則看作服務器,不管連接之後它們充當什麼角色。
名為 A 和 B 的兩臺對等機想安全地進行通信。在我們簡單的 p2p 應用程序的環境中,對等機 A 想查詢對等機 B 上的一個資源。 每個對等機都有包含其專用密鑰的一個數據庫(名為 keystore)和包含其公用密鑰的證書。密碼保護數據庫的內容。 該數據庫還包含一個或多個來自被信任的對等機的自簽名證書。 對等機 A 發起這項事務,每臺對等機相互認證,兩臺對等機協商採用的密碼及其長度並建立一個安全通道。完成這些操作之後, 每個對等機都知道它正在跟誰交談並且知道通道是安全的。 SSL (Secure socket Layer)安全套接層協議主要是使用公開密鑰體制和X‧509數字證書技術保護信息傳輸的機密性和完整性, 它不能保證信息的不可抵賴性,主要適用於點對點之間的信息傳輸,常用Web Server方式。
安全套接層協議(SSL,Security Socket Layer)是網景(Netscape)公司提出的基於WEB應用的安全協議,它包括:服務器認證、 客戶認證(可選)、SSL鏈路上的數據
完整性和SSL鏈路上的數據保密性。對於電子商務應用來說,使用SSL可保證信息的真實性、 完整性和保密性。但由於SSL不對應用層的消息進行數字簽名,因此不能提供交易的不可否認性,這是SSL在電子商務中使用的最大不足。 有鑒於此,網景公司在從Communicator 4‧04版開始的所有瀏覽器中引入了一種被稱作“表單簽名(Form Signing)”的功能, 在電子商務中,可利用這一功能來對包含購買者的訂購信息和付款指令的表單進行數字簽名,從而保證交易信息的不可否認性。綜上所述, 在電子商務中採用單一的SSL協議來保證交易的安全是不夠的,但採用"SSL+表單簽名"模式能夠為電子商務提供較好的安全性保證。
SSH
一、SSH介紹
什麼是SSH?
傳統的網絡服務程序,如:ftp、pop和telnet在本質上都是不安全的,因為它們在網絡上用明文傳送口令和數據, 別有用心的人非常容易就可以截獲這些口令和數據。而且,這些服務程序的安全驗證方式也是有其弱點的, 就是很容易受到“中間人”(man─in─the─middle)這種方式的攻擊。所謂“中間人”的攻擊方式, 就是“中間人”冒充真正的服務器接收你的傳給服務器的數據,然後再冒充你把數據傳給真正的服務器。 服務器和你之間的數據傳送被“中間人”一轉手做了手腳之後,就會出現很嚴重的問題。
SSH的英文全稱是Secure
SHell。通過使用SSH,你可以把所有傳輸的數據進行加密,這樣“中間人”這種攻擊方式就不可能實現了, 而且也能夠防止DNS和IP欺騙。還有一個額外的好處就是傳輸的數據是經過壓縮的,所以可以加快傳輸的速度。 SSH有很多功能,它既可以代替telnet,又可以為ftp、pop、甚至ppp提供一個安全的“通道”。
最初SSH是由芬蘭的一家公司開發的。但是因為受版權和加密算法的限制,現在很多人都轉而使用OpenSSH。 OpenSSH是SSH的替代軟件,而且是免費的,可以預計將來會有越 來越多的人使用它而不是SSH。
SSH是由客戶端和服務端的軟件組成的,有兩個不兼容的版本分別是:1‧x和2‧x。 用SSH 2‧x的客戶程序是不能連接到SSH 1‧x的服務程序上去的。OpenSSH 2‧x同時支持SSH 1‧x和2‧x。
SSH的安全驗證是如何工作的
從客戶端來看,SSH提供兩種級別的安全驗證。
第一種級別(基於口令的安全驗證)只要你知道自己帳號和口令,就可以登錄到遠程主機。所有傳輸的數據都會被加密, 但是不能保證你正在連接的服務器就是你想連接的服務器。可能會有別的服務器在冒充真正的服務器, 也就是受到“中間人”這種方式的攻擊。
第二種級別(基於密匙的安全驗證)需要依靠密匙,也就是你必須為自己創建一對密匙,並把公用密匙放在需要訪問的服務器上。 如果你要連接到SSH服務器上,客戶端軟件就會向服務器發出請求,請求用你的密匙進行安全驗證。服務器收到請求之後, 先在你在該服務器的家目錄下尋找你的公用密匙,然後把它和你發送過來的公用密匙進行比較。如果兩個密匙一致, 服務器就用公用密匙加密“質詢”(challenge)並把它發送給客戶端軟件。 客戶端軟件收到“質詢”之後就可以用你的私人密匙解密再把它發送給服務器。
用這種方式,你必須知道自己密匙的口令。但是,與第一種級別相比,第二種級別不需要在網絡上傳送口令。
第二種級別不僅加密所有傳送的數據,而且“中間人”這種攻擊方式也是不可能的(因為他沒有你的私人密匙)。 但是整個登錄的過程可能需要10秒。
什麼是SSH?
傳統的網絡服務程序,如:ftp、pop和telnet在本質上都是不安全的,因為它們在網絡上用明文傳送口令和數據, 別有用心的人非常容易就可以截獲這些口令和數據。而且,這些服務程序的安全驗證方式也是有其弱點的, 就是很容易受到“中間人”(man─in─the─middle)這種方式的攻擊。所謂“中間人”的攻擊方式, 就是“中間人”冒充真正的服務器接收你的傳給服務器的數據,然後再冒充你把數據傳給真正的服務器。 服務器和你之間的數據傳送被“中間人”一轉手做了手腳之後,就會出現很嚴重的問題。
SSH的英文全稱是Secure
SHell。通過使用SSH,你可以把所有傳輸的數據進行加密,這樣“中間人”這種攻擊方式就不可能實現了, 而且也能夠防止DNS和IP欺騙。還有一個額外的好處就是傳輸的數據是經過壓縮的,所以可以加快傳輸的速度。 SSH有很多功能,它既可以代替telnet,又可以為ftp、pop、甚至ppp提供一個安全的“通道”。
最初SSH是由芬蘭的一家公司開發的。但是因為受版權和加密算法的限制,現在很多人都轉而使用OpenSSH。 OpenSSH是SSH的替代軟件,而且是免費的,可以預計將來會有越 來越多的人使用它而不是SSH。
SSH是由客戶端和服務端的軟件組成的,有兩個不兼容的版本分別是:1‧x和2‧x。 用SSH 2‧x的客戶程序是不能連接到SSH 1‧x的服務程序上去的。OpenSSH 2‧x同時支持SSH 1‧x和2‧x。
SSH的安全驗證是如何工作的
從客戶端來看,SSH提供兩種級別的安全驗證。
第一種級別(基於口令的安全驗證)只要你知道自己帳號和口令,就可以登錄到遠程主機。所有傳輸的數據都會被加密, 但是不能保證你正在連接的服務器就是你想連接的服務器。可能會有別的服務器在冒充真正的服務器, 也就是受到“中間人”這種方式的攻擊。
第二種級別(基於密匙的安全驗證)需要依靠密匙,也就是你必須為自己創建一對密匙,並把公用密匙放在需要訪問的服務器上。 如果你要連接到SSH服務器上,客戶端軟件就會向服務器發出請求,請求用你的密匙進行安全驗證。服務器收到請求之後, 先在你在該服務器的家目錄下尋找你的公用密匙,然後把它和你發送過來的公用密匙進行比較。如果兩個密匙一致, 服務器就用公用密匙加密“質詢”(challenge)並把它發送給客戶端軟件。 客戶端軟件收到“質詢”之後就可以用你的私人密匙解密再把它發送給服務器。
用這種方式,你必須知道自己密匙的口令。但是,與第一種級別相比,第二種級別不需要在網絡上傳送口令。
第二種級別不僅加密所有傳送的數據,而且“中間人”這種攻擊方式也是不可能的(因為他沒有你的私人密匙)。 但是整個登錄的過程可能需要10秒。
退休存夠2,000萬 有撇步
【聯合新聞網 記者陳芝艷/台北報導】 存夠2,000萬元退休對上班族是不是天方夜譚?國際認證財務顧問師(RFC)黃振源接觸過一位32歲的客戶,靠兩份儲蓄型保單、兩支海外基金,和兩間還在付貸款的房子,打算60歲退休前存滿2,000萬元。
廣 告
這位已婚的客戶還沒有小孩,和老婆月薪共8萬5,000元,年繳10萬元的保費中,有3萬元拿來買兩份20年期的儲蓄型保單,20年後共可領回106萬元,47歲繳清保費後,預計再把領回的錢拿去投資年報酬5%的商品,60歲時可存到200萬元。
另外每月定時定額兩筆各5,000元的海外基金,一支是美國區域型,年報酬率約10%,到60歲預計可存900萬元;另一支過去十年平均年報酬率20%的全球型基金,預留為之後小孩出生後的教育費用。
由於繼承了一間房子,這位客戶目前自住的房屋不必付貸款,但這對夫婦又用自己名義各買了房子,先生名下位在內湖區的套房月付1萬元貸款,房租也是1萬元,剛好收支打平;太太名下的房子在台北市中山區,房屋貸款一個月2萬7,000元,房租收入2萬5,000元。
黃振源說,這位客戶打的如意算盤是:房貸(新聞、網站)還剩15年繳清,所以到47歲時房租就變成淨收入,一年租金可拿42萬元,屆時再把這42萬元拿去投資波動小、平均年報酬率約5%的債券型基金,60歲即可累積750萬,和其它投資所累積的錢加起來即將近2,000萬。另外,退休後一大部分生活費都可以靠房租收入。
黃振源說,這位客戶退休存夠2,000萬的關鍵作法是要把錢拿來做投資,如果只放定存,就沒辦法在同樣時間累積到一筆可觀的財富,「持續、有恆心是退休理財的重要原則。」
廣 告
這位已婚的客戶還沒有小孩,和老婆月薪共8萬5,000元,年繳10萬元的保費中,有3萬元拿來買兩份20年期的儲蓄型保單,20年後共可領回106萬元,47歲繳清保費後,預計再把領回的錢拿去投資年報酬5%的商品,60歲時可存到200萬元。
另外每月定時定額兩筆各5,000元的海外基金,一支是美國區域型,年報酬率約10%,到60歲預計可存900萬元;另一支過去十年平均年報酬率20%的全球型基金,預留為之後小孩出生後的教育費用。
由於繼承了一間房子,這位客戶目前自住的房屋不必付貸款,但這對夫婦又用自己名義各買了房子,先生名下位在內湖區的套房月付1萬元貸款,房租也是1萬元,剛好收支打平;太太名下的房子在台北市中山區,房屋貸款一個月2萬7,000元,房租收入2萬5,000元。
黃振源說,這位客戶打的如意算盤是:房貸(新聞、網站)還剩15年繳清,所以到47歲時房租就變成淨收入,一年租金可拿42萬元,屆時再把這42萬元拿去投資波動小、平均年報酬率約5%的債券型基金,60歲即可累積750萬,和其它投資所累積的錢加起來即將近2,000萬。另外,退休後一大部分生活費都可以靠房租收入。
黃振源說,這位客戶退休存夠2,000萬的關鍵作法是要把錢拿來做投資,如果只放定存,就沒辦法在同樣時間累積到一筆可觀的財富,「持續、有恆心是退休理財的重要原則。」
訂閱:
文章 (Atom)