就业协议使用说明

就业协议使用说明（共14篇）

就业协议使用说明 篇1

各学院：

2012届毕业生就业工作即将展开，为规范《全国普通高等学校毕业生就业协议书》（以下简称《协议书》）的发放及使用，根据上级有关规定，特明确以下事项，请各院系在发放和使用中遵照执行。

1、协议书编号登记表。

各院系要做出本单位毕业生姓名与协议书编号登记表（excel格式）要求发到院系的每份协议书都有严格的出入登记，此登记表将在次年9月份与剩余协议书一起回收。没有此表或者记录不详的院系将在年终考核中扣分。

2、升学毕业生

升学毕业生的协议书建议暂时不发放，日后没考上的学生可申请领取，注意：领过协议书，又收到研究生院校录取通知书的同学，需退回协议书。

3、关于更换、补办协议书

鉴于有同学丢失协议书，请让该生填写过协议书遗失补办申请表（就业信息网上下载），加盖院系公章、辅导员签字后，到就业中心办理，院系不得自行补给其新协议；对于签过协议书需更换的同学，同样需要填写协议书更换申请表，加盖院系公章，辅导员签字，并返回原三份协议书。

4、关于招教考试出借协议书

现有签过协议，日后需要报招教考试(需提供空白协议书)的毕业生，可在院系申请借用新协议报名，报名后及时归还。院系统计需要出借的协议书份数，现有不够的可向就业中心申请（一定做好登记，姓名与出借的协议书编号一一对应）。

5、关于盖章

有效协议书的签章方式有两种：

（1）用人单位有权接收档案的(设有人事部)，在用人单位一栏，单位盖章（人事章或人力资源部章）

（2）用人单位无权接收档案的，在用人单位一栏盖本单位行政章，后在用人单位上级主管部门栏加盖人事局、教育局或人才交流中心的章。此两章同时具备才算有效协议。

注：单纯的人事代理章不算就业。

6、关于人事代理

就业协议使用说明 篇2

大学生签订三方协议后主动违约, 单位被动解约的现象更为普遍, 像小李遇到的用人单位在签订三方协议后主动解约的现象并不多见。用人单位不遵守三方协议对大学生就业会造成巨大的负面效果, 因为基于对用人单位的信赖, 大学生在签订协议后一般都不会再去找其他工作, 这时用人单位要求解约, 已经错过了就业的最好时机, 使得大学生再次就业难上加难。用人单位不遵守三方协议是由多方面原因造成的, 其中根本的原因还是三方协议缺乏法律的强制性保护, 用人单位违反三方协议需要承担的责任较法律后果轻, 违法成本过低。大学生一方面在就业中处于劣势地位, 在就业协议签订过程中难以要求用人单位承担相关的义务, 另一方面又对三方协议的法律性质、效力、违约的后果缺乏准确、清晰的认识, 难以有效运用法律武器维护自身合法权益。

一、就业协议的法律性质

就业协议是《全国普通高等学校毕业生就业协议书》的简称, 又叫三方协议。根据1997年国家教委制定的《普通高等学校毕业生就业工作暂行规定》, 签署“就业协议”成为大学生就业的必经阶段, 其第24条规定:经供需见面和双向选择后, 毕业生、用人单位和高等学校应当签订毕业生就业协议书, 作为制定就业计划和派遣的依据。

就业协议是明确毕业生、用人单位、学校三方在毕业生就业工作中的权利和义务的书面表现形式, 能解决应届毕业生户籍、档案、保险、公积金等一系列相关问题。协议在毕业生到单位报到、用人单位正式接收后自行终止。就业协议一般由国家教育部或各省、市、自治区就业主管部门统一制表。

关于就业协议的法律性质, 理论界有多种解释, 就立法而言, 到目前为止, 其法律属性还没有定论。就业协议是转型期中国的特殊历史阶段的产物, 是计划经济向市场经济过渡的产物。就业协议本身不是劳动合同, 但又与劳动合同联系紧密。

第一, 就业协议与劳动合同的主体不同。

就业协议的主体包括毕业生, 用人单位, 学校。就业协议由学校参与见证, 毕业生与用人单位协商签订。而劳动合同是毕业生与用人单位明确劳动关系中权利义务关系的协议, 学校不是劳动合同的主体, 也不是劳动合同的见证方。

第二, 就业协议与劳动合同的内容不同。

就业协议主要是毕业生如实介绍自身情况, 并表示愿意到用人单位就业、用人单位表示愿意接收毕业生, 学校同意推荐毕业生并列入就业计划进行派遣。劳动合同的内容涉及劳动报酬、劳动保护、工作内容、劳动纪律等方方面面, 更为具体, 劳动权利义务更为明确。

第三, 就业协议与劳动合同的签订时间不同。

一般来说就业协议签订在前, 劳动合同订立在后, 如果毕业生与用人单位就工资待遇、住房等有事先约定, 亦可在就业协议备注条款中予以注明, 日后订立劳动合同对此内容应予认可。

就业协议与劳动合同又密切联系, 就业协议是毕业生和用人单位关于将来就业意向的初步约定, 对于双方的基本条件以及即将签订劳动合同的部分基本内容大体认可, 并经用人单位的上级主管部门和高校就业部门同意和见证, 一经毕业生、用人单位、高校、用人单位主管部门签字盖章, 即具有一定的法律效应。有人比喻说, 根据劳动法规定, 就业协议类似于“出嫁协议”, 而劳动合同类似于“夫妻协定”。前者发生在学生毕业之前, 由学生、学校、用人单位三方共同签订, 以确定就业意向和相关权益, 包括擅自解除约定方应支付的违约金;但是, “出嫁协议”只约束“婚前”, “婚后”安排还须由“夫妻协定”明确。一旦学生毕业离校后, 学校将脱离三方关系, 毕业生和用人单位双方应确立劳动关系, 签订劳动合同, 就业协议则同时终止。

二、就业协议的签订

就业协议的签订要遵循两个基本准则。一是主体合法原则。也就是签订就业协议的当事人必具备合法的主体资格。对毕业生而言, 必须要取得毕业资格, 如果学生在派遣时未取得毕业资格, 用人单位可以不予接收而无须承担法律责任。对用人单位而言, 用人单位必须具有从事各项经营或管理活动的能力, 单位应有录用毕业生计划和录用自主权, 否则毕业生可解除协议而无须承担违约责任。对高校而言, 高校根据用人单位的要求如实介绍毕业生的在校表现, 也应如实将所掌握的用人单位的信息发布给毕业生。高校是毕业生就业协议的一个重要组成部分。二是平等协商原则。也即就业协议的三方在签订就业协议时的法律地位是平等的, 一方不得将自己的意志强加给另一方。学校也不得采用行政手段要求毕业生到指定单位就业 (有特殊情况的毕业生除外) , 用人单位亦不应在签订就业协议时要求毕业生交纳过高数额的风险金、保证金。三方当事人的权利义务应是一致的。除协议书规定内容外, 三方如有其他约定事项可在协议书“备注”内容中加以补充确定。

就业协议的签订和其他协议的签订一样, 一般要经过两个步骤, 即要约和承诺。要约是当事人一方向对方发出的希望与对方订立合同的意思表示。毕业生持学校统一印制的就业推荐表或复印件参加各地供需洽谈会 (人才市场) , 进行双向选择, 或向各用人单位寄发书面材料, 应视为要约邀请, 用人单位收到毕业生材料, 对毕业生进行考察后, 表示同意接收并将回执寄到高校毕业生就业工作部门或毕业生本人, 应为要约。承诺是受要约人同意要约的意思表示。毕业生收到用人单位回执或通过其他方式得到用人单位答复后, 做出选择并到学校毕业生就业工作部门领取就业协议书, 与用人单位签订协议, 即为承诺。但在就业协议签订过程中, 有时候很难明确区分要约和承诺两个步骤。

从就业协议整个具体流程来看, 主要分以下几步:1.毕业生和用人单位达成协议并在就业协议书上签名盖章, 用人单位应在协议书上注明可以接收毕业生档案的名称和地址。2.用人单位上级主管部门批准盖章。3.用人单位必须在与毕业生签订协议书起的十个工作日内将协议书送学校毕业生就业的工作部门。4.学校同意盖章, 并及时将协议书反馈用人单位。

三、就业协议的违约

大学生就业协议的签订意味着各方主体需按就业协议的约定执行。在毕业生没有去单位报到的这段时间内, 对于毕业生来说, 要继续遵纪守法, 保证顺利毕业。对于校方来说, 学校有监督学生的义务。就用人单位而言, 是要按照就业协议的约定, 接受合格的毕业生。一旦有一方当事人要违反就业协议, 也需要严格按照程序处理。根据不同的标准, 就业协议的违约可分为不同的类型。

1. 依据违约的主体不同可分为大学生违约和用人单位违约

虽然就业协议涉及了三方主体, 可实际上违约的主体只有毕业生和用人单位双方, 实践中学校的责任几乎不被追究。在实践中, 对于毕业生这一主体违约, 社会上一直持较为宽容的态度, 有更好的工作机会就放下原来签订的就业协议, 到自己更喜欢的岗位工作是可以理解的。但还有人认为这是毕业生的道德品质问题, 必须严格地控制毕业生的违约率。对于用人单位的违约问题, 人们更苛责一些, 认为更应该严格地控制, 因为单位处于协议的稍强势的地位, 其凭借自己的优势对毕业生有很多选择的机会。

2. 根据违约的时间不同可分为预期违约和实际违约

预期违约是毕业生在签订了就业协议后到单位报到前, 毕业生明确表示不去单位报到或用人单位做出拒不接受毕业生的表示。而实际的违约是毕业生在报到时间截止后仍不去报到, 或者用人单位在报到期限到来后不接受毕业生或不按约定地接受毕业生。

四、违反就业协议的后果

为了规范就业协议, 减少就业协议违约情况, 《全国普通高等学校毕业生就业协议书》第四十八条规定:对违反就业协议或不履行定向、委托培养合同的用人单位、毕业生、高等学校按协议书或合同书的有关条款办理, 并依法承担赔偿责任。

任何一方主体违反就业协议, 其后果定会影响校方、毕业生、用人单位三方。同时任何一种违反协议的行为, 都应受到惩罚。这些惩罚包括有形的, 主要指违约金等经济责任, 也有无形的, 包括诚信、信誉影响。无论是哪种后果都会给违反协议的当事人带来不利的影响。

就毕业生来说, 如果其违约一方面要按照就业协议的约定, 赔偿违约金, 另一方面其违约行为对其前途会有影响, 因为这涉及到个人的信用问题, 这对毕业生以后找工作, 甚至对其以后的职业生涯都会有负面影响。毕业生违约, 给用人单位带来的损失更为直接, 也许会更大, 因为单位每年都会有人员安排和资源配置的计划。对于一个人或几个人的变动可能会带来整体计划的调整, 这会对单位的年度工作计划的实施产生影响, 也不利于单位的稳定持续发展。与此同时, 可能错过了与其他人才签约的最佳时间。对于用人单位违约而言, 一方面需要支付协议约定的违约金, 另外也要承担企业社会声誉受损的风险。对于校方来说, 毕业生违反就业协议的情形频繁发生, 不利于学校树立良好的口碑和信誉, 以后各届毕业生签约时, 用人单位会不愿与该校的毕业生签订就业协议。长期来看, 这会导致这个学校就业率的下滑。可见, 高校受到的负面影响同样很大。

就业协议法律性质辨析 篇3

本文就当下就业协议的法律性质进行研究，以期对相关问题的解决和健康发展提供一些可资借鉴的成果。

关键词

就业协议法律性质辨析

一、就业协议法律性质的理论学说

对于就业协议的性质，我们也应该在它的表现形式下，透过现象分析其本质，来界定其性质。现阶段关于就业协议的性质，理论界有各种不同的认识，现辨析如下：

（一）民事合同说

民事合同说认为就业协议作为明确毕业生、用人单位和学校在毕业生就业过程中发生的权利和义务的书面表现形式，是在毕业生、用人单位和高校在互利的基础上通过自主选择、自愿协商而达成的，是三方意思表示一致的产物，其充分体现了民法中的自愿原则，另外，协议中当事人的法律地位是平等的，无论是用人单位还是毕业生，在签订协议时都是处于平等的法律地位，不存在隶属关系，也不存在管辖关系，根据双向选择的原则，履行自己的职责。

（二）预约合同说

预约合同说认为大学生就业协议是毕业生将来与用人单位签订劳动合同的依据。所谓“预约”是指当事人之间约定将来订立一定合同的合同；而将来应当订立的合同，则被称为“本约”。此说认为大学生就业协议签订的目的在于通过签订就业协议，保证将来用人单位与毕业生签订劳动合同，而未来双方要签订劳动合同的义务则是就业协议的主要内容。

（三）附条件的合同说

附条件合同说则认为就业协议是附加生效条件的合同。而其生效条件则是毕业生到用人单位报到，用人单位接收。附条件的合同，是指当事人在合同中约定一定的条件，以条件的成就与否来决定合同效力的发生或消灭的合同。

以上几种理论学说，从不同的角度将就业协议纳入到现有的理论框架之中进行考察，均有一定的道理。但也有其不尽合理之处。

二、上述理论学说的不足

首先是民事合同说，只是从形式上解释了就业协议的正当性。但是却忽略了就业协议双方当事人之间实质地位的不平等，尤其在目前劳动力供大于求的背景下，这种不平等就更加突出，大学生实际上处于十分弱势的地位，在就业过程中根本没有能力与用人单位讨价还价。因此，国家应对就业协议进行干预，对大学生提供保护。而以抽象的理性人为假设的民事合同，是没有能力实现这一使命的。将就业协议解释为民事合同，只可能加大双方地位的不平等，造成大学生就业权益的进一步损害。

其次是预约合同说，对于预约合同，当然应当适用预约理论，所谓预约，"是指当事人之间约定将来订立一定合同的合同；将来应当订立的合同称为本约。这种学说认为，大学毕业生签订的就业协议属于预约，而大学生毕业后到用人单位签订的劳动合同则属于本约，这种学说虽然明确了就业协议与劳动合同的关系，但却忽视了两个重要的方面：一是预约和本约的主体方面，对于预约合同理论来说，预约的主体和本约的主体应当是同质的，但是按现阶段的相关规定来说，就业协议是三方协议，包括大学毕业生、用人单位和学校（虽然学校的实际义务只是如实介绍毕业生的相关信息）。而劳动合同的主体则只是大学毕业生和用人单位。二是预约合同说忽略了预约并没有实质性的权利、义务分配的特点，这一特点是无法解释在实践中，已经有一些省份的就业协议中规定了关于岗位报酬、劳动条件、违约责任等实质性条款的约定。这些条款是毕业生到用人单位后要签订的劳动合同的部分条款，对该劳动合同有一定的预先固定作用。三是预约合同与本合同订立的目的是不同的，预约合同是以当事人之间达成将来订立本合同的合意为内容的合同，其目的是为了在将来订立本合同。但从就业协议的内容来看，就业协议已经确定了毕业生与用人单位之间的劳动关系，其以确定双方之间的劳动关系为目的，而不是以约定将来双方订立劳动合同为目的。所以，就业协议属于预约合同的观点是不能成立的。此外，我国《劳动合同法》第10条第3款规定：“用人单位与劳动者在用工之前订立劳动合同的，劳动关系自用工之日起建立。”可以看出，确立劳动关系的“本约”——劳动合同——是可以在用工前订立的，依次规定以预先确立劳动关系为目的的劳动“预约”合同实际上并无存在的必要和意义。

而附条件合同说，则认为就业协议是一种劳动合同，只不过是附加了毕业生毕业后拿到毕业证到用人单位报到的条件。也就是说就业协议并没有成立，只有达到条件后才是成立的。但是对于就业协议来说，只要三方签字后，就业协议就已经成立了。在大学毕业生到用人单位签订正式的劳动合同后，就业协议就失去了法律效力。

三、就业协议法律性质的明晰

本篇文章，在总结上述观点的情况下，认为就业协议的性质其实就是劳动合同，原因如下：一，就业协议和劳动合同的本质相同，就业协议与劳动合同虽然签订的时段不同，但其实都是为了确定大学生和用人单位之间的劳动关系；二，内容相同，上海已经开始实行就业协议和劳动合同合二为一的做法，而现阶段大多数省份已经把就业协议的内容细化，已经包括了劳动合同的必备条款；三，主体相同，虽然相关法律规定，就业协议是包括学校的，但是实际上，学校只是起到了一定的见证作用，并没有实质性的权利义务（现实中也无法让学校承担责任）。所以，综上所述，就业协议的性质就是劳动合同，只不过现阶段还没有更加明确的法律以及制度来细化就业协议。这将是今后努力的方向，希望相关部门更快速地制定法律来明确就业协议的法律性质。

参考文献

[1]张冬梅.高校毕业生就业协议书的法律性质及其完善.中国劳动关系学院学报，2006（2）.

[2]王利明，杨立新，王轶等著.民法学（第二版）.法律出版社，2008.

就业协议盖章的说明 篇4

毕业生在和用人单位签订就业协议前一定要弄清楚单位所在地对于引进毕业生有哪些规定，在和单位签协议时，要明确需要办理哪些手续。

１、一般来说，和中直单位签订就业协议时只需要单位签字盖章就可以；和省属单位签订就业协议时需要单位签字盖章，单位主管部门盖章；和市属以下单位签订就业协议时需要单位签字盖章，单位主管部门盖章（无主管部门的可以不盖），单位所在地人力资源与社会保障局限性盖章（需要地级市人力资源与社会保障局限性盖章）。

（举个例子：和中建一局（集团）有限公司协议，因为它隶属于中建总公司，属中直单位，只要单位盖章就可以了；和辽宁省建筑设计研究院签协议，因为它是归辽宁省建设厅主管，需要单位盖章，辽宁省建设厅盖章；和沈阳市建筑设计研究院签协议，因为它是沈阳市属国有单位，需要单位盖章，沈阳市建委盖章，沈阳市人力资源与社会保障局限性盖章；和沈阳市某某公司（民营）签协议，需要单位盖章，沈阳市人力资源与社会保障局限性盖章。）

２、在北京、上海、天津、广州、深圳就业的学生，无论国企和民企，只需单位盖章即可。毕业生档案和户口可办代理或派回生源地。

3、青岛市、厦门市、南京市、杭州市、成都市等地接收外地生源毕业生需要当地人力资源与社会保障局限性或毕业生主管部门出具接收函。

4、大连市单位不论是中省直单位还是大连市属单位，单位盖章后，都需要大连市人力资源与社会保障局盖章。大连所辖各市区都有大连市人力资源与社会保障局公章，在哪个市区盖的，档案邮寄地址填到哪个区。大连市目前只给本市生源在就业协议上盖章。

招生就业处

就业协议书填写说明 篇5

封面：

编号：填学号（0711xxxxxxx）

毕业生姓名：如实填写

用人单位：如实填写（要保证与用人单位公章一致）

学校名称：东北大学东软信息学院

毕业生情况及应聘意见一栏：

培养方式：统招

健康状况：良好或健康

专业：计算机科学与技术

学制：四年学历：本科

应聘方式、应聘时间、地点：如实填写

应聘意见：我同意到贵公司（单位）工作。

用人单位情况及接收意见一栏（一般由单位填写）： 单位名称：与单位公章一致

单位隶属：XX省XX市

联系人、联系电话、邮政编码：必须如实填写

通讯地址：必须详细填写

单位性质：打√选择即可

档案接收单位名称：必须填写（一般为毕业生服务中心或人才中心）

档案转寄详细地址：毕业生服务中心或人才中心的详细地址（XX市XX区XX路XX号）户口接收地址和党团组织关系接收到单位，如果公司不知道，可先不填。用人单位意见：盖公司章

用人单位上级主管部门意见：一般不盖（国企需要）用人单位意见所在地毕业生就业主管部门意见：地级市（正规行政区，如：沈阳、大连、鞍山。而大石桥、海城、普兰店均不属于地级市）人事局盖章

关于“用人单位意见所在地毕业生就业主管部门意见”注意：

在“省属以上国有企业、事业单位”就业的，仅盖该单位印章即可；

在“非省属以上国有企业、事业单位”就业的，均须加盖单位所在地地级市人社局印章。省内各地级市人社局印章名称如下（省内单位加盖以下印章即为合格，省外单位请上网查询）：

“用人单位对毕业生的约定”和“毕业生对用人单位的约定’，根据双方商议填写（一般都不填）。

四份协议必须保持一致，不允许丢失，最终上交两份至系里。

签约单位为大连市的同学需要先进行网上注册：（大连高校毕业生就业信息网）

单位接收毕业生→单位上级主管人事人才中心审核通过。

高校毕业生就业协议书使用说明 篇6

根据教育部《关于修订<普通高等学校毕业生就业协议书>若干意见的通知》（教学司[2009]28号）的文件精神和湖北省毕业生就业指导中心有关文件精神，为维护毕业生和用人单位的合法权益，使毕业生就业工作法制化、规范化，从2011年起我校将使用全省统一的《高校毕业生就业协议书》。

一、就业协议书说明

1．《高校毕业生就业协议书》一式四联，由湖北省毕业生就业指导中心统一印发。签完协议的协议书第一联（白色）交用人单位；第二联（红色）由学生自己保存；第三联（绿色）由学校留存。第四联（蓝色）由地方就业主管部门留存。

2．《高校毕业生就业协议书》按编号发放，每人一份（一式四联）。毕业生与用人单位签订协议后，应在10日内到本人所在院系与就业指导办公室办理完签约手续，作为上报就业方案的依据。

3．《高校毕业生就业协议书》签订的主体是高校毕业生和用人单位，协议书双方（毕业生和用人单位）一旦签字即生效，具有法律效力，对签约双方形成法律约束。学校只起签证、监督作用以及为毕业生和用人单位提供相关服务，不承担任何法律责任。

二、协议书填写说明

1．单位填写项目（甲方）

单位需逐一填写项目包括：用人单位名称，组织机构代码、单位隶属、联系人、联系电话、E-mail、通信地址、邮政编码、单位性质、档案接收。注意事项：

(1)用人单位名称：应写全称，且与单位公章一致。

(2)联系人、联系电话：需如实填写，并且联系电话要保证有效，便于学校随时核查。

(3)单位性质：共有13个单位类别，在所属的单位类别选项上打√。

(4)档案接收：包括单位名称、邮政编码、详细地址三项。① 有人事接受权

请填写清楚用人单位的人事档案保管单位的全称和地址，便于学校邮寄毕业生的档案。

② 无人事接受权

填写其委托保管档案单位的地址（一般为毕业生生源所在地县（市）人才交流中心）。

2．毕业生填写项目（乙方）

毕业生需逐一填写项目包括：姓名、性别、出生日期、政治面貌、毕业学校、学历、学号、专业、毕业时间、E-mail、通信地址、邮政编码、联系电话、家庭地址、邮政编码、联系电话。注意事项：

(1)学号：一定要填写正确，不要填写错误或者重号。

(2)专业名称：填写统计生源的专业名称，不要写成专业方向。

(3)通信地址、家庭地址：作为联系毕业生的重要依据，请确定填写的内容是真实有效的。

3．甲乙双方达成协议部分填写项目

(1)请用人单位填写毕业生工作期限的起始日期，工作岗位，工作地点，报到期限，报到地点一定要填写。

(2)用人单位解决毕业生落户的，请详细填写落户地址。如不解决落户问题，须空白请用“/”或“无”填充。

(3)甲乙双方就乙方因录用为公务员、升学（留学）、参加（选调生、选聘生、大学生志愿服务西部计划、“三支一扶”、农村特岗教师计划、入伍等）国家及地方政府项目就业，无法履行本协议的双方自行约定。

三、签订就业协议书的流程

(1)通过双向选择毕业生与用人单位达成就业意向。

(2)毕业生认真如实填写基本情况及应聘意见栏内容,并签名。

(3)用人单位要认真如实填写用人单位情况及接收意见栏内容及档案详细转寄地址，并加盖单位公章。

(4)毕业生将协议书交到本人所属院系，院系签字盖章。

(5)毕业生就业指导中心签署意见并加盖公章。

四．就业协议书补办

毕业生要与用人单位解约，须与用人单位协商解决，由用人单位开具解约函，并要收回签订的就业协议书。毕业生将原就业协议书

（三联）全部收回交至学校就业指导办公室，填写《毕业生补（换）发《就业协议书》申请表》并申请新的就业协议书。准备材料如下：

(1)原用人单位开具的解约函。

(2)原就业协议书（四联）。第三联如已交就业指导办公室的，只用交其它三联。

(3)《毕业生补（换）发《就业协议书》申请表》，该申请表可在学校就业网下载专区下载。

五．毕业生就业证明

用人单位不与毕业生签订就业协议书，但毕业生确实已在该单位正式上班的，请毕业生与用人单位协商，由用人单位出具《毕业生就业证明》。《毕业生就业证明》填写注意事项：

(1)毕业生填写姓名、性别、专业等基本信息。

(2)用人单位填写单位名称、单位地址等地址信息。其中用人单位名称必须与单位公章一致。拟聘用期限至少6个月以上，如从聘用日起到聘用期结束的时间毕业生还未毕业，则只能属于实习证明，不能被当做就业证明。

(3)用人单位的联系人和联系电话必须真实有效，以便于学校核查毕业生的就业状况。

(4)交到院系的就业证明，需由院系负责收就业证明的老师签名，以证明毕业生所交就业证明的真实性。

六．其他事项

(1)《高校毕业生就业协议书》或《毕业生就业证明》填写要

规范，字迹端正，不得有涂改，尽量用黑色笔填写。

就业协议使用说明 篇7

根据《普通高等学校毕业生就业工作暂行规定》规定, 普通高等学校国家计划内全日制毕业的本科生、研究生在毕业时, 找到工作后, 应当同用人单位和学校签订就业协议, 这就是所谓的“三方协议”。实践中, 《就业协议书》由学校统一登记后发放给毕业生本人, 如果需要更换, 毕业生必须事先与用人单位解除之前的就业协议.方可到学校重新办理。

对于就业协议的法律性质, 主要有几种观点:一般的民事合同, 预约合同, 劳动合同。对此, 笔者认为就业协议不同于劳动合同, 两者是完全不同的法律概念。就业协议是明确毕业生、用人单位、学校三方在毕业生就业工作中的权利和义务的书面协议, 就业协议签订于毕业生正式同用人单位建立劳动关系之前, 具有预约合同的性质, 但又不是完全意义上的预约合同, 两者在合同主体、合同性质等方面存在本质差别。因此, 笔者认为应当将就业协议视为一般的民事合同, 其在双方意思表示一致时即告成立, 终止于毕业生到用人单位报到时, 此后劳动者与用人单位的关系适用《劳动法》等的调整。

《全国普通高等学校毕业生就业协议书》第5-6条规定:“本协议经各方签字、盖章后生效。三方都应严格履行本协议, 若有一方提出变更协议, 须征得另两方同意, 由违约方承担违约责任。”可见《就业协议书》对就业协议的生效要件及违约责任已做了规定, 但在实践中, 由于《就业协议书》的内容过于简化, 与劳动合同不衔接, 一旦发生违约时给纠纷的解决留下了隐患。

二、就业协议违约情形及违约金

现实中, 单位在同毕业生签订就业协议后, 由于特殊情况的出现无法同毕业生签订劳动合同, 这时单位往往会提出解除就业协议、赔偿违约金, 处于弱势地位的毕业生只能接受, 而此时其很可能已经错过了其它的就业机会, 违约金的数额并不能弥补其潜在的损失。相比之下毕业生违约的情况更为常见, 毕业生为能尽早确定“归宿”, 急于同用人单位签订就业协议, 一旦等毕业生之后找到了更好的“归宿”希望同原用人单位解除就业协议时往往需要支付违约金, 此时毕业生为能早日恢复“自由身”而“被自愿”的向用人单位支付违约金。不难发现, 无论哪方违约用人单位都处于强势地位而毕业生则处于弱势地位, 毕业生的合法权利很难得到保障。

事实上, 处于弱势地位的毕业生在同用人单位签订就业协议时对违约金数额没有发言权, 而《暂行规定》、《就业协议书》并未对违约金额度作出强制性规定, 一旦有违约情形出现需要支付违约金时, 毕业生的权利往往得不到保护。

三、当前违约解决方式及决策建议

《暂行规定》、《就业协议书》并没有对违约解决方式作出明确的规定, 实践中也没有形成明确的解决制度。现实中, 毕业生违约时, 一般是由毕业生同用人单位协商解决, 此时处于弱势地位的毕业生的合法权利往往遭到忽视, 其只能支付违约金以此来取得用人单位的书面解约;用人单位违约时, 其通常不会和毕业生协商而是直接通知其解除就业协议。由此可见, 现行的协商解决方式虽然能够快速的解决问题, 但其掩盖了真正的矛盾所在, 不符合公平原则的要求。

对于争议的解决方式, 有观点认为可以借鉴劳动争议案件的处理方式;也有观点认为就业协议纠纷的处理按照一般合同违约的方式处理。无论哪种方式, 程序都过于繁琐, 毕业生发生违约时往往还需在短时间内重新办理与新用人单位的就业协议, 这很可能会导致毕业生错过与新单位订立就业协议的时间。因此, 笔者认为就业协议违约纠纷的解决机制可以从以下方面考虑:

(一) 对违约金的约定应当采取双重金额制, 即对用人单位约定较高的违约金, 对毕业生则按其工资 (一月或数月) 约定违约金数额。当然, 毕业生也应遵守诚实信用原则, 如实告知其未来可能的违约情形并在《就业协议书》里予以注明, 若毕业生故意隐瞒, 则可对其适用惩罚性违约金。

(二) 发生纠纷后当事人可以选择协商解决, 双方应当秉着相互体谅原则积极协调, 妥善处理纠纷。学校也应该积极的予以协调, 承担起自己的责任。同时, 还可以建立学校、用人单位、毕业生等多方参与的纠纷解决协调机构, 一旦有纠纷时可以及时的介入。

(三) 当事人可以直接向法院提起诉讼, 法院原则上应采取简易程序审理并且可以要求用人单位先行为毕业生办理相关的手续, 以避免延误毕业生其他的就业选择。此外, 对于违约金的约定, 也应适用《合同法》第114条的规定, 即可以根据实际的情况予以变更以便其更符合公平原则的要求。

参考文献

[1]张冬梅.〈高校毕业生就业协议书〉的法律性质及其完善[J].中国劳动学院学报, 2006.04, 20 (02) .

[2]翟玉娟.高校毕业生就业协议的法律性质分析[J].深圳大学学报 (人文社会科学版) , 2007.03, 24 (02) .

[3]马晓旭.论毕业生就业协议管理与违约行为防范[J].大学生就业, 2008 (08) .

就业协议使用说明 篇8

【摘要】针对电信企业内部网络设备复杂、多样、分散等特性，通过使用TCP/IP协议编程实现了此类设备的智能化管理，实时收集各网络设备的运行状态，并实现与各类网络设备的一对多对话，简化了维护人员的操作，提高了企业的自动化管理水平。

【关键词】网络设备；TCP/IP协议；TELNET协议；工作脚本

一、背景

随着各电信运营商全业务市场运营的开展，电信企业内部的竞争日趋激烈，在电信企业如火如荼的竞争过程中，企业内部的人力、成本等资源都集中到了市场营销、客户服务与维系等窗口中，作为后台网络、设备维护人员，如何使用有限的人力资源和维护成本，来保障设备更稳定、更高效的运行成了各电信企业运维管理、系统支撑部门必须考虑的问题。

二、问题分析

电信企业内部接入网络的设备主要由应用服务器、生产终端设备和内部局域网的组建、管理、支撑设备组成。在日常的维护过程中，我们发现这些设备存在以下特性：

1）设备的多样性。上述设备中有网络交换机、路由器、小型机、工控机等，涉及操作系统有HP UNIX、SCO UNIX、LINUX、SUN SOLARIS等多种。

2）设备数量较多。随着电信企业内部的信息化水平不断提高，各类设备数量也不断增加，仅以路由器、交换机为例，德州的数量就数以百计。

3）地理位置的分散性。由于上述设备主要为各级分公司的系统提供服务，由于各级分公司、营业部位置的相对分散，就决定了此类设备在地理位置上的分散性。

设备多样、数量庞大、位置分散的特性就造成了此类设备管理的复杂性，那么，如何对上述设备进行有效的维护和管理呢？本文结合德州的实践经验，基于TCP/IP协议族，提出了电信企业内部设备智能化管理系统设计方法。

三、技术介绍

传输控制协议（TCP）、Telnet协议都是TCP/IP协议族中的一员。这两种协议为用户提供了在本地计算机上完成连接、控制远程服务器的能力。在终端使用者的电脑上使用TCP或telnet协议，连接到远程服务器，并可以通过程序，在本地终端上输入命令，送到服务器上运行，就像直接在服务器的控制台上输入一样。

TCP协议、TELNET协议是各类设备或其操作系统上普遍支持的两种网络协议，基于上述两种协议，通过编程可以实现对各种网络设备自动控制、数据采集，来为我们的维护工作提供便利。

四、系统结构

应用服务器通过C语言编写程序通过TCP协议、TELNET协议与各网络设备建立连接通道，通过两种方式与设备之间进行交互。一种方式是定时解析通过既定的数据采集脚本向各网络设备发送数据采集命令，由结果分析程序将命令返回的结果进行分析，写入数据库。第二种方式，终端用户通过主动向应用服务器发起查询、操作命令请求，由应用服务器将操作命令对一台或多台设备进行命令处理，并将处理结果返回。

在整个处理过程中，应用服务器扮演了两种角色，一方面与各网络设备建立双向命令处理通道，一方面通过发布网页来接受终端用户的查询、操作命令请求。

五、系统实现关键技术难点分析

在智能化网络设備管理系统的实现过程中，我针对系统实现过程的两个重点、难点问题，来介绍系统的设计方案。

1、TCP、TELNET协议接口设计

在使用TCP、TELNET协议与各网络设备连接过程中，在两个过程中下可能会出较长的时间延迟。

（1）在使用SOCKET、CONNECT函数与网络设备建立连接的过程中，如果远程设备掉电，或出现局部的网络中断，这部分设备在整个局域网中将变为不可见状态。而无论是TCP协议还是TELNENT协议，在面向连接的协议，如果CONNET函数在建立连接的过程中阻塞，会进行多次重试，直到重试次数超过操作系统设置最大超时次数位置，这个过程一般会持续3分钟左右的时间。（2）在CONNECT连接建立后，与SOCKET套接字进行命令发送的过程中，如果服务器对命令返回的结果未正确识别出有效的命令结束符号，或由于网络设备自身硬件故障的原因造成命令处理过程放缓、或不执行，从而无法获得正确的返回结果，造成长时间存在一个无效连接，这实际也是一种阻塞状态。

上述两种状态如果在程序编写的过程中，如果不增加超时处理，将大大放缓命令的执行效率，造成终端用户对系统的认同度下降。因此，在上述两种过程中，我们首先需要两种基本数据局域网内部的正常时间延迟、网络设备的回显延时。

（1）局域网内部的正常通信延时的计算过程中，可要选取各IP网段的最大网络延时作为参考。（2）网络设备的回显延时，由于网络设备的生产厂家、设备型号、硬件配置、软件配置、发送命令的不同，回显时间延时也会不同，这种情况下，对于同厂家、同型号设备，选取一个日常维护操作处理时间最长的操作时间作为参考。

通过上述两种时间的界定，使用SELECT函数来设置超时时间，在超时时间到达前如果没有收到正确的命令返回结果描述符，则产生一个中断信号，来打破阻塞状态。

2、各网络设备采集命令管理问题

由于网络设备类型众多、变更较为频繁，如果将所有的操作、数据采集命令都固化到程序中，虽然会对程序代码的执行效率有一定的提升作用，但是同时会面临程序拓展性差、维护困难的问题。会让我们工作陷入不断进行代码更新，同时由于设备更替，代码中又会产生部分冗余代码僵局。为解决此问题，首先，我们编写了一个工作脚本分析进程，固化部分关键字，如TELNET_IP（使用TELNET协议连接IP地址）、 AUTO_TCP_IP（使用TCP协议连接IP地址）、FIND（搜索返回结果串）、ENTER（输入命令）、TO（将结果输出到文件）等。然后，根据上述关键字规范，结合日常使用较为频繁的操作命令。下面我通过SCO UNIX工控机和CISCO路由器的两个工作脚本，来给大家介绍下此系统德州联通内部的实际应用。

六、技术总结

在电信企业网络设备智能化管理实现过程中，通过TCP/IP协议族协议的灵活使用，成功地解决了对多种数量庞大、位置离散的网络设备的管理难题，实现各网络设备数据的采集、入库、显示，以及管理人员与网络设备的双向交互。通过在德州联通内部的建设和使用，实践表明此系统可以在网络设备维护、监控、操作方面，有效地缩短人工处理时间，此系统的实现方案对于各电信企业具有较强的借鉴意义。

参考文献

[1]尚穆盖姆.TCP/IP详解（第2版）.电子工业出版社，2003

[2]查普尔，蒂特尔.TCP/IP协议原理与应用（第3版）.清华大学出版社，2009

就业协议书填写事项说明 篇9

就业协议是《全国普通高等学校毕业生就业协议书》的简称，又叫三方协议。它是明确毕业生、用人单位、学校三方在毕业生就业工作中的权利和义务的书面表现形式，能解决应届毕业生户籍、档案、保险、公积金等一系列相关问题。协议在毕业生到单位报到、用人单位正式接收后自行终止。

1、就业协议书一式三份，每份上面都是有条码，三份协议书不能丢，丢了补非常的麻烦，而且会耽搁档案的存档投递时间。

2、甲方（用人单位）这一栏除了“档案转寄地址”这行不用填，其他都要让用人单位填写。联系电话那栏尤其要注意，务必填写单位中你所熟悉的人的手机号码，届时学校及省教育厅会根据此号码进行检查你是否在此单位工作。

3、协议书上面的用人单位名称需与下面用人单位或单位人事部门签章这个章保持一致。

4、乙方（毕业生）这栏统一学生填写，应聘意见上写：愿意到本公司工作。学历填高职。毕业时间填2012年6月。

5、在杭州市（不包括余杭，富阳等）签就业协议的同学，同时还要到群共享里面下载一份委托书，在委托书上面盖上单位的章。用人单位上级主管部门或所属地人事局签章可空着。

6、在外省签就业协议的或者创业的同学可以单独与班主任联系。

7、在浙江杭州市外（包括余杭、富阳等）其他地区签协议不需要委托书，但是自己需把协议书拿到当地人才市场盖章。

8、院系就业管理部门签章和学校毕业生就业管理部门签章空着不填。

9、党员同学（正式的和预备的）组织关系要往家里转的，户口在哪个地区，就业协议就签去那个地方。如果户在学校的，组织关系要往家里转的，签协议书的那个地方也即是家里那个地方。

10、协议书一式三份到时候都需统一上交。

11、协议书上交时间明年的4月1日之前。交与各班班主任

就业协议签订说明及注意事项 篇10

1.已实际落实工作的同学，并且已确定档案去向，可与实习单位签订就业协议。

毕业后档案会根据就业协议中的档案去向投寄。将就业协议交至负责本班就业的老师处，开具上交就业协议证明，将证明交给毕业设计指导教师，进行校外毕业设计。

2.档案去向的确定：请同学们签订就业协议前，务必确定档案的去向。因有些

单位缴纳保险需要用档案，请考虑将档案放在工作单位或工作单位所在地。

在天津市就业

单位或单位人事委托单位负责存档，存档由单位或委托存档单位盖章 本地生源单位不负责存档，存放到天津市教委人才，交存档费60元，党员120元

单位或单位人事委托单位负责存档，存档由单位或委托存档单位盖章 外省生源单位不负责存档，存放到天津市教委人才，因异地派遣交存档费120元

在天津之外的其他城市就业

单位或单位人事委托单位负责存档，存档由单位或委托存档单位盖章 本地生源单位不负责存档，存放到天津市教委人才，因异地派遣交存档费120元

单位或单位人事委托单位负责存档，存档由单位或委托存档单位盖章 外省生源单位不负责存档，档案回原籍

1.公司需在用人单位(左上)盖章，章只能是公章或人事部门的章，并填写日期。

2.毕业生(左下)签字，并填写日期。

3.如公司负责存档，需在单位上级或主管部门盖章，如不能存档则不要盖章。

4.请同学们上交协议时一定要确定档案去向，我校不提供档案自提，所以提档方式统一填写邮寄。档案去向详见附件。

就业协议使用说明 篇11

1 CP341 RS232C和DSCA 180F的通讯

1.1 硬件配置

电源模块:PS307

CPU模块:CPU315-2 DP

输入、输出模块

通讯模块:CP341 RS232C

RS232数据线:CP341 RS232C端为9针接口, Master Piece 200/1一端为25针接口, 接线方式如图1所示。

1.2 RK512通讯协议的参数化

参数化软件以STEP7为平台, 在硬件组态中插入“CP341RS232C”, 单击“参数”, 然后根据显示, 在Protocol栏中选择“RK512”, 双击Protocol栏, 进入协议参数化界面, 设置参数如图示。通讯双方的速率必须一致, 通常通讯距离越长, 通讯速率越低。优先级别设置为“Low”。

按照以上步骤完成后, 即可实现S7 300 CP341-RS232C和ABB Master Piece DSCA180F的通讯。

2 CP341 RS-422/485和DSCA 180F的通讯

2.1 S7 300 PLC使用的是CP341-RS-422/485通讯模块, 与ABB Master Piece DSCA180F通讯时, 要进行通讯转换, 转换模块使用ADAM-4520/4522模块。ADAM-4520/4522是有源的RS-232到RS-422/485的转换器, 无须任何软件驱动, 硬件配置正确即可实现转换功能。RS-485端带有硬件自动数据流控制 (自动流控, Automatic data flow) , 使用时无须额外进行软件自动流控;信号端具有3000VDC隔离保护, 这样就有效的防止模块在收到高压冲击时而损坏。

通过使用ADAM-4520, 可以将主机 (或PLC) 上的RS-232串口转换为RS-422/485串口, 从而实现连接更多设备、延长通讯距离等功能。当一对一通讯的时候, 也可以反向使用, 即将RS-485串口转换为RS-232串口, 但是需要注意的是, ADAM-4520/4522无法设置RS-485设备的地址, 因此反向使用时仅能用于一对一通讯!

使用RS-485/422通讯时, 需要设置数据格式。SW1用来设置数据格式, 可以是9、10、11、12位 (bits) 。默认的数据格式是10bits:1起始位, 8数据位, 0校验位, 1停止位。

2.2 使用该种配置时, ADAM-4520/4522模块与ABB Master PieceDSCA180F之间的通讯数据线需要由原来的2和3交叉连接, 改变成2和3直接连接。软件配置的其他部分不需要任何变化, 即可实现正常通讯。

摘要：本文重点讨论S7 300 PLC的两种通讯模块CP 341-RS 232C和CP 341-RS 422/485与ABB MasterPiece DSCA 180F的通讯时, 软件、硬件配置的区别。

就业协议使用说明 篇12

《就业协议书》使用及填写说明

1、《就业协议书》使用范围不包括：

1）已获得免试攻读硕士研究生或硕博连读资格的2012届毕业生；

2）港澳台及华侨生源、外国留学生；

3）定向、委培的毕业生（非在职民族骨干除外）。

2、《就业协议书》参照《就业推荐表》填写说明填写。

3、“毕业生意见”由毕业生本人填写“经与单位协商，我自愿到XX（注：单位名称）工作。”

4、“学校意见”由毕业生所在院（系）和就业工作处分别填写。

《就业协议书》发放和鉴证的说明 篇13

发放和鉴证的说明

各位毕业生：

根据2012届本专科毕业生就业工作的安排，2012届《普通高等学校毕业生、毕业研究生就业协议书》（以下简称“协议书”）的申领工作原则上采取学生网上申请，学校网上审批并打印后，由毕业生到所在学院领取的方式进行发放，现将有关事项通知如下：

一、协议书的发放

（一）流程（如图１-１）。

毕业生在落实就业单位后，在就业网（http://job.gdut.edu.cn）上录入用人单位基本信息并提交申请,学校就业指导中心网上审批并打印协议书，在2个工作日内将协议书转到各学院,毕业生自网上申请起2个工作日后到学院毕业班辅导员处领取协议书。

图１-１

（二）、注意事项

１、协议书是国家为保障高校毕业生、用人单位双方利益根据《普通高等学校学生就业工作暂行规定》制定的协议，具有一定的法律效力；原则上每位毕业生只有一份协议书，毕业生应小心保管和使用，毕业生在签定协议书前必须认真阅读协议书上的相关条款，并与用人单位协商好相关事项后（必要时可咨询就业指导中心或学院毕业班辅导员），方可签订协议书。

２、毕业生因损坏、丢失或解约等原因需申请补办的，必须先到就业网上下载《普通高等学校毕业生、毕业研究生就业协议书补办申请表》（以下简称“申请表”），如实、认真填写后，毕业生将申请表（因与原用人单位解约申请补办的还需提供原协议书、原单位解约证明、新单位接收证明等相关材料）交学院审核（学院党委副书记签名并加盖公章）后交就业指导中心，同时，毕业生需要在学校就业网上重新提交申请，就业指导中心将其情况在就业网上公示５个工作日后，如无异议的，毕业生可到就业指导中心办理补办手续。

３、毕业生在网上申请协议书时，必须如实填写用人单位信息（需与用人单位沟通，了解清楚），对故意隐瞒用人单位信息或虚报、弄虚作假的申请，就业中心将不予受理。网上申请需要提供的用人信息如下：

（１）、单位名称：必填项，填写与单位公章一致的单位全称；（２）、联系人、联系电话：必填项，固话需填写区号；

（３）、户口档案：必填项，毕业生须与用人单位沟通；

４、学生成功领取协议书后，必须认真阅读协议书上的条款，对

不理解的地方，要及时到就业中心或各学院毕业班辅导员处咨询；在签订就业协议前毕业生必须认真的考虑和衡量，在没有达成最终的双向选择前，不可随意在协议书上书写任何信息；在与用人单位达成最终的协议后，仍需准确、完整的填写协议书的上的各项内容。

5、毕业生经与拟签约单位协商一致并将协议书转寄给单位，一经拟签约单位签字盖章则此协议书生效，如有其中一方提出解约则需按学校规定的解约程序办理相关手续。

二、协议书的鉴证

（一）、鉴证流程（如图１－２）。毕业生在与用人单位签订协议书（用人单位、用人单位上级主管部位与毕业生双方均在协议书上签章）后，毕业生根据协议书的内容，先到就业网上录入就业信息，然后再凭协议书（单位接收函）所在学院鉴证，学院认真审核毕业生协议书上的信息与毕业生网上录入的就业信息（包括申请协议书时录入的就业信息和签订协议书后录入的就业信息）是否一致，对于因毕业生故意隐瞒、欺骗学校等原因造成信息不一致的，学院、学校将视其情况轻重对其进行纪律处分；学院网上审核通过后，负责毕业生工作的老师签章并加盖单位公章，毕业生凭协议书到就业指导中心鉴证；就业中心将根据学院审核情况进行网上审核，审核通过后进行鉴证登记。原则上，学院网上审核后毕业生将不能修改其就业信息；学校审核后学院将不能修改其就业信息。

图１－２ 协议书鉴证流程

（二）、注意事项（参见《广东工业大学毕业生就业指南》）

广东工业大学学生处学生就业指导中心

就业协议使用说明 篇14

TCP/IP协议是当前Internet (广域网) 和以太网 (局域网) 普遍使用的基本的通信协议簇, TCP/IP协议不是一个协议, 而是由一系列协议 (包括TCP和IP协议) 组成的协议簇, 正是因为有了TCP/IP协议, Internet才得以迅速发展成为世界上最大的、开放的计算机TCPIPTCP/IPInternet通信网络。通信网络。

在使用Windows操作系统的主机中, 系统会自动为主机中的网卡绑定TCP/IP协议, 简单配置一下该协议, 主机就可以使用该WindowsTCP/IP网卡与其它主机进行通信了。网卡与其它主机进行通信了。

TCP/IP协议是美国国防部 (DoD) 基于战争的需要, 在寻求把分散的计算机互联成网络的过程, 随着第一个计算机网络ARPA网的出现而出现的。由于TCP/IP协议最初只是在一个小范围内应用, 缺少安全性方面的考虑, 随着计算机网络的普及, TCP/IP逐渐成为一种开放的网络标准协议, 其安全性缺陷也逐渐显现, 主要表现在以下几个方面:

1) TCP/IP协议使用明文传输数据, 不对数据进行加密处理。如果传输的数据被截获, 就会有泄密的风险。

2) TCP/IP协议没有认证机制。发送者无法确认接受方是不是合法的接收者, 同样, 接收者也无法确认数据的发送方是不是合法的发送者。

3) TCP/IP协议没有数据完整性检测机制。即使要传输的数据在传输的过程中被第三方篡改过, 接收者也无从知晓。

2Sniffer软件的数据捕获与解码

Sniffer是一款可以对计算机网络上发生的不同的数据传送进行跟踪、分析从而对网络行为进行统计、管理的软件。Sniffer提供了丰富的图形工具, 可以非常直观地呈现当前网络的连接情况。

Sniffer软件还可以对发生在本网络内的数据传送进行捕获, 并进而在网络模型的数据链路层、网络层、传输层等各层进行解码分析, 从而找出数据传送的规律或问题。从这一点上看, Sniffer就像是一个外科医生, 它可以深入到网络通信的内部, 获取网络通Sniffer信的数据。

在SnifferPro 4.70软件的主界面中, 在菜单“Capture”下, 点击“Start”菜单项, 就可以对以后发生在网络内的通信进行数据捕获了, 当通信完毕, 点击“Stop”可终止捕获, 或者是点击“Stop and Display”终止捕获并可查看捕获的数据。

上述操作也可以使用工具栏上的开始捕获按钮“”, 捕获完成后, 点击终止捕获并查看按钮“”对捕获数据进行查看和分析。

特别需要指出的是, 即使数据传送发生在与本主机并不相干的其它主机之间, 本机上的Sniffer软件也可捕获得到, 因此, 可以利用Sniffer软件进行网络监听, 作为“被动攻击”的工具。所谓被对攻击, 就是对目标网络并不采取主动的攻击行为, 而是对流经本地的数据流进行捕获并分析数据内容, 从而获知一些敏感信息。

当前所广泛使用的以太网 (局域网) 或者是Internet (广域网) 都是使用TCP/IP协议进行工作的, TCP/IP协议是明文传输的, 没有采取加密措施, 这种明文传输的数据一旦被拦截、捕获, 就会发生信息泄露, 给正常的数据通信造成威胁。该文就是利用Sniffer软件可以对网络内的数据传送进行捕获这一功能, 获取网络内的数据通信的一些样本, 再对这些样本进行分析, 从而更加清楚地看出TCP/IP协议缺乏安全机制这一特点。

3TCP/IP数据通信实例的Sniffer分析

在使用TCP/IP协议的网络中, 可以进行多种类型的数据通信服务, 其中Telnet是一种应用较广泛的服务, 它是一个通过创建虚拟终端提供连接到远程主机从而可以实现终端仿真的TCP/IP应用。Telnet远程登录服务通常需要通过用户名和口令进行认证, 其实现过程一般分为以下几个步骤:

1) 本地与远程主机建立连接。该过程实际上是建立一个TCP连接, 用户必须知道远程主机的IP地址或域名。

2) 将本地终端上输入的用户名和口令及以后输入的任何命令或字符以NVT (Net Virtual Terminal) 格式传送到远程主机。该过程实际上是从本地主机向远程主机发送一个IP数据包。

3) 将远程主机输出的NVT格式的数据转化为本地所接受的格式送回本地终端, 包括输入命令回显和命令执行结果。

4) 最后, 本地终端撤消与远程主机之间的连接。

本文就以Telnet服务为实例, 使用SnifferPro 4.70, 抓取其通信过程中的数据, 获取其用以建立TCP连接的用户和密码以及在连接建立完成后所发送的通信数据。

首先, 确定好用以进行Telnet远程连接的主机其Telnet服务已经开启。在本实例中, 远程主机IP地址为192.168.0.106, 本地主机IP地址为192.168.0.100, 在捕获数据前, 可以先进行Telnet远程登录测试, 以确保实验可以正常进行。

在确定远程主机可以正常Telnet登录后, 打开Sniffer Pro软件, 点击工具栏上的开始捕获按钮, Sniffer就开始对网络内的数据通信进行捕获数据了。此时, 打开本地主机的命令提示符窗口, 在命令提示符下输入telnet 192.168.0.106, 回车后输入远程登录的用户名和administrator, 密码345678, 就可以Telnet到远程主机。

Telnet登录成功后, 就可以操作远程主机了, 比如, 要查看远程主机当前的文件目录, 可以在命令提示符下输入dir命令, 该命令返回远程主机当前目录的文件列表。

Telnet登录用户

Telnet登录密码

完成以上操作后, 此时回到Sniffer Pro界面, 点击工具栏上的终止捕获并查看按钮, 图1是对捕获的数据进行解码分析得到的结果, Decode视图的最上面一个窗格记录了数据通信的总过程, 包括Telnet从建立TCP连接的“三次握手”到输入用户和密码进行用户认证, 以及认证成功后在远程主机上所进行的操作。

仔细分析并追踪以上过程, 不难发现, Telnet用以建立TCP连接的用户名为administrator, 如图1, 密码为3456788, 如图2。

继续向下追踪, 在Telnet的TCP连接成功并通过用户认证后, 同样可以解析出在远程主机上进行了显示主机当前目录的dir操作, 如图3。

Sniffer捕获到的操作命令

从以上捕获结果可以看出, 使用TCP/IP协议进行数据通信的Telnet服务, 从初始TCP连接的建立到用户认证, 以及通过用户认证后在远程主机上所执行的命令, 都可以被Sniffer捕获并分析出来。这种数据通信过程如果被截获, 用户名和密码就会被第三方所掌握, 远程主机上的资料也会泄露, 由此会带来很大的安全问题。

4 基于TCP/IP协议的数据通信安全

通过对网络内数据通信的Sniffer捕获并解码, 可以清楚地看出, TCP/IP协议并没有提供数据通信的安全机制, 从这一点上说, TCP/IP协议是存在安全缺陷的。但这并不能否认TCP/IP在网络通信中的作用, 正是有了TCP/IP协议, 才有了今天Internet的蓬勃发展, 其在网络通信中基础性作用和地位至今无法憾动, 更没有哪一种协议能够取代TCP/IP协议。

人们要做的是在TCP/IP协议的基础上, 增加安全性的措施, 对TCP/IP加以弥补和完善。从TCP/IP网络模型上看, 可以从应用层、传输层或者网际层入手, 增加安全性的措施和机制, 提高TCP/IP网络的通信安全。

从应用层来看, 可以对要传输的数据加密, 这样加密后的数据, 即使被第三方所捕获, 也无从获知其内容, 避免数据泄露。在应用层上还可以对要传数据进行哈希运算, 以防止要传输的数据被篡改。

SSL (Secure Sockets Layer安全套接层) , 及其继任者传输层安全 (Transport Layer Security, TLS) 是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密。SSL协议位于TCP/IP协议与各种应用层协议之间, 为数据通讯提供安全支持。

从网际层来看, 最典型的安全机制当属IPSec。IPSec通过端对端的安全性来提供主动的保护以防止私有网络与Internet的攻击。IPSec协议不是一个单独的协议, 它给出了应用于IP层上网络数据安全的一整套体系结构, 包括网络认证协议AuthenticationHeader (AH) 、封装安全载荷协议Encapsulating Security Payload (ESP) 、密钥管理协议Internet Key Exchange (IKE) 和用于网络认证及加密的一些算法等。这些协议用于提供数据认证、数据完整性和加密性三种保护形式。

Sniffer捕获并解码的SSH通信

另一个与Telnet通信非常类似的服务叫做SSH服务, 它是一种改进了的Telnet服务, SSH在应用层和传输层都增加了安全防护, 因此, 可以有效地杜绝Telnet通信中的一些安全问题。如图4是使用Sniffer捕获的SSH通信数据, 并不能解码出认证的用户名和密码, 也无从知晓数据通信内容。

TCP/IP协议对计算机网络特别是Internet的产生和发展奠定了基础, 但其自身缺乏安全机制, 在信息化不断深入推进的当今社会, 确保信息安全显得尤其重要。TCP/IP协议虽然自身缺乏安全方面的考虑, 但其毕竟是一个开放的协议, 人们可以基于TCP/IP协议进行安全方面的开发, 人类有智慧创造一个为现代社会提供各种便利的计算机网络, 就有智慧让其更安全、更完善。

参考文献

[1]Tanen baum A.S, 潘爱民译.计算机网络第4版[M].北京:清华大学出版社, 2005.