IT瘾移动推荐

中国新就业形态研究中心：2025年网约车司机月均收入7623元

Wed, 10 Sep 2025 20:23:23 CST

近日消息，近日，中国新就业形态研究中心发布最新研究成果——《城市出行的就业韧性：网约车司机就业图景与职业表现（2025）》报告。

报告显示， 网约车司机月均收入7623元，在六类蓝领职业中（网约车司机、外卖员、货车司机、快递员、制造业普工、建筑工）位列第二。

一线城市日均上线时间大于等于8小时的网约车司机平均收入为11557.1元。 相比其他蓝领职业，网约车司机的收入满意度较高。

网约车工作工时弹性高，司机可以依据个人与家庭需求自由上线或休息。 50.3%的网约车司机认为自己“工作时间长”，这一比例在外卖员、货车司机和建筑工分别为68.7%、70.27%、85.1%。

绩效与认可方面，77.7%的司机反馈可以通过透明账单了解收入及抽成比例。比较而言，仅24.23%的货车司机对运费有信心，75.77%的司机担心货主拖欠运费。

成长与职业机会方面，网约车司机安全培训覆盖率高达95%，继续从事意愿也达到最高（75.7%）；外卖员培训率82.3%，留任意愿68.4%；货车司机与建筑工的培训覆盖率仅65.22%和71.5%，对应的留任意愿则降至50.29%与46.8%。

报告还比较了不同蓝领岗位的净付出，即工作要求与工作资源的比较。工作要求越高、工作资源越少，则该职业的净付出越重。

总体而言， 网约车司机的净付出属于中等偏低水平。

自快科技

Flutter 2019 产品路线图正式公布

Fri, 18 Jan 2019 14:17:57 CST

2019

Flutter 1.0 的发布对我们来说是一个很重要的起点，长路漫漫，我们仍有很多工作要做。这里我们向大家公开我们的产品路线图（Roadmap）规划，一方面是保持开源项目的透明度，另一方面，开发者们也可以根据我们的工作优先级来制定更适合的工程方案。

以下几点我们今年会着重关注：

核心和基础
易用性
生态系统
移动端之外的支持
动态更新
工具链

我们的计划会根据大家的反馈以及新的市场变化来做调整，这份路线图里的内容不尽然是我们一定会完成的工作。如果你有任何反馈，我们鼓励你通过 Issuse，或者在我们的邮件群组等与我们保持联系。Flutter 是一个开源项目，我们鼓励你参与到我们当中来。

版本发布

使用 Flutter 的开发者们可以选择一个「频道」来「接收」我们的版本更新和变化，我们目前有四个频道：master、dev、beta 和 stable，质量和稳定性从前向后依次递增，发布速度当然也会是依次相对放缓。

我们计划每个月发布一个 beta 频道的版本，这个发布通常会是在月初，全年会在 stable 频道发布四个较大的「正式」版本。在生产环境里，我们建议开发者们使用 stable 频发布的 Flutter 版本。如果你想了解更多关于我们的版本发布流程，可以查看发布流程这篇 Wiki。

关注领域

核心和基础

我们的首要任务依然是为 Flutter 现有的核心和基础添砖加瓦：

修复 Bug：Bug 修复的优先级主要是基于 Issue 下的互动数量，比如 GitHub 自带的一些针对 Issue 的表情互动，点赞等；
性能调优：包括减少内存、引擎占用空间（包大小），提高帧率等。如果开发者们有特别的性能基准要求，可以通过 devicelab 测试数据给我们看一下；
改进 Flutter 测试流程：以确保为开发者们提供稳定的版本构建不会出现版本回归；
改进错误消息提醒：通过 Google 用户研究（User Research）团队的工作，使错误提醒更具备可操作性以及包含一些常见的解决方案；
API 文档改进：特别是提供示例代码和图表等，让我们的 API 文档更易用。

易用性

为新晋使用 Flutter 的开发者清扫绊脚石，如：

完善和满足希望使用混合工程（将 Flutter 集成到于现有的 Native 工程项目）的开发者们的需求，如提供新的插件模板和 Android 内嵌 API；
更新 Flutter 官方文档以提供更详尽的文档和使用教程；
在 Flutter 应用里管理 state 的最佳实践；
更好的帮助 iOS 开发者：投入时间持续更新和维护我们的 Cupertino widgets；
在非完整工具链和运行环境下更容易体验和使用 Flutter。

生态系统

在 Flutter 中生态系统意味着使用 Flutter 的开发者们可以便捷地完成任何他们想做的事情，甚至在 Flutter 框架不提供提供开箱即用支持的情况下也如此。我们花费了大量的精力在工具和基础设施建设的工作上，以支持围绕着核心 Flutter 技术而蓬勃发展的生态系统。Google 也会投入时间开发插件和工具来贡献这个生态。

2019 年我们会特别关注的生态系统建设工作：

更好的 C/C++ 库支持，包括从 Dart 到 C 或 C++ 之间的相互调用；
推进官方开发 / 维护的 Packages（调用原生系统的插件和纯 Dart Package）达到与核心框架代码相同的质量和完整性；
在 iOS 和 Android 上完成地图和 WebView 插件的开发；
确保 Flutter 应用可以使用一些谷歌服务，比如应用内支付和 YouTube；
提供本地推送通知和本地数据存储的支持。

移动端之外的支持

我们将继续把 Flutter 拓展到更多形态的终端，以实现我们的目标：构建一个便携 UI 工具包，在任何需要的地方画出每一帧像素。

更好的支持键盘和鼠标的输入；
完善可以让 Flutter 可以运行在 Web 平台的 Hummingbird 项目；
继续尝试让 Flutter 运行在桌面级的平台之上（如 macOS 和 Windows）。

动态更新

Dart 语言平台为 Flutter 应用开发提供了热重载（Hot Reload）的特性，让开发者们无需重新部署就可以把代码推送到应用中去。

Android 上的动态修复：让开发者直接将代码更新从服务器推送到 Android 应用里；
动态载入：让应用里不常用的部分延迟加载。

工具链

继续投入精力支持 Visual Studio Code，Android Studio 和 IntelliJ，使它们能够作为开发 Flutter 的主力 IDE；
增加对 Language Server Protocol 以及其他开放协议的支持；
通过改进开发过程中的分析、调试体验，让开发者更简单地提高应用的整体质量和性能；
持续提升模版的体验，让 Flutter 的上手开发既快又简单。

里程碑及计划时间

如果你对我们每个月将会发布什么感兴趣的话，你可以我们 GitHub 上的 milestones 页面查看。计划赶不上变化，我们的里程碑可能会因为某些 Issue 而被改变，所以我们不能保证每个里程碑的确定完成时间。

欢迎对本文作出反馈。

文/ Flutter 社区：（微信 ID：flutter-io）
原始 Wiki 地址 https://github.com/flutter/fl...

七年，我摸清了移动推广的所有套路

Wed, 21 Nov 2018 20:20:41 CST

今年是我干移动推广的第七个年头了，在这里我经历了很多很多事情。今天希望是给大家带来一个比较轻松，比较随意一点的、好玩一点的分享，是我在这七年里面感受到的或者看到的一些路上的风景。

第一章：渠道

首先我想问大家一个问题，七年前你用的什么手机？

那时候如日中天的诺基亚，砖头厂，还有摩托罗拉……

安卓在2011年已经超过了之前塞班系统成为我们国内最大的手机系统的阵型，那时候你们iPhone 4 其实也已经发布了。

那好，第二问题，五年前你们用什么APP看视频？

我觉得今日头条这个产品其实无论是对新闻来说，对阅读来说，特别是对广告投放来说，它其实是一个划时代的东西。

其实就是你关心的才是头条，或换成广告语来说，你喜欢看的才是广告。

那好，一年前你们用啥看视频？映客还是虎牙？

为什么会问这一二三个问题呢，这七年以来，大家在手机终端用的一些APP，关注的一些内容其实一直在变化，然后对于推广来说，其实是我们目标还是去营销人，还是以人为本。

所以其实整个推广是随着用户的生活各方面的变化而变化的。

我先讲一下渠道。

大概在2010年的时候，移动是一个非常牛的企业，大家看它在2010年已经 布局了视频、阅读、游戏、动漫、数据、音乐、位置、电子商务的基地，即使现在2017年看，它其实也是很牛的，也是很齐全的。

那好我们来看一下游戏基地，大家看一下这个画面，大部分地方我们推广是可以介入，或者说可以抢流量。但这是毫无意义的。当时是不能直接用钱来解决问题的，就是我们现在口头讲的未商业化。

那个时候我们怎么去抢资源？

移动会对每个合作伙伴评级ABCD，然后A你每个月可以拿什么资源走，B你可以拿什么资源走。

那如何决定这个账户的ABCD？

你提供了多少优质的游戏，所以那时候其实我们有一部分工作是找优质游戏去代理，甚至是收购。

官方活动则还是走比较常规的传包等等的套路。

那好，非常规的套路是什么？这就涉及了公关关系了。

资源还是有限的，任何位置其实它只有一个，你上了别人就没有了，所以为什么要给你，那肯定是优先考虑给熟人。

其次就是联运。

在当时看来这种游戏联运的模式是非常不成熟的，就是找人帮我推这个游戏，假如用户付费了10块钱，我后面反你一块钱。

干到后面大家都觉得找运营这件事有点费力了，那好，请问大家尝试过话费不知不觉的就没了吗？

不知情扣费，就是我在你手机上装一个病毒之类的网页，然后时不时就扣个10块钱、20块钱，然后你去找移动问的时候，他会告诉你你玩了什么游戏。

所以其实移动以前整个套路，或者说移动游戏基地整个套路就是这样的。

那好，其实看完第一个案例，或者说作为一个老推广，我给大家来总结几个注意点。

（1）资源永远是有限的

越优质的资源，就越有限，然后这些资源给了你，他就没有了。

我为什么要给你？或者说你凭什么可以拿到这些优质资源？

所以请记住“资源”，永远是推广的核心。

（2）解决我为什么给你这个资源的问题——人脉跟圈子

在中国，人情或人脉其实永远是各位做商务上面最比较重要的一环，可以解决很多非常规的问题，而非常规的问题你解决了，其实才能提升你作为推广的一个价值，不是说我只会花钱，不是说只能通过投放。

如何会维系这个人脉的圈子呢？

那其实我觉得最正向的第一个是，要 保持好奇心。

这种好奇心是对广告好奇心，是对投放模式的好奇心，是对这个市场行业的好奇心，我现在经常看到一些广告，其实我都觉得挺好玩的，我也挺愿意去研究它们，之后讲的就是 敬畏之心。

推广在各家公司应该也是碰钱碰得最多的，永远都是敏感部门。

如何保证在这条路上不入歧途，或者说是手上干干净净，毕竟大家都不想做着做着就像移动某些中高管就进去吃监狱饭了。

第二章：精准

到后面大家都在折腾是什么东西了，大家其实听到很多人说浏览器。

浏览器其实从塞班开始，它就是大家必备的一个工具。

其实很多推广，在引流的渠道上面，很多都是从浏览器开始的，什么文字链、图片等。

推广很重要的渠道阵地就在这里。

预装，相信大家都接触过，是从水货机，国产机，山寨机，自主刷room等开始的，虽然目前整个量级有一定萎缩，但有路子，还是有量的。

网盟，始于各种内嵌的广告/功能sdk，那时候流量还是比较充足的，目前就剩下积分墙还比较活跃。

论坛，论坛这个东西其实是从PC开始发展的，为什么说论坛，因为下面会有刷系统，因为这种东西都是从论坛下来的，你能刷系统之后，我就能够做自动下载，就是其实我会在你的rom里面植入一点东西，然后达到预装和自动下载的一个效果。

后面就是一些 比较常规的appsotre，第三方应用市场，还有一些大媒体的东西。

其实大家就在折腾渠道， 渠道这个玩意，其实这是我们去接触用户的一个桥梁统称。

今日头条的出现，对于广告投放来说是比较颠覆的。

它能告诉我们这些广告主，用户一些阅读的行为你是可以知道的，你是可以找到有特定阅读行为，或者说特定兴趣行为的一些人，然后它是怎么去判定你这个兴趣行为或者给你打标签。

你读什么文章，看什么文章，搜索什么文章。
账号登录，你总要QQ账号登录，微信登录是吧，其实你的数据你的一些标签，也是会有合作过去的。

还有输入法搜索，还有数据化的合作，其实直到现在，你在京东搜一件什么东西，或者说在淘宝搜一件什么东西，事后到今日头条，它很可能就会给你推荐相类似的一些东西，其实他们是有做底层的数据合作的。

其实就你在安卓装了一个应用之后，其实你的很多东西都是被它知道了，例如 LBS，例如IP，例如push了一些东西，所以它是通过这样标签加以运算联想，来给你打标签的。

广点通，广点通的底层其实是QQ资料的层。

QQ账户不用说了，你填的那些年龄、星座、兴趣等，还有社交账户的，然后腾讯其实它不止QQ，它还有浏览器，它还有其他的一些东西，你的一些聊天记录和搜索行为，也是判断你这个人标签的一些唯度。

之后还是你装了这个APP，你手机里的信息就跑不了了。

我们来看一下这个最近的手机厂商（以小米举例），因为其实你买了这台手机之后，你这个人也就是他的了，为啥呢？

首先他自己有自己的小米账号，还有他杂货铺一系列信息。

他知道你APP安装使用的习惯，你装了什么APP，你的使用时长、你的短信也是知道的，你发的push是否点击，兴趣点的问题，输入法输入行为这个也就不说了，这两个是共同的。

所以基本上你在小米，基本上你能搜的信息，就是接收到的信息，它都知道。

方才介绍的是一些找人的媒体，介绍下 找人的技术——Lookalike。

这个有些什么场景呢？

其实就是我有一群种子用户，这群种子用户是我可以提供的一堆手机号码，然后放到平台上用Lookalike这个技术去找人的时候，它就会把你提供的种子用户在这个平台说表现的标签拎出来，然后去做扩大。

当然后面还有很多这种相延续的一些东西，就是找到这帮人之后，找到这帮人其中有人点的广告之后，那点的广告的这个人在这些之前那些媒体平台里面是个什么标签。

它有十个标签的，那我后面就根据这十个标签再去做扩展，其实就是一个种子用户，然后去筛选用户，然后再去扩大的工具。

刚才在第二部分的时候，我跟大家讲了很多渠道。

到精准的时候，大家聚焦点开始从渠道/媒介往目标人群转移，大家会开始去思考，我这个APP，我需要什么样的人群，我应该如何去找到这些人群，那找到之后，我应该怎么去营销这些人群。

其实是整个精准，整个媒体投放技术升级之后带给推广的一些转化。

第三章：内容

同质化的广告慢慢破坏用户体验，在这时候，我们迎来了内容元年。

国内对广告或者对一些新型投放方式的不停探索，其实大家已经不再停留在一些图片或者说很简单的纯粹说利益上的一些事情。

其实从大家都开始去往高质量的内容去做的时候，会有这三点你可以推：

（1）其实优良的内容是可以被传播的，

它的娱乐性其实大家，会起码对他们的产品或者说他们的品牌留下一定的印象，即使是好的坏的。

（2）内容里面的创意其实是挖掘用户深层次的消费需求

就用借贷广告为例：我已经不跟你说，你可以借多少，多快就能到账，那其实是个产品都能说事情。

而是说你借钱之后，你可以去学习，创业，你不必在低声下气跟亲朋好友借钱，将借钱这个行为往正向的，有意义的目标靠，激发用户对借钱这个行为需求的唤醒。

然后假如我给你灌输了这个之前整个行业都没有讲的概念之后，你就会拉开我跟其他品牌的定位，就会记住之前的一些品牌。

（3）用内容去唤醒这些需求

这些我们的产品需求的时候，那用户的教育程度是会更深的，因为其实你已经帮他联想到，你借这笔钱你其实可以干嘛，然后也是更容易贴合我们生活上的场景。

第四章：品效

最近各个推广人都在讲品效合一，除了给效果广告一个华丽的不背kpi的“衣服”外，实际意义在哪里？

我们应该去怎么理解？

其实品牌玩法就是首先我排除掉完全不可能转化的人，就是这些人是完全不是我的目标用户，然后我去给这些有可能转化的人创造独特的、良好的品牌形象。以提升长期的转化还有毛利率的问题。

“效”则是我们找到最有可能够买，并且是马上转化的人，然后给予他超出预期的一些利益，然后带来直接的盈利或广告效果。

品效合一，这个结合起来的话，在一些传统的行业或者其他行业来说，是先品后效的。

举个例子，以前江湖卖艺的人，他们在做这种表演或者做这种盈利这种活动的时候，他会选一个好的街道或者一个好的地理位置。

然后选一个用户，最起码那些人不能太没钱是吧。时间上，最起码要有流量，我不是深夜来做。敲锣打鼓，然后说各种装逼的话，例如我打遍天下无敌手，什么小混混之王什么的东西，增加自己牛的背书，然后目的是招揽客人为观。

到下午的时候，这个卖艺者就会使出浑身解数，然后胸口碎大石那样去表演，然后目的其实是让围观的这些人尽快的转化成一个付费用户，其实品效，或者说先品后效的一些套路就是这样的。

回到我们的这些互联网投放来说，你很难在一个渠道上面先去跟用户说品牌，然后再去找到这些用户，再去兜回来，我要给你利益，这种操作是很难的，包括了频次和精准的问题。

那到今日，我们有什么样的解决方式去走品效合一的这条路子呢？

那我觉得首先KOL，其实他就是自带品牌的，并且他还自带流量，最牛的话，他能输出内容。

在和KOL的合作上，有非常多的困难点：

KOL只是能影响各自领域上面一小戳人，他的影响力其实很局限的。
他毕竟是我们的合作伙伴，他不能完全跟着我们的内部政策随时调整广告投放时间。

那么第二个在品效合一里面能走的通的，我觉得也就手机厂商这个玩意了。

它其实很简单，现在手机已经成为各位的，说的俗一点其实解决身份问题。你可以不带钱包，但你不能不带手机，这个比身份证还唯一一点。

只要我在这里找到一帮人，给他投品牌广告，然后再去根据点击这些品牌广告的人去做效果投放，其实特别简单的一个品牌合一。

品效合一，它简单吗？

我要怎么让这些人信服我们的品牌？我要给他输出什么内容？我要研究这种品牌投放频次，一个品牌的广告要给这些人骚扰多少次？或者说什么人才能记住这些品牌广告？

点了这些品牌广告或者说这些最有可能转化的人？我要给他什么样的刺激？或者我要结合一些什么场景、时间再给他刺激？

其实这里可以研究的东西，有很大的学问。

其实说了这么多，就是目前品效合一这些方法我们还在探索。

我还在路上，然后期待下一个七年。

作者： PPmoney，公众号：姑婆那些事儿（ID：gupo520）

本文由 @姑婆那些事儿授权发布于人人都是产品经理。未经许可，禁止转载。

题图来自 Unsplash ，基于CC0协议。

日益增加的移动诈骗攻击分析简报

Fri, 05 Oct 2018 15:00:30 CST

移动设备，早就已经成为了攻击者的主要目标，因此移动端诈骗攻击的活动愈加频繁也就不足为奇了。目前，有大约58%的数字交易活动是通过移动端设备发起的，而且现在的网络攻击活动中有1/3也是针对移动端设备的。在美国就更加严重了，每年全球针对移动端的诈骗攻击增长率约为24%，但美国的同类攻击增长率每年约为44%，你们说惨不惨…

本文的数据来源于TreatMetrix发布的2018年第二季度网络犯罪报告【 PDF】，而这份报告的采样数据来源于研究人员对2018年第一季度里176亿条数字交易记录的分析结果。

ThreatMetrix的高层Alisdair Faulkner表示：“移动端设备已经迅速成为了人们访问在线商城和网络服务的主要方式了，因此针对移动端设备攻击活动的数量迅速增长，这也在我们的意料之中。除此之外，无论用户还是厂商，他们都喜欢移动端设备，而主要原因就是移动端设备可以当做一个人的身份标识。”

对于厂商来说，移动端交易比桌面端交易要更加安全。而对于用户来说，移动端交易实现起来也更加方便。这个过程中交易机制的基础规则为：独立设备可以通过身份验证机制来进行安全识别，而个人用户能够与移动端设备进行绑定，并通过内置的生物识别功能（例如面部识别、声纹识别和指纹识别）等健壮性较强的验证机制来对个人用户进行安全识别。

比如说，MasterCard（万事达卡）就率先在用户身份识别中采用了基于手机和生物识别的验证方案，但这样只会增加使用移动端设备完成金融交易的用户数量，因为这种方式也是一把双刃剑。卡巴斯基实验室的安全研究专家David Emm认为：“存储在服务提供商的数据库里的生物识别数据跟用户名和密码一样，是有可能被网络犯罪分子窃取的。一旦发生了数据泄露，客户的用户名和密码能够修改，但生物识别数据却是没法修改的，因为这种数据你一辈子都无法改变（整容也没用啊…）”

Faulkner补充说道：“但好消息就是，随着移动端设备的使用频率迅速增长，用户的总体识别成功率也在随之增高，因为各种移动端App为了抢夺市场，他们会设计出各种各样更高精准度的用户身份识别技术。然而，整个过程最关键也是最脆弱的环节就在于应用程序的注册阶段以及用户账号的创建阶段。”

需要注意的是，针对移动端设备的攻击活动很可能会在短期之内迅速增加，尤其是在欧洲的PSD2（开放银行条款）发布之后，而这一条款的主要目的就是推动新兴金融科技公司以及相关应用程序的增长和发展。这样一来，又会有更多的网络犯罪分子将他们的“矛头”指向这些“新人”，这也是不可避免的。其实整个金融服务行业已经徘徊在了改革的“悬崖”边上，而欧洲地区的各大银行也在小心翼翼地等待着，他们都在思考如何向第三方供应商（账户信息服务提供商或支付服务提供商）开放API接口才能让大家都满意。

目前，最大的威胁来自于设备欺骗，欺诈攻击者会尝试欺骗银行让他们认为此次“登录尝试”来自于新的用户设备，而目前有超过5%的交易尝试来被认定为此类攻击。身份欺骗则是第二大威胁，约占3.6%，但对于针对金融服务的特定攻击来说，网络犯罪分子通常会使用的是凭证窃取，而非身份欺骗。除此之外，这一季度有25%的新增电子商务账号应用都是欺诈攻击的产物，而这一数字跟2017年同期相比增加了130%。

其他常见的攻击类型包括IP欺骗、基于浏览器的中间人攻击或BOT攻击。使用僵尸网络发动的攻击活动也越来越频繁了，2018年第二季度总共检测到了26亿次BOT攻击，相较于2018年第一季度增长了60%，而这些BOT会使用自动化脚本和窃取到的凭证来尝试访问目标账号或进行欺诈交易。

ThreatMetrix还警告称，随着全球金融体的连接紧密度在不断加深，企业需要确保他们能够动态地去识别和分析各种欺诈活动，而此时基于行为的欺诈检测系统就可以“大放异彩”了。

*参考来源： securityweek，FB小编Alpha_h4ck编译，转载请注明来自FreeBuf.COM

2018上半年中国三大运营商数据对比移动宽带用户数逼近电信

Sat, 11 Aug 2018 20:28:52 CST

昨日，中国移动发布2018年中期业绩，上半年营运收入达到3918亿元，同比增长2.9%；净利润达到656亿元，同比增长4.7%。与靓丽业绩同步呈现的是，中国移动在固网家宽市场上的高歌猛进。在今年上半年，中国移动宽带用户已经实现净增2238.6万户，其中家庭宽带客户净增1880万。

为此，中国移动将今年宽带用户发展目标从2100万户调高至3000万户，这也意味着中国移动今年的宽带用户数量有望超过1.4亿户。业内人士指出，按照此增速，中国移动在今年下半年将铁定超越中国电信，成为家宽市场上的领头羊，进而实现“双冠王”。

增速碾压

今年上半年，中国移动宽带用户增长数量仍旧保持着快速增长的势头。据今年三大运营商披露的1-6月运营数据显示，中国移动1-6月宽带用户净增数分别为407.6万、308.1万、407.6万、317.8万、335万、462.5万。

中国电信1-6月宽带用户净增数分别为103万、98万户、175万、100万、99万、134万；中国联通1-6月宽带用户净增数分别为50.1万、43.3万、58.4万、25.3万、30.9万、29.7万。

截至6月底，中国移动、中国电信、中国联通累计宽带用户数量分别为1.35073亿户、1.4062亿户、7891.6万户。按照上半年平均增速，预计下个月，中国移动宽带用户数量将与中国电信用户数持平，成为宽带市场并列第一。在今年第四季度，中国移动将大概率超越中国电信，成为市场“一哥”。

健康成长

可能有很多人认为，中国移动在家庭宽带市场上的增长，都是“赠送”来的，但实际情况并非如此。

据中国移动2018年中期业绩数据显示，上半年，家庭宽带收入达到210亿元，同比增加49.1%，成为中国移动的重要增收来源；上半年家庭宽带综合ARPU达到34.8元，增长7.3%。

也就是说，在用户保持高速增长的同时，中国移动宽带收入、宽带用户ARPU也保持着持续增长。

据中国移动总裁李跃介绍，在上半年，中国移动持续推进用户向中高速宽带升级，100兆以上带宽收入占比达到42.5%，较2017年底提升了20.5个百分点。同时，中国移动还积极构建融合的家庭生态，大力拓展智能家庭网端等智能产品，为家庭业务持续增长奠定了坚实的基础。目前，中国移动魔百和客户规模突破7915万，比上年底净增2190万，渗透率达到61.7%。

除此之外，作为运营商家宽市场竞争的重要抓手，中国移动在今年6月份成功拿到了广电总局的IPTV传输牌照，扫清了政策障碍，真正实现了与电信、联通的同台竞技。

自中国通信网

广东移动：终端行业分析报告

Thu, 09 Aug 2018 23:45:17 CST

报告结果总览：

1）相较于第一季度，第二季度市场略有缩小

2）华为表现不俗，市场占比，用户忠诚度均优于其他品牌

3）选择在6-12月内的换机用户比例有较大幅度增长

4）华为、苹果、OPPO、VIVO四大品牌中超50%的用户忠诚于原品牌

5）用户更爱换至安卓机，流向苹果用户数量减少

（一）手机市场总洞察：第二季度销量下滑，华为超过苹果，iPhone以及OPPO机型表现出色

2018年第二季度的三个月，用户新增手机数量相较于第一季度，减幅达到300多万台。

第二季度用户新增手机品牌中，华为销量超越苹果占第一，国产品牌占据了TOP5中的四席。

从用户换机前后的的市场份额占比看，OPPO及华为在第二季度的增长幅度最大，其中华为增长4.16%，OPPO增长4.62%

iPhone和OPPO机型表现出色，瓜分排名的前10。

（二）用户换机行为总洞察：超3成用户不到半年就换机，四大品牌用户忠诚度超50%

相比起第一季度，第二季度依然有34.59%的用户的换机周期是在半年内的，换机周期在6-12个月的用户大幅增长。

华为、苹果、OPPO及 VIVO的用户忠诚度均高于50%，即超过50%的用户还会换至原品牌。其中，华为的用户忠诚度高于其他品牌。

用户在手机品牌选择更换时有以下几个明显的转变：

1、华为用户更倾向于更换至苹果以及OPPO；

2、苹果用户更倾向于换至华为及OPPO；

3、OPPO用户更倾向于换至VIVO、苹果及华为；

4、VIVO用户更倾向于换至OPPO及华为。

* 数据来源：中国移动通信集团广东有限公司内部数据

* 数据对象：中国移动通信集团广东有限公司用户

* 取数时间：2018年4月-6月

* 备注：本报告结论均为取数时间段内广东地区移动客户新增手机市场，未包含其他区域及运营商。本数据通过客户使用服务过程中合法数据分析获得。

来自：广东移动

中国移动OneNET-何震宇：物联网及智能制造需要“蛙跳式”变革

Tue, 20 Mar 2018 08:36:26 CST

不管是智能制造2025还是物联网，中国对于这些前沿技术的态度一直都是积极且主动的。也因为此，在面对智能制造或者物联网时，我国许多企业都已经把自己的目光对准了这些方向，毕竟拥抱未来，永远正确。

近日，中国家电及消费电子博览会（AWE）在上海召开，OFweek物联网编辑采访了中国移动OneNET高级市场运营经理，兼工业互联网产品经理何震宇先生，与其交谈国内外物联网、智能制造以及中移物联网有限公司（以下简称中移物联网）如今的发展态势等相关热点问题。

中国移动OneNET高级市场运营经理、工业互联网产品经理何震宇

2010年7月，中国移动依托重庆丰富的资源，决定充分发挥重庆的技术优势和积极性，以重庆为大本营，建立中国移动物联网基地(CMIOT)，并正式授牌。据何震宇介绍，中移物联网按照中国移动整体战略布局，围绕“物联网业务服务的支撑者、专用模组和芯片的提供者、物联网专用产品的推动者”的战略定位，专业化运营物联网专用网络，设计生产物联网专用模组和芯片，打造车联网、智能家居、智能穿戴等特色产品，开发运营中国移动物联网开放平台OneNET，推广物联网解决方案，形成了五大方向业务布局和物联网“云-管-端”全方位的体系架构。

从芯片模组，到云端平台，持续推进NB-IoT应用升级

据了解，中移物联网着力于NB-IoT“云管端”建设，目前与25家相关模组芯片厂商展开有合作，目前已有24款NB-IoT模组以及6款NB-IoT芯片在进行对接OneNET测试。对于设备厂家，只要使用这些芯片或者模组的设备都能快速接入OneNET平台。

中移物联网也针对NB-IoT开发了自己的模组，加上众多合作伙伴提供NB-IoT应用设备，接入OneNET平台，打造上层应用，这样就能服务于一个从端到端的应用场景。同时，设备的连接会沉淀许多数据，互联网产业将从IT或OT驱动，转变为DT数据技术驱动。

5G即将带来

中国移动作为一家全球领先的电信运营商，在5G领域自然也早有布局。2月26日，中国移动在MWC2018 Barcelona上召开发布会，中国移动正式公布今年将在苏州、杭州、上海、广州、武汉等5个城市开展5G外场测试，每个城市将建设超过100个5G基站。

该公司还将在北京、成都、深圳等12个城市进行5G业务和应用示范，也将在政府的指导下建设世界上规模最大的5G试验网。在目前国家“提速降费”引导下，再加上网络通信管道的进一步拓宽，因此单价费用也会更低，可以预见，在线观看VR视频、体验VR游戏将很快成为可能。

工业物联网与边缘计算

关于在工业物联网方面的布局，何震宇介绍到，从基础方面优化传统网络管道，为客户提供一个更优质、更安全、更快的通信服务。

从产业链角度来讲，工厂智能化升级、生产线联网，这些都是交给专业的工业设备集成商来做。现在中移动结合网络方面的优势，并且还拥有企业级IDC字样，OneNET云平台，因此也会去聚拢一些工业集成商与工业设备供应商，把他们的优势也整合起来。

对于边缘计算，确实分成两类，一类在工业现场做设备边缘计算，另一个在通信网络上实现网络边缘计算。对于设备边缘计算，需要在一个标准的边缘计算技术框架下，智能网关与生产设备进行高频的通信，通过OCP UA/MQTT协议等与OneNET云平台通信。

目前OneNET平台也在于西门子等设备厂商进行密切合作，着力打造一款安全稳固、即插即用、快速开发的边缘计算网关系统。

网络上的边缘计算则是在运营商的网络边缘提供数据处理服务，显著降低网络时延。在人员密集情况下，那么网络的承载用户的上网体验会变差。同时对于车联网或者需要更低延时的应用场景下，在采用网络边缘计算后，则能够缩短终端用户与互联网之间的通路，用户连接数量也会更多，带宽更高，用户体验也会更好。

最后，何震宇认为，目前国内在智能制造方面处于一个爆发的边缘，智能制造产业需要“蛙跳式”的变革，中国移动也高度关注这个领域，这片蓝海，亟待开发。

区块链+物联网

在区块链方面，物联网也在快速验证和嵌入发展。用了一个门锁的例子来说明，门锁的背后的逻辑其实是人与物的信息相互认证。当前的联网智能锁，开锁需要把开锁的信息发到云端，然后云端确认之后再把开锁的结果下发，这个过程还可能涉及到交易和人员权限，在信息交互的过程中，信任和安全至关重要，这时候区块链就能解决相应的问题。

除此之外，还有农产品溯源等方面都可以应用到。区块链就是一种去中心化的分布式账本，主要解决的是信任的问题，它将改变我们今后的交易方式，同时也可以解决物联网安全的一些痛点。

全球招募OCP-OneNETCertifiedPartner

何震宇谈到，在中国移动物联网联盟-开放平台执委会的工作框架下设立了OneNET平台合作伙伴认证计划，简称OCP计划。

OCP计划旨在加速解决OneNET平台生态体系建设，引入优质合作伙伴，推动平台生态、共建平台标准、促进协同合作、互赢共生。OCP分为六种合作伙伴，分别是硬件设备、SaaS应用、解决方案、渠道分销、双创生态、国际运营合作伙伴，并且面向全球招募。

中国已经进入物联网时代

就目前物联网的发展态势，何震宇给出了自己的判断，他认为目前中国已经进入到物联网时代，再过几年家里面的大部分家居产品都能够联网，这里面存在一个非常大的消费市场。在智能制造领域，国家层面提出了智能制造2025，市场需求日益增多，技术已经有一定积累，投资方向逐渐向实业倾斜。

物联网与智能制造2025都是未来必然的发展方向，如今更是抢占先机的绝佳时刻，但值得注意的是，其他发达国家比如德国、日本、美国等，也发布了工业4.0、社会5.0、机器智能等国家政策，在物联网产业技术方面，我国与这些发达国家仍有一定差距，唯有政府与整个行业通力合作，物联网产业方能实现“蛙跳式”变革。

视频H5のVideo标签在微信里的坑和技巧

Tue, 27 Jun 2017 10:08:45 CST

随着 4G 的普遍以及 WiFi 的广泛使用，手机上的网速已经足够稳定和高速，以视频为主的 HTML5 也越来越普遍了，相比帧动画，视频的表现更加丰富，前段时间开发了一个以视频为主的移动端 HTML5，在这里介绍一些实践经验。

统一播放效果

我们希望视频播放时可以全屏播放，没有进度条、播放按钮等与系统相关的元素，可以在视频上方增加自定义的元素（比如一个跳过按钮），类型下面的效果：

在不同的操作系统（主要就是 iOS 和 Android），为了达到比较统一的播放效果，分别对其进行兼容。

iOS

在 iOS 上，APP 都是使用的系统自带的浏览器进行页面渲染，video 播放视频的效果是统一的，只需要考虑不同的 iOS 版本是否有不一致的地方。在 iOS 上，播放视频默认会弹出一个播放器全屏播放视频，如下效果

播放器上下有的系统默认的控制栏，可以控制视频的播放进度、音量以及暂停或继续播放，播放视频时，视频会 “浮” 在页面上，页面上的所有元素都只能是在视频下面，这种效果显然不是我们想要的。
但好在 iOS 10 Safari 中， video 新增了 playsinline 属性，可以使视频内联播放。

在 webkit 的 blog 上提到

A note about the playsinline attribute: this attribute has recently been added to the HTML specification, and WebKit has adopted this new attribute by unprefixing its legacy webkit-playsinline attribute. This legacy attribute has been supported since iPhoneOS 4.0, and accordance with our updated unprefixing policy, we’re pleased to have been able to unprefix webkit-playsinline.

iOS 10 之前的版本支持 webkit-playsinline，但是加了这个属性后，在 iOS 9 的上出现 只能听到声音不能看到画面的问题，最后使用的标签代码

<video id="video" class="video" preload="auto" playsinline src="//wqs.jd.com/promote/superfestival/superfestival.mp4" width="1" height="1" type="video/mp4"></video>

然后再加上这个库 iphone-inline-video一起使用。

Android

在 Android 上，因为各个软件使用的浏览器渲染引擎不一样，所以视频播放的效果差异也很大，这里主要以微信为主。微信使用的是自带的渲染引擎 TBS，默认的播放效果

在播放器的下方也是会有控制栏，视频也会 “浮” 在页面上。而 Android 是不支持 playsinline 属性使视频内联播放的。但是，如果你看过一些腾讯的视频类 HTML5，会发现它们在微信里是可以内联播放的，而这个功能是需要申请加入白名单的。

不过新版的 TBS 内核（>=036849）支持一个叫 同层播放器 的视频播放器，这个不需要申请白名单，只需给 video设置两个属性 x5-video-player-type="h5" 和 x5-video-player-fullscreen="true"，播放效果

当点击左上角的箭头的时，会退出播放

退出播放时，我们需要做相应的处理。TBS 有提供相应的事件，不过不同的版本有一点差异

	TBS < 036849	036849 <= TBS < 036900	036900 <= TBS
是否支持同层播放器	否	是	是
退出全屏播放时触发		x5videoenterfullscreen	x5videoexitfullscreen
进入全屏播放时触发		x5videoexitfullscreen	x5videoenterfullscreen

通过监听这两个事件就可以知道当前的播放状态

document.getElementById('video').addEventListener("x5videoexitfullscreen", function(){
  alert("exit fullscreen")
})
document.getElementById('video').addEventListener("x5videoenterfullscreen", function(){
  alert("enter fullscreen")
})

在对话框中发送 //gettbs 可以查看相关信息， tbsCoreVersion 就是当前安装的 TBS 内核版本。

video 的事件

video 支持的事件很多，但在有些事件在不同的系统上跟预想的表现不一致，在尝试比较之后，使用 timeupdate 和 ended 这两个事件基本可以满足需求

video.addEventListener('timeupdate', function (e) {
  console.log(video.currentTime) // 当前播放的进度
})
video.addEventListener('ended', function (e) {
  // 播放结束时触发
})

视频居中

视频的宽高比是固定的，而手机的屏幕宽高比则不是，所以，为了让观看到的视频的体验尽可能一致，以宽度为先，进行适配

function handleResize() {
  var sWidth = 9
  var sHeight = 16
  var width = window.innerWidth
  var height = window.innerHeight
  var marginTop = height - (width * sHeight) / sWidth
  marginTop = Math.round(marginTop)
  if (marginTop < -2) {
    video.$wrapper.css('marginTop', marginTop / 2 + 'px')
  } else {
    video.$wrapper.css('marginTop', '0')
  }
}

示例

在线示例
 代码仓库

代码基于 ELF 构建，运行示例需要安装 ELF，欢迎试用反馈。

参考

万字干货｜移动应用广告之商业变现的实现策略

Wed, 07 Jun 2017 17:37:50 CST

从事移动广告商业变现多年，总是觉得产品与商务的同事是一对“欢喜冤家”。站在开发者的角度，关注用户体验最优是无可厚非的，但“养家糊口”的问题关系着我们的生存。其实两者并没有那么根本地对立，只是缺乏一个统一的目标和相对协调的方法。

本文大纲如下：

01 概述

02 广告交易模式

03 参与者

04 广告样式设计

05 变现实验流程

06 技术对接流程

07 推广物料设计

08 相关的数据指标

09 去广告化

10 结语

01 概述

端午节期间，又有不少亲戚来向我询问那些每年他们都会问一次的问题：“其实你的工作是干啥的？”我曾经回答：我是做商务拓展的、商务运营的又或者是商务策略的，然后后面附上一大堆专业名词的解释。而今年，我做了一个自认为非常接地气的回答：“我就是帮你们手机里面安装的那些app赚钱的”，这样他们似乎立刻就懂了。

如果换在几年前，可能你说app这个词汇的时候，也只有40岁以下的人能立刻明白你在说移动应用，当时app开发者还是把所有的精力放在拉新和用户盘活的问题上。但在用户跟随市场不断被教育的大环境下，我90岁的外婆今年也用微信发出了人生第一个红包。这昭示着移动app时代已经从抢占入口向可持续发展完全转型了。随着后发app的准入门槛越来越高，单纯从拉新到用户盘活的阶段，就很有可能烧光了投资者的资金。所以，这明快的节奏要求开发者必须把用户盘活和用户变现，放在同一阶段进行。

移动应用变现的六大模式

能称之为模式的，必须能够符合“可持续发展”这个原则。例如，在手游开始爆发的2012~2013年，不少观点认为融资上市是一种最为便捷的变现模式。但近几年随着VC们越来越谨慎的投资态度，能够IPO的移动应用少之又少，而且就算得到一个良好的起点，也不代表能够支撑app的长远发展。因此，细挑一下，能够符合可持续原则的常用模式，有以下六个：

1、增值服务

免费应用+IAP（应用内购买）这个符合“中国特色”的变现潮流无可否认还是最受热捧。大部分的用户愿意花费更多的资金在喜欢的免费应用的增值服务上，而不倾向花费哪怕一元去购买一个未曾使用过的应用。游戏类应用的IAP更多是通过“加速”来促使用户付费，简单来说就是用金钱来买时间。而社交类应用有诸如表情商店这样的虚拟商品来促成消费。工具类应用则会给你提供更多更高级的功能和特权享受，诸如人工服务或者是更大的储存空间。

增值服务变现无疑是最为传统并且比较理想化的变现模式，但能促使用户产生付费行为的前提，是用户具备非常好的粘度，且增值功能具备很强的不可替代性。不少开发者会尝试把一些基础功能也放在增值服务当中促使用户付费，那么这所必然带来的是用户的大量流失。

2、广告服务

说到广告服务，必然又会触及开发者们的敏感神经。原因在于其与用户体验总是背道而驰。但原生广告的出现无疑是最大程度的降低了对用户体验的损害。原生广告不限形式，融入产品，不妨碍用户的正常使用体验，我们将会在后面铺开详叙。

而我认为广告服务是对比起IAP更具备可持续变现能力的模式，原因在于它并不需要用户为了使用你的app功能而买单。而对广告产生点击兴趣，并且最终形成购买的用户来说，广告并没有对其产生负面体验，反而是一种需求的满足。

3、电商导购

从严格意义上说，电商导购也属于广告服务的一种，但他的潜在价值却比起其他广告服务模式高出很多。最明显的例子就是在新浪微博大部分的流量都导入了天猫和淘宝之后，其广告收入就已经超过了新浪门户收入的一半。并且对比起其他的广告服务，电商导购似乎对于用户体验的破坏是最小的。原因在于购物俨然已经成为了用户的最基本需求，也似乎变成了移动app的基本功能板块。

但并非所有的移动app使用电商导购模式都能创造出可观的收入。它要求开发者具备良好的技术对用户进行个性化的商品推荐。并且在不具备大流量的前提基础下，做电商导购往往掷地无声。

4、应用分发

同样地，应用分发其实也属于广告服务变现模式的一个分支。但它更倾向于工具类的超级app使用。只要能让用户更为方便快速地获得想要的APP，那么应用分发的变现潜力无疑是巨大的。

但移动分发市场的争夺异常残酷，百度、豌豆荚、腾讯应用宝、360手机助手呈现出瓜分天下之势。正所谓“得入口者得天下”，不是“装机必备”类的超级app，通过应用分发来变现无论规模还是可持续性，都显得捉襟见肘。

5、硬件销售

易信的“青果摄像头”、墨迹天气的“空气果智能空气监测仪”，有小部分的app已经走上了“软硬结合”这条非常具备情怀的变现之路。他们依靠用户对于app某种功能极高的使用粘度，去进行硬件配套。又或者是在某个领域具备一定的用户权威，进而发布一系列的周边产品。就反响来说，这无疑是最受聚光灯关注的变现模式。

但移动app做硬件销售，最符合“雷声大雨点小”的特征。就变现程度本身而言可谓是少之又少。无可否认存在佼佼者，但大部分都是仅仅赢得一片掌声。

6、线下服务

从硬件销售转变成为提供线下服务，路子就立马宽了很多。这也是许多O2O类型的app能够持续变现的原因。照相应用推出证件照功能、养生应用上门看诊、美食社区应用提供外卖服务，出行导航类应用给你打车租车。最近几年，O2O在国内已经呈现出无所不能的态势。想必不少吃瓜群众也认为这些应用已经赚疯了。

但不难看出，在一波“烧钱”之后，能够存活下来的O2O移动应用都具备一些特点。要么能够重度垂直聚焦特色行业（美甲、医疗），要么触及了广大用户的高频刚需（打车、吃饭），要么是一些在互联网+上已经形成线上线下营销闭环的零售大佬（苏宁）。因此不得不说，线下服务的变现模式的确很美，但适用范围有限。

广告变现的必然性

在看完这“诸多”的变现模式之后，如果你产生了我的路子还很多的想法，那我必须说明白这残酷的现实。其实六大变现模式不外乎两类，广告变现（广告服务、电商导购、应用分发）与非广告变现（IAP、硬件销售、线下服务）。我相信还愿意花上一点时间看这篇文章的开发者，必定已经是对钱产生了紧急且迫切的欲望。那么你就几乎只剩下广告变现这一种选择。

就如我们开文的时候提到，在如今的移动应用市场，用户盘活与用户变现必须放在同一阶段进行，这其实说白了就是一个“以战养战”的思路。非广告变现的三种模式要么就是适用范围特别窄，要么就是需要我们先花上大量的时间去培养用户粘度，积累产品优势。可惜，我们最缺的就是时间。“三军未动，粮草先行”，比竞争对手更快积累资金优势，往往才是产品发展的最大保障。

开发者所处困境

我承认把手中的移动应用进行广告商务化不是一个容易的决定，因为接下来将面临一大堆的问题。在这里，我打算把开发者可能面临的疑惑以提问的形式一一列出，如果里面存在你的困惑，那么就有你继续看下去的价值：

我应该选取怎样的位置来尝试做广告？
广告与用户体验是必然违背的吗？有没有两全其美的方法？
是不是只售卖品牌广告，会对产品的危害度更小？
我的广告位应该如何定价？
接入第三方广告平台，是一件非常麻烦且耗费成本的事情吗？
如何把握广告主的资质审核？
广告主的投放物料设计水平参差不齐，怎样才可以更加规范？
为什么很多广告主在投放一段时间之后，都因为效果原因放弃投放了？
我的广告位置创造的收入，如何评定是优秀还是不够呢？
我现在又想把广告位去掉了，这相当于我做了无用功吗？

02 广告交易模式

在回答上述问题之前，我们首先要了解一些广告交易的基本知识。如果站在广告主的角度看，目前市场上存在至少五种广告交易模式：程序化直接保量交易、首选交易、头部竞价、RTB实时竞价公开交易、私有交易等。多种交易模式是根据是否存在竞价、是否保量、展示优先级别以及计费方式来划分的。具体可以参照下图。

而站在我们开发者的角度，我们只需要弄懂其中的两个大类：一是程序化直接交易，也就是我们俗称的品牌广告；二是RTB实时竞价交易，也有人直接把它说成效果广告。而在我们的移动应用广告变现过程中，基本离不开这两种模式。

程序化直接交易（品牌广告）

程序化直接交易（Programmatic Direct）简单来说就是一种不竞价的模式。媒体跟广告主协商好价格以及基本的流量预估，就可以直接进行一对一交易。一般来说会采用CPD（按天付费）或者CPM（按展示付费）的结算形式。这种包断流量的采购模式一般比较符合品牌广告主的铺量需求，因此也称为品牌广告。

RTB实时竞价交易（效果广告）

RTB实时竞价（Real-Time Bidding），就是媒体将广告资源接入RTB交易市场，让广告主参与实时竞价购买流量。对比起程序化直接交易，RTB实时竞价交易的流量库存和价格都是不固定的，竞价规则为“价高者得，次高价结算”。由于广告主往往会根据自身的转化成本来设定出价，因此大部分的竞价广告也称为效果广告。效果广告的可采购库存流量，一般都是在品牌广告售出后剩下的部分，也称为剩余流量。换句话说，对于广告主而言，流量获取的优先级是品牌广告大于效果广告。移动app在广告变现的探索中，一般迈向成熟阶段的标志，就是接入RTB的交易市场，这会使整体的广告变现效率更高，售出率更稳定且更可持续。

品牌广告 VS 效果广告

对于一些产品质量比较过硬的移动应用的开发者来说，售卖品牌广告几乎是广告商业化的第一步选择。当我们在陆陆续续的收到品牌广告回款的时候，不禁会提出这样的问题：我们还有必要接入RTB竞价市场，去售卖效果广告吗？

品牌广告的确存在一些天然的优势使得它更容易受到媒体的青睐。首先愿意包断流量购买品牌广告的广告主，一般都是资质齐全，具备一定知名度的品牌广告主，这样的广告用户的接受程度会更高。另一方面，品牌广告主的物料设计专业度普遍来说会更好。最后，由于其包断性质，品牌广告的售价一般会更高，就单个流量的变现水平来看，是十分可观的。

尽管如此，但我依然坚持认为，开发者们必须将广告资源尽可能地接入RTB交易市场，让更多的广告主进行竞价投放，理由如下：

1. 品牌广告的售出率不能长期保证在60%以上，更不要说100%

特别对于一些属性比较垂直的移动应用来说，本来针对的广告主行业市场就很窄。如果恰逢遇到行业淡季，售出率就会更加惨淡。而竞价效果广告几乎可以保证每天都有广告主进行竞价投放，运营得好可以常年保持100%的售出率，广告变现更加可观，可持续。因此品牌广告优先售出，效果广告竞价剩余流量才是最稳定的广告变现模式。

2. 在这个品效合一的年代，品牌广告与效果广告的界限已经逐渐模糊，品牌广告主也不是傻子

因此对于每个季度调整一次的刊例，我们做不做溢价好呢？我们溢价的依据又在哪里呢？答案就在效果广告的点击单价中。如果效果广告主普遍承认媒体的质量，在流量争夺的过程当中就会逐渐的提升点击单价，从单价的提升幅度，我们就可以判断出品牌广告的售价是否需要调整。一般来说，品牌广告的单天售价定在效果广告收入的3倍较为合适。因此，效果广告才是促进我们媒体整体流量变现水平提升的基石。

3. 用户体验

多好的广告物料质量，整天看同一个广告主的广告谁都烦。而且在这广告即内容的原生时代，我们同样要给用户看到不一样的东西，来激发他们的点击和购买欲望。一个个品牌广告主去洽谈显然是效率低下的，因此接入RTB竞价市场，是广告主数量充裕的起码保证。

4. 并不是所有的广告位都能作为品牌广告来售卖的

现在的品牌广告主更偏向购买面积大，具备一定互动性质的广告位置。例如开屏广告，线上活动，皮肤定制等等。就算是图文信息流，也未必能够受欢迎。但恰恰相反的是，效果广告主却非常喜欢这样的位置，因为更加原生的广告设计往往能够带来更好的效果。移动应用就一个开屏，但却可能存在多个tab，多个功能区域。因此只有效果广告，才能够普遍适用所有的广告形式。

03 参与者

在开发者进行广告变现的过程当中，会跟许许多多的人打交道，他们在整个广告投放节点上面充当着不同的角色。如果非常“粗暴”的划分的话，不外乎流量的拥有者【媒体】、为媒体服务的【供应方平台】、流量的消费者【广告主】以及为广告主或代理服务的【需求方平台】。但如果更加细致的看，开发者在整个广告变现的推进过程中，有可能接触到职能更为具体的人员，如产品PM、审核人员，物料设计师等等。

媒体

从广告载体的维度来划分，媒体分为PC网页、移动网页和移动APP三种。在本文，我们仅讨论移动APP这一种媒体。媒体在整个广告投放流程当中充当“供货商”的角色。提供什么样的广告位，划分多少的流量，允许什么行业的广告主进行投放，定什么样的售出价格等等一切决策，严格意义上都是媒体最终决定的。作为广告变现过程的源头，媒体的决策很多时候将会决定起步是否正确。但往往开发者对于广告投放细节的了解又是最少的。这种落差会导致非常多的媒体在广告商务化的进程当中困难重重，这时候就需要更多的角色参与到里面来。

供应方平台

供应方平台就是我们常说的SSP（Sell-Side Platform）。但目前SSP和广告交易平台Adx（Ad Exchange）的职能在国内基本上已经合体。媒体就是将广告资源对接到Adx进行售卖。Adx一般分两种：一种是聚合了各种媒体流量的第三方Adx；另一种是一些拥有自有流量的大型媒体的私有Adx。而一般在媒体资源的对接过程当中，我们会首先与广告交易平台的三种人打交道：

商务拓展（BD）：确定接入具体的广告资源、售价、分成方式与比例。
产品/运营（PM/PO）：确定具体的接入方式（JS/API/SDK），以及跟进整个技术对接流程。
审核人员：确定允许投放的广告主行业、品类，以及需要具备的基本资质。确定可投放的广告形式（落地页表单，一键下载等）。

需求方平台

需求方平台又称为DSP（Demand-Side Platform），简单来说就是给广告主和代理提供广告实时竞价投放的平台。可以比较粗暴的认为，上文提到的广告交易平台是对接媒体的，而需求方平台则是对接广告主的。那么我们媒体开发者会跟需求方平台产生什么交集吗？答案还是有的。

市场上现在存在很多混合型的DSP公司，意思就是他们除了对接Adx以外，还会自建广告交易平台来进行流量采购。也就是说广告交易平台与需求方平台合二为一。有道智选，360MAX就是这方面的代表。而面对这样的混合型DSP公司，作为媒体开发者的我们同样会有机会接触三种人：

商务运营：从宏观上清楚整个广告资源投放情况的人，他们会定时制作一些数据报表，给媒体开发者呈现广告位置的广告主结构，变现优劣甚至广告主的效果情况。并且对于媒体的广告商业化进程提供合理的建议（诸如应该设置多少的限价，流量释放的节奏，品牌销售政策如何制定等等）
物料设计师：帮助广告主进行广告物料的设计，在保证广告主效果的同时，需要优先考虑媒体的用户体验，因此跟媒体开发者存在交集。
一线销售与广告投放顾问：最清楚广告主情况的一线业务人员，具体执行广告主引入以及管理广告活动及其投放策略的人。

广告主/代理

购买流量进行广告投放的最终需求方。广告主购买流量的需求是多样的，有些是为了单纯的曝光，有些会是注重考核用户的前端行为（注册、下载等），更有甚者会精细的分析用户的后端行为（呈现意向、下单购买等）。广告主通过种种的考核方式来判断媒体的质量，最终选择是否投放以及分拨多少的广告预算进行投放。因此对于需要进行广告变现的媒体来说，广告主才是最终的“衣食父母”。

04 广告样式设计

如果你已经坚持阅读到这里，那么接下来肯定关心如何执行的问题。但在此之前，我们先要关注的是，我们的广告都长成什么样？这就必须得提及我们前文提到的原生广告。

原生广告（Native Advertising）

原谅我没有什么礼貌的说一句，现在是个广告交易平台都说自己卖的是原生广告。自2012年底这个名词被提出之后，它的定义域就被拓得越来越宽，并且逐渐模糊。这里，我认为不少关注用户体验的开发者是被“欺骗”的。我想把原生广告回归到最为本质的三个特征，大家姑且可以看看自己手中app的广告，真的都很原生吗？

原生广告是从用户体验出发的盈利模式。这句大白话告诉开发者两个最为根本的问题—你要关注用户体验，以及你要盈利。因此在判断你的广告位能不能带来很多钱的同时，你得留意你的日活用户量趋势，NPS值的变化以及用户在评论区是否已经炸毛了。
广告具备有价值的内容。这里面区别于传统广告的是，原生广告不能是单纯的广告信息，而是能对用户产生价值的广告内容。这就是从“要你读”到“我想读”的转变。当然，大家对于“有价值”的判断是存在差异的。但是纯交易型的广告信息显然违背了原生广告的初衷。
广告的呈现符合视觉整合原则。原生广告讲求的是广告即产品本身，植入不破坏页面本身的和谐，构筑不影响用户的使用体验。因此，你硬要跟我说浮动banner也是原生广告我是不服的。如果广告对产品原有内容产生了遮挡，那其实本身就没有遵循视觉整合，也没有从用户体验出发。

具体广告样式

下面列举一些常见的广告样式：

信息流广告最早于2006年出现在Facebook上，随后就应用在了各种社交媒体的用户好友动态之中。而发展到了现在，信息流广告已经不限于社交媒体，只要具备一定的内容（不论内容是由用户产出还是媒体自身产出），都可以安插信息流广告。下图从左到右分别为正常的图文信息流广告、大图形信息流广告以及icon功能型小信息流广告。

按钮广告也叫图标广告。早期的按钮广告是由banner通栏广告演变而来的。而在app原生广告时代，按钮广告往往会跟产品的功能按钮放在同样的页面，在视觉整合上更加统一。但缺点在于可传达的内容信息受尺寸限制而变得很少。

开屏广告是APP里面面积最大的广告，同时也是最受品牌广告主青睐的广告位。其实开屏广告从严格意义上称不上原生，对用户也存在启动延时的干扰。但由于“启动app正常来说都是有启动页”这个印象已经对用户教育完全，因此大家都能比较顺从的接受这样的设定。不过许多开发者为了进一步降低对用户的干扰，会增加跳过按钮或者缩小广告素材的尺寸等等。

仅次于开屏广告展示面积的样式，一般来说就是焦点图广告了。但焦点图广告会显得更加的原生。原因在于焦点图出现在内容位，用户下意识的都会认为是具备可读内容的。并且图文样式+自动轮播机制，会更容易吸引用户眼球。

激励视频广告在最近也成为了国内移动app广告市场的新宠。我们其实在很多的国外游戏里面很早就接触过这种广告，就是让你看一段游戏视频，就能给你几百金币或者某些特殊道具的广告。对于广告主而言（以CPC结算为例），激励视频广告的效果比较取决于计费节点设置在什么位置。如果用户点击视频就计费，效果一般很差（用户只是冲着奖励去）。但市面上也有不少良心广告平台将计费节点设置在视频播放结束后的落地页点击上。这样做能够过滤掉一大批的无效用户，广告主的效果会有相当好的保证，同时也对用户提供了实实在在的福利。

不在这里一一列举的原因还是我开始所说的，对于开发者而言，这些类型的广告样式严格意义上来说是“假原生”（当然也有例外）。它们都会不同程度的对用户正常使用app功能产生较大的干扰，对此判断的标准，还是我前文所说的三大本质特征。

05 变现实验流程

弄清楚了广告样式，让我们立即进入正题，这可能是整篇文章大家最关心的部分。从零做起，我们来模拟一下移动app变现的起步实验阶段如何进行。

广告位置选取

我们应当选取app哪个位置来放第一个广告？这个问题我们需要从用户体验和变现潜力两个方面来探讨。首先是用户体验方面，我们需要给用户提供一个从无广告环境逐渐转移到有可接受广告环境的适应期，这里面需要注意到这样一些问题：

（1）避免立刻在首页设置广告

你希望你还在进行测试的广告一下子就被所有用户看到吗？答案当然是否定的。当然我们还可以通过流量切分的方法来控制看到广告的用户数量。但不要忘记，站在长远的角度看，一个移动app最具变现潜力的位置绝有可能就在首页。在我们还没有选择合适的广告主以及还不清楚广告测试数据的前提下，立即在首页进行广告测试很容易使我们判断错误。这无论对用户体验还是变现进程来说，都显得操之过急。

（2）避免设置大面积广告

优先考虑内容，优先考虑内容，优先考虑内容，重要的事情说三遍。这也是我在上面提到的原生广告原则之一。而在非常有限的手机屏幕上，没有一个用户希望无效信息占据太多的位置。现在很多用户讨厌一些门户网站的web端首页，就是因为顶部的双份加大矩形广告+对联广告+浮窗广告使得他们只可以看到新闻头条的一个标题……

（3）放在下面与右面

没有用户在打开app之后的浏览目的是看广告的，因此我们需要让用户立刻达到他们的首要目的。从上而下，从左到右的阅读习惯决定了我们需要把广告放在下面或者右面。

（4）不要放在最下面

看完第三点之后看第四点，你一定觉得我是一个神经病。我需要解释的是，广告不是用户阅读目标的部分，因此如果在整个手机屏幕里面，广告处于可读内容的最底部，那么它往往会被立刻忽略。这时候，广告会成为用户的阅读中止符。因为在阅读到广告为止的内容时，用户已经认为整个阅读任务完成了。

因此我们需要把广告从任务中止符的角色，转变为增加下一个任务起始符的角色。意思是，在广告的下面，你必须再次露出小部分的可读内容。这一点在信息流广告上面尤其重要。具体的操作方法就是，研究市面上主流手机屏幕的大小，然后让广告出现在第一屏接近底部而又露出一些第二屏内容提示的位置上。那么用户在从上而下阅读的时候，必然会经过你的广告位置，这不会对他们造成太大干扰，还可以起到“客官请休息片刻”的作用。

（5）不要去尝试浮动遮挡

在首次广告变现的测试上，我认为对于浮动类型的广告应该是0考虑的。所有直接遮挡用户阅读信息的广告带给你的都只有用户的投诉以及广告的误点击。

说完了牌坊，我们来开始丢点节操。除了用户体验外，变现潜力同样是我们需要考虑的因素。在这个维度上，我们选取测试广告位置同样需要注意一些方面：

（1）需要具备一定的流量

虽然我们说过不要在首页立刻进行广告测试，但不代表我们就去选择一些非常边角又或者跳转个二三级页面的位置。因此太少的流量没有任何的测试价值，或者说难以得出可信的测试结论。我们可以选择一些用户通过一次点击之后会常进的功能区域，例如“我的”这样的位置。

（2）选取点击率有可能高的位置

没有进行过任何的广告测试，我们怎么判断哪些位置的点击率有可能高呢？这时候我们就需要去看内容的点击率。原生广告的样式一般来说都会跟当前页面的可读内容的样式保持基本一致，因此可以用内容的点击率作出一定的折损来推测广告位的可能性点击率。但这里需要注意的，部分含有引导或者激励用户点击的位置，点击率不可以参考（例如签到位置），也不适合选取作为广告位置。因为含有激励措施的位置会导致用户的非真实点击，造成广告主效果崩盘。（可参考前文对激励视频广告的描述）

（3）需要斟酌是否选择用开屏来进行首次测试

不少移动app开发者会比较热衷用开屏来进行广告变现的首次测试。但其实我认为，开屏位置具有很多的特殊性，以至于他其实并不能代表这个app的广告变现潜力。况且，开屏广告代表着整个app“最具价值”的部分，我们不太可能用很低的测试价格来放上市面，必然也是使用品牌刊例的方式来进行售卖。那么一般情况下也只有追求曝光的品牌广告主来进行投放，往往这些品牌广告主不会提供任何的广告后续效果反馈。换句话说，用开屏广告来代表某个移动app的广告变现潜力来进行测试，是测试不充分并且欠缺说服力的。

说了一大堆，就让我举个合适作为首次变现测试的广告位置。这是某个工作效率类APP。我们选择【我的】页面的小信息流来进行测试。大家可以发现，这个广告位符合我们说到的很多原则：不在首页、日均流量仅次于首页、样式原生（不遮挡内容）、面积小、放在页面中下部分（用户阅读完整功能区视觉必然经过）。

在最后需要强调的是，上面所说的原则全部都是针对单个移动app第一次的广告变现测试来说的。在起步阶段我们需要更加保守且谨慎，但不是说首页广告、开屏广告等这些样式不可行，只是他们应该放在后面来做。

实验广告主选取

我们到底用什么类型的广告主来进行首次的广告测试？这里面需要再一次围绕我们的测试目的：在不大尺度破坏用户体验的前提下，评估某广告位置的变现潜力。不难看出，对用户有益的广告是既能够满足用户体验，又能够带来广告效果的。因此，我们需要先了解我们的用户是什么类型的用户。

清晰具体的用户画像几乎是所有广告变现测试的前提。他直接决定着我们应该选取的广告主行业、具体产品、客单价范围以及物料制作风格。理论暂且不说，我们就直接看几个例子。

之前替某个工作效率类的移动app做信息流的广告测试。由于我们起步的测试价格比较优惠，因此当时有游戏、电商、教育、金融四个行业的广告主产生了测试意向，而我们只能选择一个。四个广告主分别推广的产品是手游、化妆品打折季活动、儿童早教产品、信用卡黑卡免费办理服务。我们详细地看了该app的用户画像：男性用户占比在73%，这让我们首先排除了电商广告主的测试；年龄分布在21~26岁，儿童早教产品似乎不会有太多转化，因为这个年龄段的父母很少；企业管理者以及职员占比60%以上，因此我们觉得游戏的表现预估不会太好。最后我们选择金融信用卡黑卡产品进行测试，因为用户画像的属性非常符合：税前收入5K以上的用户占50%以上，具备一定的收入能力；一二线城市占比超60%；本科以上学历人士占58%。总体来说，我们可以把该app的用户定义为具备一定收入水平的男性商务人士。

好的用户画像可以使得我们在进行广告主选取时候少走很多弯路。甚至对物料设计风格也是如此，曾经我们在某个电商的打折季活动物料上，放了一个粉红色的保温瓶。当后来得知他们的男性用户占比更大的时候，把保温瓶的颜色更换为黑色，点击率就翻了一倍。

资质与物料审核

一般来说，很多广告交易平台都会自带审核部门，他们具备标准化的审核流程、规范的审核系统以及高效的自动审核机制。但在我们进行首次广告变现测试的时候，往往不能立刻适用这些标准化流程。究其核心原因，就是对于首次广告测试，我们需要非常的谨慎，务必要选择资质优秀素材优质的广告主进行测试。站在这个角度，“哪些广告主不能投”的黑名单审核机制并不适用。“只允许哪些广告主可以投”的白名单机制更为稳妥。况且在人工运营的测试阶段，广告主数量不会很多，我们理应先抛弃自动化的系统，而更为细致的case by case去选择广告主和投放素材。

人工运营实验流程

有了广告位置，准备好了测试广告主和广告素材，就可以正式“开干”了。在没有接入系统之前，整个广告投放的实验流程，几乎都是全手动运营的：

（1）广告上线前准备

上线前充分测试，确保新上线的广告产品功能正常，广告展示/点击等数据上报无误。此外，还需要对测试广告主提供的投放链接进行测试。这里面包括，链接是否能正常打开，打开的响应速度是否会过慢。在页面里面进行注册、下载、下单等行为时，效果是否能成功监测。说到转化跟踪监控，一般来说广告主与媒体都不会完全信任对方提供的数据，因此大部分没有接入系统的非标准测试环境下，都是采用第三方进行效果监控。

（2）广告上线

是否应该让所有用户立刻看到广告，这是一个值得斟酌的问题。一般来说，比较稳妥的做法是先划分一部分的流量上线广告（如20%），一方面可以进一步在线上测试广告功能和流程是否存在bug。另一方面可以看看用户对此的反弹程度是否强烈。

另外，我们需要珍惜每一次的测试机会。能够做到尽量细的数据监控是最好的。例如分时段的查看广告的流量和点击情况。以此来判断广告位置的前端数据分布情况。例如我们会发现工作效率类的app在早上9点钟的流量与点击比较大，阅读类的app在下午6点之后呈现数值高峰等等，这都会对我们日后的运营提供很多重要的信息。

同时，我们应该在广告投放期间，尽可能多的搜集广告主的数据反馈。包括落地页面的到达PV，实时的转化数据等等。如果广告的跳出率异常的高又或者转化数据异常的差，我们都需要进一步的去确认广告的线上流程是否存在问题。在首次的广告投放测试当中，首要任务就是要保证广告正常的投放出去。

（3）广告上线后反馈

这可能是整个广告变现测试最重要的一环。我们需要通过这次测试得出一些怎样的结论？整体来说，我们至少需要从用户体验、变现水平和运营成本三个方面进行评估。

说到用户体验，大部分开发者可能第一时间想起的就是通过NPS值来判断，但我不得不说这可能相当困难。因为一般来说，我们都不会为了上线一个广告功能而单独发一个包，因为这样用户体验会非常糟糕。所以捆绑一些用户功能来发一个新版本显得更为合理。而NPS的测量则是针对这整个版本而言的，你无法因此而判断是否广告功能影响了这个数值。因此，更为直接的方法应该是，我们直接去看用户评论区，是否有大量的用户针对新上线的广告功能进行投诉或者抨击，这样虽然看上去不那么客观，但却是最有效和快速的。

变现水平的评估，只要方法得当，则会比用户体验评估来得更加“有理有据”。很多时候，我们会按照一定的测试价格来收取广告费用，但这个测试费用其实并不代表我们未来的可能预估收益。这里举两个例子会更加直接：

我们跟某广告主进行信息流广告首次测试合作，以一个成功注册40元的价格进行CPA结算。我们划分了20%的流量进行此次测试，测试三天，最终给广告主带来了300个注册，因此我们收取了40*300共12000元的广告测试费用，日均收入为12000/3=4000元。倘若未来全量投放，日均收入会是4000元/20%=20000元
事实上，这个广告位置的全流量有300W，这次测试监控的点击率为1%。也就是说，如果未来全量上线的话，会产生300W*1%=3W个点击。我们在划分了20%流量的前提下，日均给广告主完成了100个注册，因此转化率为100/20%/3W=1.67%。对比同类型的媒体，67%转化率的媒体，平均出价水平大概在2.5元左右。我们打算未来实现CPC全量竞价投放的收入预期就是3W*2.5=75000元。

发现了吗？实际上我们看到的测试费用并不等于我们未来可能的变现能力。这里面的原因是，在没有接入系统之前，数据的监控会显得尤其困难，广告主更多的会偏向于使用CPA来进行结算。并且在没有其他广告主竞争的情况下，点击单价和点击率都不会呈现一个峰值状态。所以我们在做预估的时候，就需要向B的思路那样，做出更有可能接近真实值的评估。

在进行了用户体验和变现水平的评估之后，基本上我们就会得出是否对此广告位进行完全商业化的结论了。当然，有时候一次的测试不能够说明问题，我们还需要进行多几轮的测试，将测试的流量占比逐步放大，并且更换一些不同行业不同品类的广告主来尝试。但需要注意的是，我们的测试是建立在全手工运营的基础上，这必定会耗费我们大量的人力成本。从物料审核、上线操作到数据监控、费用结算都没有系统支持。因此，我们需要评估整个运营成本跟我们预估的变现收入是否对等。不过归根到底，如果在测试结论稳定的前提下，作出了此广告位全面商业化的决定后，尽快接入广告交易平台实现标准化系统投放，才是最高效的途径。

06 技术对接流程

媒体实现广告的标准化系统投放，其实并不是一件很“重”的事情，但却能在运营效率以及变现收入上都带来非常大的提升。目前市场上基本上都是使用API对接或者SDK对接两种模式。接下来，我们会分别简单介绍一下。

API对接

服务端对接即可，其优点是可快速对接并上线，且媒体方对流量的分配、控制也更加灵活便利，因此导致客户端出bug的风险也会较小。但缺点是难以实现广告SDK的全部功能，例如用户的上下文信息捕获、广告的预加载、渲染加速、性能监测等。这些功能的缺失可能影响广告系统的自动优化，进而对广告点击率、填充率、广告收入产生影响。

SDK对接

SDK对接需要改动客户端，开发量相对API对接来说会稍大一些。我们同时需要确保广告SDK足够稳定，不会给产品带来bug。因为毕竟是客户端集成，如果出现bug，需要客户端发新版才能修复。但其优点是可利用到SDK的全部广告优化功能，通过收集详细的用户信息、加速广告加载渲染、完善广告数据监测等方法，来提升媒体流量的变现效率。

综合来说，在前期筛选广告合作方的阶段，用API对接更加灵活可控一些，当基本确定深度合作的广告平台伙伴之后，SDK对接是一个更好的选择。

07 推广物料设计

很多开发者认为他们对于广告物料的重视程度已经十分足够了。因为我们已经充分考虑物料会否破坏用户体验，影响产品调性，破坏视觉界面，违反法律规定等等。所以我们对广告主素材会执行非常“严格”的审核，从尺寸、大小、格式到色调、文字内容、排版样式。

这样做是完全没有问题的，但我在这里说的推广物料设计，考虑的却不仅仅是“合法”的标准。就如我上文提到的粉红色保温瓶换成黑色的问题一样，好的设计素材可以直接提升我们的变现效率。

但现实情况却是，市场上大部分的推广物料都是由广告主自己提供的。倘若广告主制作的素材已经达到了“合法”的标准，那么作为媒体的我们没有理由去要求广告主作出频繁修改。况且，很多时候我们不知道修改的标准是什么，只是提出一些肉眼看上去更“美丽”的建议。这就等于我们对于品牌广告主物料的态度，我们经常认为他们的物料质量是高的，因为看上去“高端打次上档次”。但我们却忽略了，品牌广告主往往不会关注物料的后续效果数据情况，又或者不是不关注，只是无法度量（传统的奢饰品和快消行业，很难把他们的最终销量跟某个广告效果关联起来）。但效果广告主则不一样，每一个物料的真实效果，都会影响他们的最终出价，从而影响媒体的真实变现。

怎么解决这个问题？需要对媒体广告变现负上责任的，除了我们开发者自身还有的就是广告交易平台。对，我们必须在推广物料设计上对广告交易平台有更严格的要求。一方面对广告主的推广效果负责，另一方面对媒体的变现效率负责。这使得广告交易平台必须真正花上精力，去研究优秀推广物料的事情。

接下来就是选择的问题，市面上有哪些在这方面做得比较出色的广告交易平台？对此，我可以先大概告诉你，他们是怎么做的。他们会用大量的素材投放到媒体当中，持续的收集点击率、转化率等数据。然后将一张素材按照版式、色调、元素、文案等单位拆分开来。跟踪这些单位在不同素材和不同媒体里面的数据表现，然后重新组合。不断的通过A/B test和定量分析，最终形成适合这个媒体投放的若干个素材模板，进而推荐给广告主或者接入程序化创意后台，形成普遍的投放。没错，这绝对不是广告主自己能做到的，也不是通过媒体审核可以做到的。这需要一个团队持续的研究和运营。在市面上，目前能做到这一点的，拥有高智能程序化创意后台的广点通算一个；拥有一个庞大设计师团队，给广告主持续提供广告素材制作的有道智选算一个。

08 相关的数据指标

在整个广告商业变现的进程当中，无论是人工运营阶段还是接入系统后的标准化运营阶段。给我们提供一切决策依据的，就是数据，那我们一般需要关注哪些数据？

每日活用户贡献收入

一个移动应用广告创造多少收入算高？如何判断这个位置的广告价值如何？就是看这个指标。直接用该广告位置的收入除以日活用户。这个指标可以针对单个产品页面来看，也可以针对整个移动应用来看。广告变现良好的应用这个数值一般在3分钱以上。

每日活用户接受展示

广告展示数/日活用户数。这个指标更多的是站在用户体验角度考虑的。简单来说就是用户使用app，一天会看到多少次广告。这个指标的好坏没有标准，全在于我们的接受程度以及与之匹配的NPS值的变化。但如果这个数值大于10，我们得考虑一下，广告是否放得太多了。

ECPM值

广告每千次展示可以获得的收入。该指标能够更加直接的体现具体某个位置的变现能力。ECPM = 收入/广告展示次数×1000，而放在效果广告领域，收入=广告展示次数×点击率×点击单价，因此ECPM=点击率×点击单价×1000。点击率大部分时候会收到物料素材吸引度的影响，而点击单价很多时候会受到广告主后端ROI的影响。因此ECPM能够更为全面的体现单一广告位的价值。

09 去广告化

小时候学政治的时候，我就一直有一个疑问。原始社会按需分配，到了共产主义社会也是按需分配，这中间都经历了啥？老师告诉我们，他们的区别在于生产力在不同的水平上。这个问题似乎跟我们的广告商业变现有异曲同工之妙。在我们没有广告的时候，要把广告放上去。而当广告变现到达一定的发展瓶颈的时候，我们又会把一部分拿掉。

我就更为直接一点吧，所谓的去广告化，我们常用的手段就是会员制度。市面上所有的app会员服务，第一条福利几乎都是去除广告。这部分选择成为会员而去除广告的用户，往往也是认为广告体验较差，不会去点击任何广告的用户。也就是说会员制其实是筛选掉一部分对于广告收入贡献无效的流量。而且通过会员制，我们还能从这批用户里面重新创造一笔财富。来到这个阶段，品效合一、系统标准化运营、会员制度三者结合，移动应用的商业变现就基本形成一个稳定且可持续发展的模式。

10 结语

从事移动广告商业变现多年，总是觉得产品与商务的同事是一对“欢喜冤家”。站在开发者的角度，关注用户体验最优是无可厚非的，但“养家糊口”的问题关系着我们的生存。其实两者并没有那么根本地对立，只是缺乏一个统一的目标和相对协调的方法。

根据可考究的历史记载，中国早在公元前3000年就出现了实物广告。当一个部落需要用布匹来交换隔壁的小羊羔时，他们就开始用尽方法来“宣传”他们的衣服。那个时候的人们对广告更多是一种原始的需要。难道到了今天，我们可爱的用户就不需要广告了吗？

写这篇文章，给予所有的移动应用开发者，写给那些已经走在或者即将踏上广告商业变现之路的“部落人们”，愿你们获得成功并且给我们分享你的经验。另外，也不妨带上你们的“小羊羔”找到我们，我们期待跟各位有更深层次的合作。

本文由 @有道智选原创发布于人人都是产品经理。未经许可，禁止转载。

五大危害企业的移动端威胁与安全防御措施

Fri, 05 May 2017 16:50:16 CST

如今大多企业员工几乎每天都需要用到移动端的某些应用来完成相关工作，但是一旦恶意攻击者盯上了你手机上的某个应用，那么设备遭受攻击所带来的影响可能就是连锁式的。

一、五大危害企业的移动端威胁

Lookout产品总监David Richardson和他的团队研究总结出五大移动端恶意软件家族，冒充真正的企业应用，引诱员工下载恶意软件。研究显示，这五个活跃的移动恶意软件家族通常通过窃取合法应用的名称和包名称来模拟一些企业应用，例如思科的商务电子邮件应用、ADP、Dropbox、FedEx Mobile、Zendesk、VMware的Horizon Client、Blackboard的Mobile Learn等等。

1. Shuanet

Shuanet能够将其自身自动安装在设备的系统分区上，获得设备root权限，达到进一步安装其它应用的目的。这些应用程序可能是恶意的也可能是良性的，推送至手机，提高恶意软件的下载几率。Shuanet可能也会向设备推送各种小广告。

企业将面临的风险

被root设备的安全状态已经发生改变。很多人会利用root权限对设备进行自定义设置，但是他们往往都不会去做安全性的合理配置，可能也不会进行定期的软件更新。另外，Shuanet这样的恶意软件会在系统分区中自动安装，即使恢复出厂设置也难以去除。最后，安装应用的恶意软件可能会将更多的恶意应用程序植入该设备，使设备及数据暴露在更高的风险中。

受害应用程序举例：ADP Mobile Solutions、CamCard Free、Cisco Business Class Email（BCE）、Duo Mobile、Google Authenticator、VMWare Horizon Client、Zendesk、Okta Verify。

2. AndroRAT

AndroRAT开发初衷是完成一个大学研究项目——创建一个“远程管理工具”，允许第三方控制某设备并从麦克风收集联系人、通话记录、短信、设备位置和音频等信息。但是该工具目前被一些不法份子恶意利用。

企业将面临的风险

隐藏的远程访问软件能够帮助攻击者轻易地从移动设备获取到企业和个人的数据。另外，对某个移动设备的持续性远程访问也会帮助攻击者对感染设备所连接的公司Wi-Fi和VPN展开入侵行动。

受害应用程序举例：Dropbox、Skype、Business Calendar

3. UnsafeControl

UnsafeControl能够收集联系信息并将其下载到第三方服务器，还能够对联系人列表发送垃圾邮件或向其命令和控制（CNC）服务器指定的电话号码发送短信。消息内容也由CNC控制。

企业将面临的风险

像UnsafeControl这样的恶意软件能够窃取联系人信息，这对很多企业来说都属于敏感信息。比如，销售总裁或副总设备上的联系人信息就是一个公司极大的竞争优势与虚拟财富。

受害应用程序举例：FedEx Mobile、Google Keep、远程VNC Pro、Sky Drive、PocketCloud、Skype

4. PJApps

PJApps可能会收集并泄露受害者的电话号码、移动设备的唯一标识符（IMEI）及位置。为了扩大非法盈利范围，它也可能会向一些优质的短信号码发送钓鱼信息。另外， PJApps也能够进一步下载应用程序到相应设备。

企业将面临的风险

像PJApps这样的恶意软件通常利用其功能来获取收益，但同时也具有一定技术相关性，例如手机位置信息带来的威胁，尤其是针对高管们的移动设备。这些信息可能关乎企业的商业计划。该恶意软件将其它应用程序下载至设备的功能其实也为新型恶意软件进入设备提供了通关密语。

受害应用程序举例：CamScanner

5. Ooqqxx

Ooqqxx实际是一个广告网络，将广告推送至通知栏，发送弹窗广告，在主屏幕上创建快捷方式，未经许可下载大型文件。

企业将面临的风险

这些广告会往往会打断员工的正常工作，员工因此可能也会向IT部门提出改进意见，这些行为都在一定程度上影响了公司员工的工作效率。Time is money！

受害应用程序举例：Mobile从Blackboard、Evernote、PocketCloud、Remote Decktop、Adobe Reader、aCalendar

二、从开发者角度谈移动端威胁的安全防御措施

每个人的手机、iPad等智能设备上大概都有26-55个应用程序，通常包括以下这些类型：娱乐和游戏、银行app、一些社交媒体app、瘦身塑形的软件以及网购应用等。

如果只是普通的游戏软件遭到攻击，你也许不会在意。但事实上，很多应用其实都收集了很多你不想让别人看到的个人信息，比如你的位置、银行卡信息和某些照片。

从开发的角度来看，你必须通过某些协议确保应用程序的代码不被黑客入侵。Codal首席执行官Keval Baxi主要从开发者的角度给出了一些保护手机应用安全的干货建议。

1. 使用基于令牌的身份验证方式访问API

很多移动应用程序都没有设计恰当的身份验证方法，这种行为的本质其实就是数据泄露。“令牌”是指一些本身不带任何意义的数据，但令牌系统准确率高，它是保护移动端应用程序的关键方式。基于令牌的身份验证需要验证每个向服务器发送的API请求的真实性，只有通过验证程序才会对请求作出响应。

2. 使用Android KeyChain和iCloud Keychain存储敏感信息

移动设备上的keychain是一个安全的存储容器，能够保存所有应用程序的登录名、用户名和密码等数据。建议开发人员充分利用操作系统的这一功能进行数据存储，而不是通过p-list文件或NSUserDefaults来存储。使用keychain功能也可以为用户带来便利，不需要每次登录都输入用户名密码。

3. 在本地数据库中保存用户数据时对数据进行加密

加密是将数据和明文转换为“密码”的过程，也就是密文。要想读取密文就必须经过解密或使用密钥的过程，因此加密数据保护最有效的方法之一。

4. 登录应用程序时选择指纹锁而不是用户名和密码

苹果公司研究人员表示，指纹匹配的概率是1：50000，而四位数密码的匹配概率是1：10000。因此指纹登录比使用传统密码的方式更加安全。指纹是每个用户独特的生命体征，而密码不是。在iOS版本8之前，苹果公司为开发人员开通了Touch ID的权限，API能够在SDK（软件开发工具包）中使用。

5. 可疑活动的实时通知

当用户在新的设备或新的未知位置登录某应用程序时，可以通过电子邮件或推送通知向用户发送登录异常的消息，完成验证过程。很少会有应用程序达到这一要求，而Gmail是其中之一。登录验证通知能够让用户获知他的账户是否遭到了非法入侵。

6. 始终使用https（SSL）

将SSL安装到服务器后，开发人员就能够使用HTTPS协议，该协议安全性高，有助于防止入侵者干扰应用程序及其服务器之间的数据传输。

7. 提防逆向工程

开发人员对应用程序进行逆向工程、把数据和源代码移走也不是不可能发生的事。为了防止这种情况的出现，你可以通过更改预处理器中重要类别和方法的名称来迷惑黑客。第二个办法则是在项目完成后对符号表进行拆分。

*参考来源： CSO、 CSO2，FB小编Carrie编译，转载请注明来自FreeBuf（FreeBuf.COM）

罗振宇跨年演讲：2017年的5大趋势与变化

Mon, 02 Jan 2017 20:58:55 CST

2016年12月21日，罗振宇发了一条微博，微博中称，“今天是我坚持每天60秒的第1461天。距离我结束这份坚持还有六年。”2016年12月31日，坐标深圳，罗振宇开始了他人生中第二次“时间的朋友”跨年演讲。距离他结束这份坚持还有十九年。

来源：创业邦（微信号：ichuangyebang）

1、时间战场

时间会成为商业的终极战场。未来有两种生意的价值变得越来越大，一是帮助用户省时间，二是帮助用户把时间浪费在美好的事情上。

2、服务升级

市场上有一种叫做“父爱算法”的需求。将来会诞生很多伟大的公司。背后的精神就是六个字：你不用懂。听我的。真正的机会不在于付费还是免费，而在于你是不是在提供服务。

3、智能革命

智能革命这个话题，比脸还大，比肾都虚。中国在人工智能领域的机会相当大。也许只要5到20年，在我们还没有退休的时候，这个世界就会变得极其陌生。未来社会什么样？推荐你看2017年最重要的一本书。

4、认知迭代

2016年，有一种气氛在弥漫，叫事情正在起变化。面对这个全新的庞然大物，你有两个选择：交越来越贵的“共识税”，或者打越来越残酷的“认知战”。抢认知变成下一个战场。谁能提出新认知，谁就占领未来。阿里和京东就是最好的例子。

5、共同体危机

有一个词，使用频率在2016年飙升了200倍——“后真相”。情绪的影响力已经超过了事实。郭德纲和曹云金互撕，冯小刚和王思聪互撕，从这一场场互撕中，我们应当学到什么。

以下是演讲精简版：

2016年充满了神转折。所谓三大黑天鹅事件分别是：AlphaGo狂胜围棋世界冠军李世石；英国脱欧；特朗普赢得2016年的美国总统大选。

这就是2016。全世界好多事都只看到掉下来一只靴子。另一只靴子什么样、掉不掉、什么时候掉、怎么掉？现在一概不知道。这就是2016。全世界好多事都只看到掉下来一只靴子。另一只靴子什么样、掉不掉、什么时候掉、怎么掉？现在一概不知道。
很多人今年会因为环境的不确定，而感到茫然失措。但是创业者不会。

我们定义的创业者，不仅仅是指那些拥有一家公司的人，只要他是试图通过提升自己的认知，和更多的人达成协作，做一件前所未有的事，他在我们的眼里，就是一个创业者。

创业者的世界很独特。他们不会去感受那些缥缈的好和坏。远方的消息好也罢，坏也罢，我们仍然身处具体的处境中，只有具体的问题和具体的方法属于自己。

正如查理·芒格所说，宏观是我们必须接受的，微观才是我们能有所作为的。

因此，以下趋势与变化，是你作为创业者，在2017年不应忽视的“具体的处境”。

一、时间战场

2016年，我提出了一个概念——国民总时间。GDT（GrossDomestic Time）。在我们可见的未来，时间是绝对刚性约束的资源。一分一秒也多不出来。

三年来，人均每周上网时长变化趋于平缓，稳定在每周26.5小时。算到极限，有10亿网民，每天花5个小时。互联网可以开采的国民总时间，大概为18250亿小时。

这将带来商业上的巨变。

首先，时间会成为商业的终极战场。首先，时间会成为商业的终极战场。
再也没有什么行业边界了，每个消费升级的行业都在争夺时间。电影、视频、游戏、休闲、度假、直播，在时间维度上，它们都是竞争对手。

时间战场，变成了特别重要的一只黑天鹅。

也就是微信的张小龙敢说，微信有一个基本价值观，一个好的产品是用完即走的。其他的创业者哪里能这么傲娇。你生意再大，拿不到用户的时间，你的未来就岌岌可危。

这就是为什么马云从旺信、来往，到现在的钉钉，一直放不下社交情结，2017年，阿里系，甭管是支付宝还是钉钉，一定有一轮像样的社交进攻。

第二，消费者花的不仅仅是钱，他们为每一次消费支付时间。

2016年初，中国电影屏幕是3万块；到年底飙升到4万块。但整个电影票房从去年的440亿仅仅只涨到了今年的450亿。

除了行业补贴停止之外，更重要的一个原因是，电影是一个要支付时间的消费品。

猫眼的老板郑志昊说，看电影，不是碎片时间的支付，是整块时间。做决定的难度越来越大，时间风险也越来越高。

所有的行业都必须警觉，不是你不努力，也不是你的行业没价值，也不是你的价格不够低，而是你索取了过多的用户时间，大家付不起了。

第三，商机从空间转向时间。

这一轮消费升级提供的不是炫耀品，而是体验品。不是优化消费者在空间里的比较优势，而是优化消费者在时间里的自我感受。同样是茶，他们不再为柴米油盐酱醋茶的茶付钱，他会为了琴棋书画诗酒茶的茶而付钱。

所有的体验，本质上都是时间现象。

消费升级，人们不见得再会去买昂贵的奢侈品。

未来有两种生意的价值变得越来越大。

一种是帮助用户省时间。

那省下时间干什么？

这就是第二项生意——帮助用户把时间浪费在美好的事情上。

二、服务升级

时间是新的战场，也是新的货币。在这个处境里，商业有两个获得用户的办法：

一个是让他上瘾，拖住他的时间。

一个是提供服务，优化他的时间。

今日头条每个月为1.5亿用户提供服务，每天有7000万人上瘾一般花76分钟在上面看新闻。

有一次，我和今日头条的张一鸣在一起开会。我私下跟他交头接耳。

我说，用户要什么，你就给什么，甚至他们没说出来你就猜到了。这叫母爱算法。在中国这个市场，没人比你做得更好了。但是好在这个市场上还有一种父爱算法的需求。将来也会诞生很多伟大的公司。

这就是我讲的服务：给人们他还不知道的好东西。互联网让所有的产业都必然向服务业演进。围绕这个服务进行的消费升级，也是我预判的下一个阶段的消费类创业机会：

让用户在自己的知识盲区里能“放心”。

有一次我约朋友吃饭，让和菜头给建议。他说了很简单的几句话：

1，某潮汕牛肉火锅。

2，我吃过十家，这家最好。

3，严格按照商家提供的时间涮肉，说四秒绝对不要五秒。

4，调料只许用酱油加点辣椒圈，绝对禁止用麻酱。

完了。

爱死他了。我愿意为这样的粗暴态度付费。

所有这样的服务，背后的精神就是六个字：你不用懂。听我的。

这样的服务升级，是2017年市场上的第二只黑天鹅。

这波机会的本质，是靠父爱算法告诉用户，放下你手里的烂东西，我告诉你一个好东西，跟我来。这正是这波服务业机会最有意思的地方。

有人问过我，如果你有很多很多钱，你会做什么？

我说，我每天吃饱喝足，找一个团队，每天替我去世界上搜集最好的老师，用最有趣的方式，给我讲最好的课程。每天中午，我睡醒午觉之后，一个葛优躺，坐在那里，让他们讲给我听。每天讲一个话题，破我心中的一个迷雾。如果我家房子够大，我会在身边再放几把椅子，请朋友来听。如果可能的话，也可以卖票。

有一次，我把这个梦想讲给我们公司的CEO脱不花听。她说，这不就是我们现在做的“得到App”吗？

我从2016年上半年就开始四处鼓吹内容付费，年中就开始推出得到App里的订阅产品，正是在内容领域实践上述思路。

我知道，这是一个划时代的机会。

真正的机会不在于付费还是免费，而在于你是不是在提供服务。

知识过去不是服务，它只有一系列的产品。出版业在卖书，传媒业关注拿到了多少注意力，最像服务业的教育业也不过是一种对用户的管束机制。

所以，如果有人能提供高品质的、可持续的、专业化的知识服务，这就是开创了一个全新的创业跑道。

得到App的灵感其实来自O2O。在前两年的O2O创业泡沫里，我们看到了一个神奇的景观：每个人被互联网赋能成为一个君王。滴滴是他的御马监，美团饿了么是御膳房。

他为什么不能有个翰林院呢？

这就是得到App：我们请全国各个领域最有学问的老先生、姿态谦恭的服务你。你付了费，就是君王。

君王的朝廷里也容不下太多的臣子。六部九卿太医院目前还空着，创业者抓紧。

三、智能革命

智能革命这个话题，比脸还大，比肾都虚。但又不得不提。

有一些我们不熟悉的东西正在崛起。过去，我们对所有人造的东西都会说，听我的；而这一次，我们只用说，你看着办。

智能革命来得又快又急，2016年，不管是谷歌、苹果、亚马逊、Facebook、微软、还是中国的BAT，不管原来的主营业务是什么，大家都把重兵压在了人工智能上。

在近些年的商业进程中，我从来没有见过如此口径一致的判断。几乎所有的人都同意人工智能是未来，是下一个主战场。就像LinkedIn创始人里德·霍夫曼说的：人工智能，技术方向尚不明朗，但所有大公司都已重兵进入。

还用说吗。智能革命，2017年的第三只黑天鹅。

人工智能火到这种程度，我作为文科生也只好去四处请教我能找到的人工智能专家。学了一圈之后，我渐渐知道了普通人对人工智能的一些误解。

简单澄清三点：

第一，人工智能不是在复制人类，它是完全不同的另外一种存在。

机器和人类的最大区别是什么是机器不会疲倦。你在打游戏的时候，他在学习，你在休息的时候他还在学习。

这导致机器思维和人类思维的一个重大区别。

人因为能力有限，思维方式是尽量简化。所以我们有那个重要的奥卡姆剃刀原则，如无必要，勿增实体。这样可以更方便地理解和传递知识。但是机器的能力足够强，它不需要把世界简化了之后再去理解。人工智能其实是让世界恢复了原本的复杂性。

于是，运用机器思维的亚马逊公司，它拥有3亿用户，就可以根据每个人的大数据，运算出三亿个结果，给每个人展示一家独特的店。

在人工智能逻辑里，它不关心人类对一件事情的定义，但是它可以输出你要的答案。只要有大量的数据，它就能用跟人完全不同的思路，达到同样的结果。

第二，人工智能不会提高玩家参与的门槛，是降低了参与门槛。

以前各个领域的人工智能，比如搞声音识别的和搞视觉识别的、搞自动驾驶的，是完全不同的行当。但是，因为人工智能的算法底层被打通了。各个应用场景中的人工智能，在算法上越来越像。真正最重要的战场转换到大数据上了。

谁的数据更多，更精准，谁的技术怪兽就会被喂养得更强。

过去我们以为，人工智能这一波机会是大公司独享的机会。但是现在看起来，那些顶尖的算法工程师会出来创业，会进入新兴公司和新兴市场；那些计算能力，已经在通过云技术变得人人可用；那些数据，本来就不是大公司的。

而中国在人工智能领域的机会相当大：

首先，全世界43%的人工智能论文都是中国人写的；其次，我们每年能毕业上百万的工程师，没有任何一个国家能做到这一点；最重要的是，全世界没有任何一个国家的人民像我们中国人一样乐于向互联网贡献数据，通过各种买买买、卖卖卖。

假设人工智能医生真的是靠大数据和海量的病例才喂养得出来，那么，未来最牛的人工智能医生还能出现在哪个国家呢？

第三，人工智能不仅是人的延伸，它是人的替代。

过去一万年，人类的总趋势是，在技术的帮助下，个体变得越来越强大，选择变得越来越多元。我们面对的世界越来越丰富。

我们的能力确实是被无数倍地放大。但是丰富到这个程度，其实也很尴尬了。因为我们看不过来，所以海量信息并没有什么用。

所以，公司们也在发生变化。

Google的逻辑起点本是要给大家更丰富的世界、更强大的能力，但到了今天，这个逻辑倒转过来了，它倾向于给你的信息越来越少，越来越逼近你实际的需求。你不用亲自在信息的海洋里游泳。

说到这里，你会发现人工智能这个词太自大了。它暗示一个意思是，这是我们研发制造并由我们自己控制的工具，错了，它不仅是人的延伸，更是人的替代。它是独立于人之外的另外一个智能物种。

它和人之间的关系，不是主人和工具之间的关系，而更像是心理学界经常用的那个比方：大象和他的骑象人。人工智能是那头大象，它按照自己的算法在行走，骑在大象上的人，偶尔可以施加影响，但是已经说不清谁在主导谁。所以，人工智能不是让我们多了一项工具，而是让我们多了一个跨物种合作的可能。

过去，不管技术多强大，我们都是活在人和人的关系中；而未来，我们在很多场景下，会活在人和机器的关系中。

大量的人被替代，大量的人际关系被解体。每个人原先的生存基础都在动摇。

未来社会什么样？这就极其考验我们这代人的想象力。《人类简史》的作者尤瓦尔·赫拉利，又了一本新书叫《未来简史》，就在回答这个问题。

这会是2017年最重要的一本书。

这本书里说，未来可能出现一种没用的人。如果人工智能足够强大，愿意毫无怨言地被剥削、被奴役，那有的人类可能连被剥削的价值都没有了。

近在眼前的是一系列职业的消失。有了人工智能，司机、文秘、公务员、医生、律师、厨师，这些职业都会受到威胁。

也许只要5到20年，在我们还没有退休的时候，这个世界就会变得极其陌生。这次冲击来得又快又大。过往的人类历史证明，进步是好的，更好的是缓慢的进步。但这一次，好消息是，我们在进步，坏消息是，我们在飞快的进步。

那怎么办？

我们这一代人最有效的生存策略也许是，像王烁说的那样，做智识的游牧民族。看见哪里的青草更肥美，我就转场到哪里。

四、认知迭代

2016年，有一种气氛在弥漫，叫事情正在起变化：国家版本的“新常态”、王兴版本的“下半场”、李彦宏版本的“下一幕”，还有马云版本的“五新一平”……面对一个全新的庞然大物，大家都找不到合适的词来描述它。

但是有一件事可以确定，那就是我们的认知必须迭代了。

拿网红来举例。真格基金的徐小平老师给网红下了一个定义：网红，就是自我赋权的权威。

他们不需要权威机构给颁奖、发证、授权、升职，就可以有自己的协作体系。回忆专用小马甲、delicious大金、PDD娇妹、张大奕……你都谈不上喜不喜欢，大多数你是压根就不知道。

这个世界正在飞速逃离你的理解范围。

互联网刚起来的时候，我们形成了一个错误的认知——世界会是平的。我们以为互联网作为一种全新的交流工具，它会把整个社会像一碗鸡蛋一样，慢慢的越搅越匀，大家会共享信息、价值观、观念和认知。

但是十几年过去，我们发现，世界是碎的。互联网正在造就大量的人间隔膜。人和人互不理解、互不认同、甚至互不知道。

世界越来越破碎，而那些治愈破碎的力量就会变得越来越值钱。

这个力量我们称之为共同的认知。

地分南北，人有老幼，各自奔走，想法不同，但是人人都认得范冰冰。她不值钱，谁值钱？猫眼老板郑志昊说：现在的投资，大妈买黄金，土豪买资产，一流投资家买IP。IP是什么？你以为是虚头巴脑的知识产权吗？它就是越来越稀缺的共同认知。

越来越稀缺的东西，就越来越值钱。这背后的逻辑和过去几十年的房地产业一模一样。

你可能会说，做其他产业的人岂不是很悲催？我们挣的钱，岂不是都交了“认知税”？

认知税，成了2017的第四只黑天鹅。

不一定。你也可以自己来抢占认知。抢认知变成下一个战场。谁能提出新认知，谁就占领未来。

现在，你有两个选择：交越来越贵的“认知税”，或者打越来越残酷的“认知战”。

阿里从2009年开始做“光棍节”，一直演化到今年的“双十一”。从当年的5000万营业额，做到今年的1207亿。马云是生生地在全体中国人的脑子里，插进了一个认知。你说这是一个得逞的诡计，我说这是一个伟大的商业创造。

认知这个战场还有一个很残酷的逻辑：一旦被占领，再难有他人的立足之地。

站在刘强东的角度，你就能理解，这有多尴尬了。京东每年都要成立打猫办，跟阿里争夺双十一这个认知。请问这个做法是聪明还是傻？

一方面好像显得傻，因为无论京东多努力，双十一这个符号以及社会认知都还是属于阿里。以至于，每次大战之后，京东都不好意思宣布自己的销售额成绩。这似乎在证明，认知一旦形成，很难被颠覆。但是另外一方面，要依我说，这恰恰是刘强东的精明之处，因为他其实是在打造另外一个认知，我是阿里的唯一对手。

大概是今年七月份的时候，我和脱不花突然意识到一个问题，虽然我们在做电商，但是我们再也不能说自己是在做电商了，只要有阿里京东在，在网上买东西这个认知，会渐渐地收敛到他们两家的旗下。这是一个缓慢、坚定、很难逆转的趋势。

虽然我们是一家小公司，毕竟天那么大，我们也可以创造出属于自己的认知。可以稍稍得意地说一句，我们这家小公司在这方面做出了一个有趣的示范。

就拿我们今天的跨年演讲来说，去年起步，今年成长，从一开始就宣布要做20年。这就是无中生有地创造一个认知，一旦占领，再无敌手。这不是说别人不能做，或者做得没我们好，而是，在跨年演讲这个认知上，它会面临我们这个很难击穿的天花板。

认知这件事，还有一个奇妙的特性。

它是种子，只要你浇灌，它就生长。它是时间的朋友，时间越久，价值就越大。它是免费的，你浇灌它的方式，决定了它长成的样子。

（邦哥备注：11点05分，罗振宇兴奋地公布，深圳卫视直播在所有的跨年平台当中，收视率全国第一。）

五、后真相

后真相（post-truth）的意思，不是没有真相，而是对这个世界来说，情绪的影响力已经超过了事实。

后真相时代的来临，最核心的变化是人们越来越不关心真相，而只关心立场、态度和情绪。

过去谣言泛滥，是因为信息太少了。

而后真相时代，是因为真相太贵了。

相声演员郭德纲和他的徒弟曹云金互撕，电影导演冯小刚和万达院线的“太子”王思聪互撕……你关心真相是什么吗？

过去，我们总说真理越辩越明，基于事实的论战，总归有对有错。但大家看到的事实不同，认知的层级不同，是非对错很难论定。

过去，我们用认知去抵达事实；现在，不管是事实还是认知都成了表达自我的工具。

这个变化不是一件小事，它是一个全人类文明的转折点。它带来的结果，不仅是事实模糊了，纷争增多了这么简单。它其实在摇晃我们文明的一块基石。

它带来的真正危机是共同体危机。我们2017的第五只黑天鹅。

文明的进程不只是财富的膨胀和个人的自由，其实还有一根坚定而强韧的线索，就是建立共同体，换句话说，就是怎样定义“我们”。知道我们是谁，协作才能展开，财富才能积累，安全才能获得，尊严才能建构。

后真相时代正在不断地削弱我们的共同体意识，而这正是我们的文明之锚。

过去，建立共同体或者定义我们的方式有很多种；但是除了国家这个共同体之外，血缘、地域、阶层、单位……这些共同体构建依据都在发生不同程度的弱化。

那么认知会成为构建共同体的依据吗？不会，因为它太脆弱，因为每个人的认知成长都不同步。

但创业者们之间的共同体，在这个时代却凸显了出来。

只要你正在试图通过提升自我的认知，试图构建全新的合作，试图探索不同的可能，你就是创业者。

不管你是为公司还是为自己，也不论你是自由职业者还是打工仔，这是我们共同拥有的身份——时代的探险家，人类文明新边疆的开拓者。

在所有时代的探险者群体中，都会自然形成守望相助、无私分享的伦理。因为内心太孤独，风险太难测，多一分信息，就多一分胜算；少一次协作，就少一次生机。暂时的成败，什么都不算。一生的对手，也都值得尊敬。

这是创业者会成为一个共同体的根本原因。

我们这一代创业者和其他共同体有很多地方不一样，这也往往是外界误解我们的地方：

我们是永远的犯错者。

在创业者的世界里，永远没有正确这个词，因为我们每时每刻都知道，有比我们当前做法更高明的策略。

我们是永远的逃亡者。

以前认为挣钱最重要，后面发现增长比挣钱重要；当你以为增长最重要的时候，后面发现增长的速度才是最重要的；当你在追求增长速度的时候，你又会发现超过市场预期的增长速度才重要。创业的本质是要增长，要预期中的增长，要超过预期的增长。

无论你跑在哪里，跑得多快，后面都有一条狗，在穷追不舍。这哪里是在创业，这分明是一场没有终点的逃亡。

我们是永远的挫败者。

任何其他行业的人，一生只需做出一个高峰即可名流青史。他们的价值都是用最高点来衡量，而创业者的价值是按结局来衡量。

诺基亚、摩托罗拉、索尼、惠普、雅虎……人们记住的不是这些伟大的公司最辉煌的时刻，而是终局时他们落魄的样子。商学院的教授会毫不迟疑地更改自己的教案，把一个成功的典范，改成一个惨痛的教训。

任何一个创业者，只要你在卸任或者死去的那一刻，你的事业不处于上升期，你就是一个挫败者。

作为创业者，我们有着别人无法理解的独特宿命，我们创业者是一个共同体。

所谓共同体，未必真能帮到彼此，但是我们应该有能力感受这个共同体里其他成员的苦乐和悲欢。这不是一个责任，这是一个能力。

既然我们的终极宿命是错误，是逃亡，是挫败，我们还应该承受共同体其他人对错误的指责，对逃亡的加码，对挫败的嘲笑吗？

举个例子，2016年9月，关于黄太吉大面积关闭店面的报道铺天盖地。在这些报道中，我们可以闻到一种浓烈的幸灾乐祸的气味，一时间，我也看到很多创业者的转发文字。总结起来，就是一句话：果然不出我所料。

9月21日，黄太吉创始人赫畅发文章问了大家三句话：

“黄太吉四年的出现，对中国的餐饮行业究竟有没有贡献？”

“黄太吉对于餐饮新一代创业者究竟影响有多大？”

“你们真的希望一个没有黄太吉的世界吗？”

赫畅要得多吗？无非是一个等着他做出努力、克服困难的机会而已。

创业者就是珊瑚虫，他们是用身体堆出岛礁，最后穿出海面。他们每一代人，都在用生命的某一个片段，来推动商业文明的进步。

以成败论英雄，是他们应当承受的宿命。但是，同样承担这种宿命的创业共同体，再这样做就不厚道了。你用你当下的快感，垒起你自己成长路上的一座座高墙。信口雌黄的批评何其容易，就算你对了又能怎样？

与其去嘲讽职责，不如仔细欣赏他人为你探的路，感受价值创造瞬间带给你的惊喜。

你看，这就是创业者共同体。

我们非常郑重的呼吁，2017年开始，创业者不黑创业者。

以上好像都在诉苦，但是创业者也有一笔其他人没有的财富。

人生的各种活法之间，没有高低贵贱之分。但是在自己的活法里是不是步步登高，决定了一个人的成色。作为创业者，我们拥有了一根看得见的进度条，反映我们的内心成长、认知升级。所有人都看得见，你爬了多高，走了多远。

对一个创业者来说，你读了多少书，上了多少学，开了多少会，承受了下属的多少委屈，你的进度条不会骗你。

自由市场经济演化至今，终于可以赐予这一代创业者一个巨大的福祉——可以用数字标定一个人人生的高度。

2016年，每一个创业者都拥有一些可以标记自己的数字。2017年，我们推动它，也就是推动自己向上成长。

正如莎士比亚在《暴风雨》里写到：“凡是过去，皆为序章。”

Adrian Stephens：预测2017 年移动通讯行业趋势分析

Mon, 02 Jan 2017 13:12:47 CST

本文作者是 IEEE 802.11 无线局域网工作组主席 Adrian Stephens，在即将迈入全新的 2017 年之际，他对未来移动通讯行业进行了一些预测，包括 Wi-Fi 网络的发展对未来 5G、物联网等领域里所产生的影响和应用前景。

对于业内人士来说，预测行业趋势总是一件值得去做的事情，因为你可以据此判断自己是否足够了解所处的行业。事实上，作为人类，我们并不太擅长预测未来，不过一旦我们预测对了，则会非常享受这种“意外的幸福”。

在过去的 25 年时间里，当涉及到 IEEE 802.11 相关的技术——嗯，没错，其实就是 Wi-Fi，其实已经非常成熟了。不过我们似乎都低估了市场的能力，因为很多创新用例都是过去无法预见的。换句话说，作为IEEE 802.11 无线局域网工作组里的一名技术人员兼主席，也许明年我依然会回到幕后努力工作，但是我希望通过这次预测给未来市场带来一些理性因素。而且，几乎可以肯定的是，在 2017 年到 2020 年之间，“物联网”和新兴的“5G”技术将会迅速增长。

从短期来看

IEEE 802.11ad 标准是基于 60GHz 未授权频谱运行的，并且支持室内覆盖千兆位速度的高网络数据吞吐量。相比于 2012 年，这种能力也许能够满足一些行业的应用需求，但随着商业竞争力的不断增强，以及受到用户必须为链接两端付费的约束，IEEE 802.11ad 很可能无法避免被淘汰的宿命。与之相匹配的是，该标准的用例也会发生改变，过去它可能被用于连接一个扩展网络基座，现在则会用于连接外围设备；过去它适用于便捷的无线家庭办公环境，现在则会应用在数据中心建立无线网络通讯网络，企业也无需花费成本购买铜制或光纤电缆来铺设有线网络了。那么，IEEE 802.11ad 什么时候能够实现大规模商业化应用呢？其实，这个问题我也无法预测答案。

在 2016 年，IEEE 标准协会回到了基本的 IEEE 802.11-2016 标准上，并推出了 IEEE Std 802.11ac 和 IEEE Std 802.11ad。与此同时，这些标准也有机会去支持更精准、吞吐量更高、并且基于室内定位的应用，或许它们在 2017 年能够“引起轰动”，因为目前网络定位的精准度大约在五米左右，而未来则可能精准到三米范围之内。相应地，一些基于地理定位功能的服务供应商应该会对这种技术青睐有加。

在此，我可以介绍两个已知的用例。一个用例可以应用在大型购物中心，你可以识别、追踪购物者的位置，然后通过定位及时推送一些优惠券。如果整合一些数据分析功能，商家还可以了解到某个特定购物者的消费喜好和兴趣，不过，由于这种分析涉及到个人数据隐私等问题，能否被实际应用还需要得到政策制定者的审查批准。另一个用例则是所谓的“地理围栏”，用一个虚拟的栅栏围出一个虚拟地理边界。当你进入到某个保密领域里之后，设备就无法再访问一些机密内容了。显然，对于一些公共或私人部门会议的时候，“地理围栏”可以有效限制移动设备分享数据，提升数据安全性。

IEEE P802.11az 则正在酝酿之中，它可以进一步优化定位精准度，在 60Ghz 未授权频谱下能够准确到几厘米的范围。在电信行业内经常谈到所谓“最后一公里”连接，现在我们又在谈论“最后一米”连接，说不定未来我们谈论的会是“最后一厘米”连接了。虽然现在我还不清楚如此精准的“最后一厘米”连接具体用例会在哪里，但请放心，它肯定会发生的。

物联网时代已经来了

相信很多雷锋网的读者已经体验过物联网应用了，比如你可以通过自己手上的移动设备能够与家中的智能恒温器进行通讯，此外还可以远程控制家中的能耗管理设备，比如电热器和空调等。这其实就是目前物联网技术的表现形式，不过未来在 IEEE 802.11 LAN 的支持下，物联网设备可能会发挥更多能力。未来“物联设备”如何彼此通讯、又如何与互联网交流呢？

随着市场上投放的物联网产品和服务越来越多，网络连接的价值也开始增长。根据梅特卡夫定律，网络的有用性（价值）随着用户数量的平方数增加而增加。换句话说，某种网络，比如电话的价值会随着使用用户数量的增加而增加，而在物联网行业里，当使用物联网技术的人越多，这种技术的自身价值也会得到大幅提升。一些与 IEEE 802.11 相关的、设备对设备或设备对互联网应用将会“浮出水面”，比如用于节能的供电协调设备和系统，以及智能建筑、智能城市和智能电网。

其他影响物联网的 Wi-Fi 技术标准还包括 IEEE 802.11ah-2016，明年可能会出现一些相关产品。它提供了更广的网络覆盖范围，而且能耗也较低，此外利用低于 1 GHz 未授权开放频段，能够很好地适应连接物联网应用里的多个传感器设备。

另一个重要发展，是我们所谓的 IEEE P802.11ba “无线电唤醒”能力，目前该标准也正在酝酿之中，不过再明年推出的可能性不大。很快，物联网内的“物”将可以使用两个无线电同时确保低延迟和高能效。一个无线电将会高效“唤醒”一台设备，或是“物”和其他无线电连接，而且一旦触发了唤醒，就能确保处理低延迟数据通讯。

5G：真正的游戏颠覆者

5G 网络代表了多样化的网络需求，比如机器对机器通讯、高移动设备、高吞吐量、高可靠性和低延迟，等等，这些不同的需求也导致没有一个独立的系统能够完全满足。4G 网络依靠的是单一芯片组，因此 802.11 将在某些特定领域内补充、并支持 5G 网络，比如让未授权频谱得到更高效的使用。举个例子，IEEE P802.11ax 涵盖了一系列能力，包括高效率频谱、大于 10 千兆比特每秒的吞吐量，等等。但是，想要最终实现商业化应用可能还需要等待几年时间。

那么，消费者会如何看待 5G 网络呢？预计在 2020 年的冬季夏季奥运会上，很多厂商会展示 5G 网络的实际应用，所以我们需要抓紧时间来尽快实现这一革命性的飞跃了！

总结

2017 年，我们可能会看到市场出现更多全新的无线 Wi-Fi 功能，而且到 2020 年，更多后续新功能也会逐渐推出。当然，我们也惊讶于 IEEE 802.11 的“变形”能力已经超出了过去的预测。实际上，我们也都知道任何新技术的市场应用都依赖于多种因素，所以如果你相信了我的预测，那么就请“后果自负”哦！

VIA： crwireless

来自：雷锋网

您可能也喜欢的文章：
IDC：2015年计算机科技行业趋势预测	2016年ICT产业趋势预测	Forrester：2013年移动行业十大趋势	2014年移动信息化八大趋势预测	2015年五大IT趋势预测
无觅

2017年度应用经济预测：不可忽视的10大热门技术与趋势

Thu, 22 Dec 2016 23:21:22 CST

2016 年有望成为应用经济高歌猛进的一年。到 12 月底，我们预计移动应用商店总消费额将达到 520 亿美元，而移动应用内广告总消费额将达到 770 亿美元。移动端如今成为绝对的主流平台，各行各业的公司都依赖于移动渠道提升现有收入来源，同时开拓新的创收渠道。

这一年同样见证了应用经济中发生的若干重大变革。例如，亚洲的商业应用以及 O2O 应用掀起了合并风潮，其中最引人瞩目的头条新闻莫过于滴滴收购优步中国并以此结束补贴竞赛。我们还预测到 Niantic 出品的《精灵宝可梦 GO (Pokémon GO)》将吸引更多人关注增强现实 (AR) 技术。当然，我们也有一些遗憾——也就是说，同样存在着一些未能识别的重要趋势。最明显的就是，随着 iPad Pro 发布，iPad 效率类别应用的实际下载量同比却出现了下降。

2017 年将成为应用生态系统的又一里程碑。除了主要平台创新和移动优先型企业的持续发展，更多传统行业的公司也意识到投资移动端的重要性。

App Annie 2017年度预测2017 年应用经济状态：全面增长

我们预测，2017 年移动应用消费总额 (含应用商店消费和广告费用) 将达到 1660 亿美元。

移动应用商店总消费额将达到 650 亿美元。游戏类应用仍是此项收入的主力军，但交友和流媒体应用订阅收入将迅速增长。

应用内广告总消费额将达到 1010 亿美元。社交媒体、视频平台和游戏仍是此项收入的主要来源。在以上类别中，移动视频广告形式带来的收入增长最快。此外，品牌广告也是重要的收入增长来源之一，在移动应用内广告消费总额中所占份额将上升至 12.5%。

2016 年前 3 季度，全球 (不含中国) Android 手机平台上购物应用的使用时间同比增加 52%，主要原因是移动商务的蓬勃发展。2017 年，由于移动应用对实体店内购物体验的影响，预计实体零售商将迎来一波强劲的增长趋势。

其他实体企业 (尤其是银行和快餐厅) 的应用总使用次数在 2017 年也将大幅增长，因为各大公司纷纷开始在业务运营中利用移动平台。

商业合并浪潮席卷西方

2017 年，预计西方世界将会如同今年的亚洲一样，到处涌动商业应用合并的潮流。拼车与配送领域的创业公司在创新与发现阶段通过风险投资筹集大量资金，以支持业务发展和用户获取工作。折扣价格是吸引新用户的主要方式，但是也会导致单位经济效益难以持续。2017 年，整个市场将趋向成熟，我们预计合并会使竞争态势正常化，并推动几家占主导地位的大公司最终进行 IPO。

短视频风靡，电视面临激烈竞争

过去几年间，人们普遍认为 Netflix 和付费在线视频服务可打破传统付费电视规则。然而，Netflix 自己的定位是单一网络平台，也就是说，它只是与单个电视台竞争，而不是全面抗衡付费电视。Netflix 对于原创内容的投资更加印证了这种价值主张。由于主要消费渠道发生变革，这一策略也会让订阅者数量和用户参与度继续提升。但是，由于资源库存有限，付费在线视频服务仅凭自身力量始终难以取代现有电视运营模式。

随着 YouTube、Facebook 以及后续加入的 Snapchat 等平台上短视频和视频直播的发展，我们相信在未来几年内，上述平衡格局将会产生变化。2016 年 10 月，美国 Android 用户仅使用 YouTube 的时间就增加了近 45%。由于媒体公司加大了对独家订制内容的投资，这一数据在 2017 年预计还会继续增加。随着时间推移，这些公司会真正地颠覆规则，留给地面电视的时间已经不多了，尤其是年轻群体中，”掐线族” 和 “没电视族” 已经呈现出日渐增加的趋势。

使用 YouTube 的时长在快速增加，比主流的付费视频应用高出一个数量级。随着 Snapchat 更加关注短视频服务，我们预计明年 Snapchat 使用时长会超过 Netflix 移动应用。

聊天机器人影响力有限，但 B2C 消息类应用将会继续发展

2016 年，围绕聊天机器人的诸多讨论都以 “对话商务” 的理念为立足点。反方观点则主要强调按需经济的存在。送餐和拼车应用存在的意义在于减少摩擦——用图形用户界面 (GUI) 代替对话。与此相反，消息类应用的作用在于让现有的交流渠道更有效率，例如满足客户和售后服务人员的相关沟通需求。随着 Facebook Messenger 和 WhatsApp 等消息类应用逐步被整合到 Facebook 页面中，Facebook很有可能成为这一领域的领导者。聊天机器人能够发挥一定的影响，但是，2017 年的人工智能技术水平还不够精细，不足以完成高水准的客户服务。因此，聊天机器人的用处仍限于发送通知，以及将用户导向人工服务流程。

语音搜索继续发展，但难以成为主流

Google已经推出Google Assitant，显然对语音辅助技术的未来充满信心。尽管我们相信，Google Assitant 能够提高移动端语音搜索查询的数量，但是在应用互动模式中仍然缺乏大规模变革的动向。2016 年 8 月，我们估计 Android 手机语音互动约占 Android 手机总体使用次数的 1.2%。即使是语音搜索有显著增长，预计语音互动在智能手机总体使用次数中所占比例仍低于 2%。这是因为现有的触摸式交互功能已经比较成熟，不太可能在此时发生较大变化。尽管如此，屏幕建议 (on-screen suggestions, 来自同样的基础 AI 技术) 功能还是会获得更多关注。

即时应用与分布式发现共同改变应用导航

即时应用是指无需下载即可访问 Android 应用的一种方式，这也是今年 Google I/O 开发者大会上发布的最重要信息之一。2017 年应用开发商将逐渐开始采用这一策略，首先以使用较少的应用为主，尤其是旅游、送餐和零售行业应用。接下来就是不需要大量用户时间份额的应用，例如拼车应用。由于一种被我们定义为”分布式发现 (distributed discovery)” 的趋势，这一现象会越来越明显。例如，通过 Google 的所有产品都能发现应用，而不是像过去一样只能依靠应用商店这个单一的搜索发现渠道。Google Maps 中嵌入拼车、酒店预订和送餐服务的深层链接之后，开始变成应用发现的一大来源。此外，当用户位于当地商业店铺或零售商店附近时，Google Nearby 可发送应用提示。最后，Google search、Google Now 和 Google Assistant 推荐都可在某种程度上提供应用发现的功能。在中国市场上也出现了类似趋势，那就是微信 “小程序”。

《精灵宝可梦 GO》无惧克隆版本，Niantic 扩展游戏产品组合

在过去几年里，每个成功的移动游戏发行商都不得不与无数克隆游戏争夺市场。Niantic 出品的游戏，尤其是《精灵宝可梦 GO》却是例外。作为此款游戏基石的位置平台依靠的是珍贵的技术积累 (在 Google Maps 和 Places API 的基础上) 以及前一款游戏 Ingress 的上百万用户提交的位置信息。因此，Niantic开创了第一个可从结构上防止克隆的游戏业务模式。我们相信，至少在 2017 年，基于位置信息的新款增强现实 (AR) 游戏只会出自 Niantic 及与其合作的 IP 所有者之手。《精灵宝可梦 GO》的用户参与度将会逐步正常化，但在游戏活动周期和主要功能更新时仍会有较大起伏。我们也预测，还会有更多零售公司与 Niantic 签订基于 AR 的赞助商位置项目，以增加来店客流量。

基于智能手机平台的 AR 元素渗透到应用当中

《精灵宝可梦 GO》发行后不久，我们便指出，这对应用生态系统是锦上添花，但是对竞争格局没有实际影响。AR游戏模式并不以消费为目的，并且占据的是用户在智能手机屏幕之外的时间。各行各业的不同公司纷纷开始利用这一趋势来拓展客户关系，从 Sears (零售) 和 Swissquote (银行) 到 TBS 的 Catch Coco (媒体和娱乐)，都是如此。2017 年，我们预测会有更多公司尝试智能手机 AR 功能，尤其是原先主要依靠实体店的传统企业。

《精灵宝可梦 GO》的惊人增长率是应用经济中的一大亮点，但对其他应用和游戏没有什么影响。

虚拟现实 (VR) 技术偏爱移动平台

移动 VR 配件 (如 Gear VR 和 Google 的 Daydream Viewer) 的使用量将大大超过 PC 平台的 VR 设备，如 HTC Vive 和 Oculus Rift。这是由于设备拥有成本大大降低，使用范围逐渐扩大，涵盖新闻、运动、娱乐甚至是教育类的 360 度全方位视频——这些都是推动虚拟现实设备迅速发展的原因。到 2017 年底，我们预计移动 VR 的用户群体数量大概与 2016 年底使用家用语音助手的用户数量基本相当。

新平台：语音助手产品依然小众，可穿戴设备的热点转移到眼镜领域

家用语音助手：

Amazon Echo 成为 2016 年这一市场上的热点，因其未来感设计吸引大批早期用户，2016 年 11 月它的配套应用下载量累计达到约 350 万次。随着产品 “技能” 范围的拓展和近期 Google Home 的发布，预计设备保有量还会增加。但是，语音助手在 2017 年仍然是小众产品，因为缺少其他相关家用设备，延缓了社会大众采用语音助手技术的步伐。

配套应用 Amazon Alexa 在 iOS 和 Google Play 商店下载量合计达到约 350 万次。大部分下载量来自美国。

可穿戴设备：

消费者和开发商对于智能手表的兴趣几年前就开始下降。因此，我们认为 OEM 和平台所有者会把投资转向智能眼镜，从配备基础相机功能的 Snap Spectacles 眼镜到功能齐全的 AR 平台 (例如 Microsoft HoloLens) 都在考虑之列。不过，由于基础技术尚未成熟，2017 年不太可能实现标志性的商业成就。

App Annie：2015年移动游戏收入占移动应用市场总收入85%

Thu, 11 Feb 2016 19:13:14 CST

2016年2月11日，市场研究公司App Annie公布报告称，2015年移动游戏收入在整体移动应用市场总收入中所占比例达到了85%左右，全球移动游戏收入达348亿美元。

这项数据是App Annie针对所有移动应用未来增长趋势而编制的一份广泛报告的部分内容，该报告预计到2020年时整体应用经济规模将从今天的510亿美元增长至1010亿美元。报告还称，2016年移动游戏收入将达415亿美元，到2020年则将达到746亿美元。如果将所有板块中的全部游戏相关收入都加到一起，那么人们就会发现，游戏市场的全球规模已经达到了令人瞠目结舌的极高水平。

报告预测，游戏应用的增长将来自于成熟市场强劲的商业化进程，尤其是中国的一、二线城市以及日本和韩国等市场的增长。

值得指出的是，其他一些预测来源对于游戏应用的前景则有着不同的展望。投资机构Digi-Capital的科技顾问预测，到2020年游戏软件行业的规模与2016年的900亿美元相比将增长22%，达1150亿美元。Digi-Capital称，游戏行业正在继续进行一场大规模的转型；随着各个板块的“潮涨潮落”，市场领导者正致力于巩固自身地位。现在的增长率是健康的，但已经不像过去几年时间里那样高了，原因是整体行业已变得更加成熟。

与此同时，市场研究公司EEDAR估测称，2015年游戏机软件和硬件市场的总规模为440亿美元。另一家研究公司Jon Peddie Research则预测，2016年全球个人电脑（PC）游戏硬件销售额将从2015年的246亿美元增长至261亿美元，到2018年则将增长至300亿美元。

另外，“开放游戏联盟”（Open Gaming Alliance）预测，到2018年时个人电脑游戏软件行业的规模将扩大至350亿美元，相比之下2014年为260亿美元。

您可能也喜欢的文章：
App Annie：新型应用市场展望（附报告）	App Annie：顶层发行商数量减少，收入增加	App Annie：2014年6月中国移动游戏应用指数排名	App Annie：2015 年全球移动应用市场回顾（附下载）	App Annie Japan：2014年日本和海外的移动APP、游戏动向
无觅

iiMedia Research：2015-2016年中国移动教育市场研究

Tue, 02 Feb 2016 21:52:38 CST

iiMedia Research（艾媒咨询）数据显示，2015年中国移动教育市场规模达到14.3亿元，预计2016将达到21.6亿元，2015年中国移动教育用户规模达到2.49亿人，预计到2016年将达到3.32亿人。

2015年中国移动教育产业分析

艾媒咨询分析认为，学习的有效性、高效性是移动教育用户的核心需求，因此，平台类产品与工具应用类产品的线上线下资源整合能力与优质的学习内容，是移动教育产品赢得用户的关键。

iiMedia Research（艾媒咨询）数据显示，移动教育应用中，语言学习类应用款数最多，占比达到29.1%，其次是K12；另外，学习辅助工具、职业技能培训类应用也较多。学前教育、高等教育类应用由于受众年龄的限制，产品数量也相应较少。而综合教育平台对资源、运营等要求较高，目前移动市场上产品较少。

iiMedia Research（艾媒咨询）数据显示，2015年52.9%的移动教育用户为男性，女性占47.1%；并且年龄以30岁以下为主，其中20-30岁占51.0%、20岁以下占26.4%。

iiMedia Research（艾媒咨询）数据显示，大多数移动教育用户在移动设备上安装了1-2个相关应用。54.9%的移动教育用户通过应用市场推荐了解移动教育产品，45.1%与42.2%的用户了解移动教育产品的渠道为亲朋好友推荐与主动搜索。仅有23.5%和5.9%的移动教育用户通过网络广告和线下广告了解移动教育产品。艾媒咨询分析认为，产品的口碑是移动教育用户最看重的因素之一，因此提升内容质量，优化用户体验，最大程度满足用户需求是移动教育产品的发展出发点。

iiMedia Research（艾媒咨询）数据显示，25.5%的移动教育用户使用相关产品的主要目的为帮助考试与考证，22.6%的用户的主要目的为学习兴趣爱好；另外16.7%的用户使用移动教育产品来学习工作技能。艾媒咨询分析认为由于目前中国教育绝大部分还处于应试阶段，因此用户的目的主要为帮助考试。同时在国家进行素质教育的号召下，越来越多的用户使用移动教育产品来学习兴趣爱好与摄取额外知识。随着移动互联网的发展，教育资源分布不均的现象有所缓解，用户的学习需求在一定程度上得以满足。

iiMedia Research （艾媒咨询）数据显示，40.2%的移动教育用户在睡觉前使用应用。33.3%的用户表示在需要的时候使用应用，27.5%的用户在无聊的时候使用，26.5%的用户按学习计划使用应用。艾媒咨询分析认为，目前大多数移动教育用户偏好在睡前和碎片时间使用应用，按计划使用的用户较少。

iiMedia Research（艾媒咨询）数据显示，绝大多数用户使用某个移动教育产品的最长时间在6个月以下，占比66.7%，而用户停止使用某个产品的四大原因是认为该产品无法满足自身需求、产品体验不佳、产品占内存/耗流量以及发现更好用的同类产品，分别占比43.1%、35.3%、34.3%和31.4%。艾媒咨询分析认为，满足用户的需求、优质的用户体验是移动教育产品的核心竞争力，也是保证用户粘性，增强品牌竞争力和影响力的最重要因素。

iiMedia Research（艾媒咨询）数据显示，有43.1%的用户表示愿意在移动教育产品上付费。在愿意付费的用户中，51.2%愿意消费的金额在10-100元之间，36.6%愿意消费100-500元。艾媒咨询分析认为，随着移动教育产品的发展，各厂商会逐渐从前期的用户争夺思路向产品经营思路转变，开始通过高质量的产品来吸引用户、以增加用户的黏性。

iiMedia Research（艾媒咨询）数据显示，2015年中国移动教育用户对相关产品的表示非常满意的只21.8%，绝大多数认为移动教育产品有待提升。造成用户不满的因素主要为移动教育内容质量不高（37.2%）以及耗费流量多（18.6%），另外学习气氛差（12.8%）和网络不流畅（11.6%）也是一部分用户不满的原因。艾媒咨询分析认为，目前移动教育仍面临着诸多痛点，相比线下教育，移动教育的教学内容质量参差不齐，教学气氛不佳/互动性较差。对比PC端在线教育，由于设备和网络的限制，费流量、网络不流畅等问题也影响了用户的体验，有待进一步解决。

iiMedia Research（艾媒咨询）数据显示， 25.2%的移动教育用户最看重的移动教育产品特征是学习内容来源权威，40.2%的用户最看重学习内容丰富，更新速度快，另有17.7%的用户看重学习指导丰富详细。艾媒咨询分析认为，从移动教育产品中得到自己希望的学习内容是用户的核心诉求，当前在移动教育产品内容质量良莠不齐的背景下，为用户提供真正有价值、高质量的教育内容是移动教育产品开发商赢得用户的关键。

您可能也喜欢的文章：
iiMedia Research：2015-2016年中国手机浏览器市场研究	iiMedia Research：2015-2016年中国移动DSP行业发展研究	iiMedia Research：2014-2015年中国移动出行市场研究	iiMedia Research：2015年中国移动资讯市场研究	iiMedia Research：2014年上半年中国无线音乐市场研究
无觅

iOS客户端hack的两种姿势

Wed, 27 Jan 2016 10:24:39 CST

分析某商城漏洞，在漏洞验证时采用了两种iOS上的hack工具：cycript和reveal，各有风情，均能攻城拔寨，实乃我辈日常居家、杀人越货之利刃，现与诸君共享之。

0x00 漏洞缘起

该商城的iOS版app为用户提供了找回密码的功能，用户需通过三个步骤找回密码：

输入一个本地的图形辨识验证码（多余？）
提供用户手机号，输入一个短信验证码
输入新的密码、确认密码，然后Bingo

要找漏洞，先抓包看看，先易后难，实在不行再做逆向分析。burp架起先，开代理、关闭intercept、ssl协议算法全勾上（免得碰上奇葩ssl协商参数，以前遭过冤枉）。iPhone上在wifi选项中配置代理，指向burp。然后开app，burp报错。

难道客户端对证书进行了pin？冷笑三声，开启我的ssl kill switch。再开程序，登录，进商城，一切顺利。ok，现在进入正题，找漏洞。进入找回密码功能，按步骤进行提交，重设了密码，然后到burp中查看抓到的数据包，下面是重置密码第三步发出的post数据包。

仔细分析这个数据包，发现除了一个签名，其它跟第二步获得的手机短信验证码没有一毛钱的关系，难道这个“你妈是你妈”问题的验证是在客户端做的？那我们是不是改改电话号码就能重置任意用户密码了？在burp中改包试了试，不行的，服务器返回错误。看来在Sign中有文章，看来需要从客户端想办法了。

丢到ida中跑，找到如下关键函数：

然后再初略的溜了一下该函数涉及到的各种参数。

好像没有涉及到第二步中的短信验证码，应该只是把电话号码、新口令作为签名的可变输入。不错，省得逆向签名算法了，人生苦短，可以节约一堆脑细胞了。基本思路出来了，就是正常执行前两步，然后在第三步中将界面电话号码（用户账号）改为其它被攻击的账号。

0x01 cycript大法

先介绍一下cycript，官方解释：

Cycript allows developers to explore and modify running applications on either iOS or Mac OS X using a hybrid of Objective-C++ and JavaScript syntax through an interactive console that features syntax highlighting and tab completion.

简而言之：插入进程，想改就改。不过这货是命令行模式，混合了ObjectC和JS，官方帮助写的精简了点，还是稍微有点烦。不过自带了tab键补全功能，略感欣慰。下面一步步来使用。

实现目标的先决条件是要找到找回密码过程第三步界面对应的对象，然后对该对象中与注册手机号码相关的属性进行操作。

先要将app运行到我们要攻击的第三步，也就是输入新口令和确认新口令的界面，我们的目标是使用hack方法修改不可编辑的注册手机号。

当然，我们也要先将app使用classdump将app的类信息获取，发现了其中与口令重置相关的信息如下，可以辅助下一步的攻击工作。

使用ps命令获得被注入的进程信息，然后使用如下命令启动cycript，涂红部分为进程名称，当然，使用pid也可以。

然后获得当前app的UI句柄。

获得app的keyWindow。

获得keyWindow的rootViewController。

获得当前可视的ViewController。做界面hack，前几步基本是一样的，目的就是找到当前显示界面对应的对象。

各位看官发现没的，这个FindPwdViewController正是我们使用classdump发现的密码重置类，看来接近问题答案了。

接下来可以直接根据classdump出的类信息敲入如下命令：

看到text没得，就是界面显示的注册手机号，改改改！

再看手机上，注册手机号已经修改成了目标手机号。点击完成，成功！

0x02 reveal大法

reveal工具其实应该被奉为界面hack的第一利器，无它，太好用了。各位可能还在纠结上面敲入的各种烦人命令，如果对ObjectC和面向对象思想以及各类砸壳、dump工具不熟的化，要完成cycript大法，还真不是一件容易活。但reveal不同，在安装好后，就是轻轻的点点鼠标，敲个电话号码的事。

不过还是有石头要挡道，就是reveal在手机端的安装。下面是笔者的安装经验:

reveal原本是作为xcode的辅助工具，为app开发者使用的，本不具备插入任意程序的功能，但在越狱的iphone上借助cydia substrate可以插入任意app，包括springboard，安装方法参见参考1。笔者是在iOS9上装的，一定要按这篇文章说得，把framework搞到手机端，另外，plist文件要用plisteditor等专用工具编写，还有就是Filter一定要写，要不然就是iPhone6S Plus也会慢的无法忍受！如果出现这种窘境，立即home+power硬关机，按音量+开机跳过substrate，重新进行Filter配置。最后提醒一句，reveal所在的主机和被调试手机要在同一局域网。

reveal安装好之后，需要找到被注入程序的bundle id，就在app的ipa包的info.plist文件中，使用plisteditor等工具打开，搜CFBundleIdentifier就能找到，下面涂红的部分即是。

找到bundle id后将其填到Filter中即可。启动程序，在reveal的connect目标中会发现目标app，直接connect，reveal中会出现手机端app的界面。借一张上面文章的图，各位感受一下，各种界面元素一览无余，而且可以3d显示层级关系，酷。

更酷的是，它可以直接修改界面元素的内容，不管在原手机端该元素是否可编辑，并且编辑后直接反应到手机端界面。

有了这种功能，要应付我们本漏洞验证的目标就太容易了，啪啪啪走到第三步，刷新reveal段界面，在如下图中直接编辑注册手机号内容，回车，再在手机端点击完成，ok。

0x03 总结

cycript和reveal其实都根植于cydia substrate这棵大树，不过风格迥异罢了。一个是玲珑剑，需要舞者精心驾驭，一个是大砍刀，直接快意杀伐。不过爽的是我可以左手玲珑剑，右手大砍刀，仰天长啸，快意恩仇，不亦乐乎！

0x04 参考

调试利器Reveal

http://42.96.192.22/?tag=%E8%B0%83%E8%AF%95%E5%88%A9%E5%99%A8reveal

2016 年14个值得关注的移动营销趋势

Fri, 26 Feb 2016 18:44:45 CST

我们在此收集了 14 位美国青年企业家协会（YEC）的元老级成员对移动营销的预测。当中有保守的想法，也有大胆的预言，营销人们或许就可以在这里找到 2016 年上半年营销的主攻点。

Instagram 广告

就职于 Market Domination Media 的 Janathan Long 认为，

Instagram 的广告业务刚刚启动不久，未来我们可以预见一大批的品牌都会竞相在 Instagram 上投放广告。品牌一开始都不懂「我们为什么要在图片分享 APP 上投放广告？」。但很多代理商都向客户介绍了在 Instagram 上投放广告的独特优势，品牌们逐渐转变了态度。

Instagram 的用户群体庞大，在 Instagram 上投放广告的受众群也是庞大的。而品牌要在 Instagram 里让广告到达尽可能多的用户，唯一的办法就是购买它的付费广告。Instagram 一开始不能增加链接，这曾让无数营销人感到可惜。不过现在，只要支付了广告费，品牌在发布图片之余还能增加链接。2016 年上半年，Instagram 的创意广告一定会拥有极强的竞争力。

2.移动端视频广告

就职于 AdGate Media 的 Dan Sapozhnikov 认为，

日常生活中，人们的视线已经逐渐从电视屏幕转移到智能手机上。伴随着这一趋势，移动端视频广告迅速发展，广告费也水涨船高。移动端视频的关键价值不仅仅是以视频内容吸引观众，还能引导观众浏览视频中提及的网站或下载 APP，将普通观众转换成消费者。根据 2015 年移动端视频迅猛发展的势头，它的市场容量估计会在 2020 年前增至 130 亿美元。毫无疑问，2016 年上半年，移动端视频依然会保持良好发展。

3.移动支付

就职于 Chatter Buzz 的 Shalyn Dever 认为，

移动支付在 2016 年会收获更庞大的用户群。根据知名市场调研公司 Forrester 的报告，美国 2019 年的移动支付成交额预计会达到 1420 亿美元。越来越多的品牌和 APP 都适用于移动支付，这也是它们抓住移动支付用户群的方式。

用户从现金或刷卡付款到移动支付，商家也要跟随用户的步伐，在传统收款方式的基础上增加移动收款的功能，才能避免这部分用户流失。

4.原生广告

就职于 Tiller 公司的 Stephen Gill 认为，

原生广告在 2016 年的移动营销中会占据重要部分。原生广告能够重塑广告主和消费者之间的关系，改变消费者抵触广告的心理，成功帮广告主完成推广。原生广告的点击率是一般显示广告的两倍，它的广告形式也使得它能够避免广告拦截插件的影响。现在美国 73% 的媒介购买从业人员都在投放原生广告，到 2018 年，原生广告的投放额预计会达到 210 亿美元。

5.私人订制信息及广告

就职于 Webfor 公司的 Kevin Getch 认为，

四个移动端领域巨头——Google、Bing、Apple、Facebook 都已经在「虚拟助手」技术中投入了大量的时间人力财力。谷歌开发了 Google Now，Bing 推出 Cortana，苹果拥有 Siri，Facebook 的 M 正在测试阶段。这些公司都希望他们开发的「虚拟助手」能够成为用户生活中最实用的私人帮手，甚至在用户发出指令以前就能为他们提供他们想要得到的信息。这就是我们认为的移动营销中的一个重要发展方向。

6.结束一成不变的内容设计

就职于 Ceros 的 Simon Berg 认为，

很多人都能就「如何提升数字营销中的移动端友好度」、「如何在设计中体现移动端优先」这些话题侃侃而谈。显然，在营销人心里，生产能让用户与之互动的内容，提供更丰富的用户体验已经成为自觉意识。只设计一种内容，让它覆盖所有用户的时代，已经结束了。人们接受移动端的新事物跟过去相比有了更高的要求。打个比方，人们在 2016 年觉得好的东西，到 2020 年的时候会觉得根本不值一提。如果企业一直停留在 2016 年，那到 2020 年，它也就要倒闭了。品牌们不得不开始思考提升用户体验的问题，现在的消费者需要定制化的服务内容。所谓的定制指的是更深层次的多样化。提供定制化的服务，绝对是讨好用户的不二法宝。

7.更多公司推出专属 APP

就职于 Recruiter.com 的 Miles Jennings 认为，

现在各种公司都已经意识到了，与其不断优化其网站在移动设备上的用户体验，不如推出公司的专属 APP。APP 不仅能够带给用户视觉上的愉悦，还为用户提供相对于网站而言更多样化的服务。同时，获取服务的便捷性也大大提升。2016 年，推出专属 APP 一定是现在还没有 APP 的公司们的一致目标。现在 Google 和 app store 上的 APP 索引都已经有了巨大进步，通过搜索引擎优化，人们更容易找到自己想要的 APP。APP 索引的完善使得不同种类的 APP 都更容易进入相应的目标群体视线，这样的进步更加推动着公司们加紧推出 APP 的步伐。

8.移动端产品的个性化用户体验

就职于 Helpshift 的 Eli Rubel 认为，

基于个人信息和海量数据进行的以个性化为特点的营销战役会成为 2016 年上半年营销界的重头戏。今天的消费者希望他们的每一个需求，无论多么细微，都能被商家考虑到。所以对于商家来说，满足消费者的特别需求，开展个性定制的营销战役变得非常重要。随着我们进入移动时代，移动端产品中是否有足够人性化的设计，能决定这个产品的存亡。

9.垂直视频广告

就职于 Switch Video 公司的 Brandon Houston 认为，

垂直视频并不是什么新事物，但是垂直视频的流行趋势却是新近出现的。像奥迪、AT&T、NBC(美国全国广播公司)这些大公司都已经尝试过垂直视频，而数据表明这些垂直视频广告的播放完成率比普通视频广告高 80%。汉堡王、梅西百货这些公司也在 Snapchat 上投放过垂直式广告，反响非常不错。垂直式广告能够大行其道的原因是，垂直模式是我们使用手机的默认模式，垂直广告避免了我们观看广告时要旋转手机的麻烦。垂直广告适应了人们使用移动端多于使用 PC 端的习惯变化，垂直视频的生产会成为行业内稳固的一部分。2016 年年初我们就已经看到了不少品牌试水垂直视频，随着时间的积累，我们会看到更多更全面的数据，证明垂直视频在传播中的优势。

10.程序化广告购买

就职于 Automate Ads 的 Andrew Torba 认为，

根据 eMarketer 的数据，去年移动程序化广告的交易额（即利用技术自动完成购买和出售移动广告）已经达到 93.3 亿美元，占程序化广告总交易额的60.5%。Facebook 这个移动广告的领头羊，去年第三季度的广告收入是 43 亿美元，其中大部分收入都来源于移动广告投放。去年，Facebook 全面开放了 Instagram 广告的自助购买平台。这也就意味着，广告主们 2016 年的移动广告投放额，会继续大幅增长。而广告主们如果不重视移动广告的程序化购买，他们就没法玩好移动广告这个游戏的，他们会在接下来的日子错失很多机会。

11.社交电商的整合

就职于 Track Marketing Group 的 Alex Frias 认为

基于 Instagram，Pinterest，Snapchat 这些视觉类社交网站的社交电商整合，将在 2016 年的市场掀起大波澜。对于零售商来说，利用社交网站直接销售是他们从未尝试过的一种销售方式。这种新的销售方式给品牌提供了机会来重塑电子商务市场，争取新的市场地位。

12.基于短信的移动营销

就职于 Netjumps International 的 Sheldon Michael 认为，

手机营销服务站点 Trumpia 在移动营销领域处于领先地位。其拥有庞大企业用户群，而这些企业用户都迫切希望能和消费者保持密切联系，了解消费者的喜好。Trumpia 能够智能寻找目标用户群，向当地账户和粉丝发送会员奖励，优惠活动或者用户调查信息。这样的方式既实现了资源共享，又能够有效提升品牌知名度，可谓节能又高效。

13.Snapchat

就职于 858 Graphics 的 Brandon Stapper 认为，

现在很多人都还没有意识到，Snapchat 的用户群已经变得多么庞大。青少年不再使用 Facebook 或 Instagram，只有他们的长辈还使用这些。Snapchat 为大企业发布广告取得的良好反响为 Snapchat 带来了整个品牌的升值。2016 年 Snapchat 的广告业务会继续扩张。我认为为了更准确的广告定位，Snapchat 会试图获取更多的用户个人信息，还有基于用户所处地点而推送的广告也会出现。

14.移动营销自动化

就职于移动应用开发平台 Appboy 的 Mark Ghermezian 认为，

移动营销自动化是今年最火热的潮流。移动化已经成为一股势不可挡的力量。营销者和消费者的关系，不再仅仅依靠信息和交流维系。现在对于营销者来说，最最重要的是移动端。他们必须每一分钟都关注着移动端，因为这里有着最完整的消费者群像，从这里他们能发现消费者想要什么。品牌必须学会如何有技巧地和消费者保持联系，如何获得更多他们的个人数据，如何让他们信任品牌，成为品牌的忠实用户。移动营销自动化使得品牌能够收集和使用更加确切的数据，然后适时给用户发送定制信息。

您可能也喜欢的文章：
大数据时代移动营销的十大趋势	如何让移动营销真正起作用？先思考这5大问题	2013年移动营销趋势--信息图	全球移动电子邮件营销趋势	2012年值得关注的8个社会化营销趋势
无觅

浅谈移动应用的技术选型

Tue, 11 Oct 2016 12:05:21 CST

在这个巨变的时代，技术选型是个很难做决定的事情，而移动应用技术领域在几个巨头（Google，Facebook，Apple etc.）的带动下更是日新月异。所以说要选择一个适合业务需求并且匹配开发人员能力的技术方案并不是一件简单的事情。我也只是在移动开发上做过一点微小的工作，此处仅能抛个砖，希望各位有玉的大神尽管砸过来。

做移动应用开发，说起来技术方案不外乎HTML5（没错，做Mobile Web其实也算是一种移动应用）、Native（在Android上不管是用Java、Kotlin还是Scala，iOS上不管是用Objective-C还是Swift）和使用原生UI，用JavaScript来实现逻辑的诸如React Native一类的方案。除此之外，还有结合HTML5和Native的Hybird混合方案。不同的技术方案有着不同的适应场景，至于具体如何选择，接下来我简单地谈谈自己的理解。

1、HTML5

也就是Web App的方案。这种方案最大的优点在于“Write Once, Run Everywhere”，不管你是Android还是iOS，都可以用一套代码搞定，在国内的话还能对接微信公众号，给用户提供一个方便快捷的入口，并且还有版本升级容易的优势（毕竟服务器是受自己控制的）。但是这种方案的缺点也很明显——无法使用系统级API，只能做为一个临时的入口，用户很难留存，并且因为浏览器性能的原因，很难带来很好的用户体验。

所以说Web App的主要适用场景还是在于作为对非核心业务在移动端的入口补足，或者是作为用户轻量、低频使用的体验增强。

美团移动网站引导页

美团移动网站首页

美团的移动网页就是很典型的例子，主要还是提供给不经常使用的用户一个入口，网站内部还是在尽量引导用户下载使用客户端。

2、Hybird

Hybird是一种兼顾Native与HTML的开发模式，但根据实现的不同，还可以再细分为两种实现方案：

在Native App中使用WebView加载远端Web资源
使用Cordova/PhoneGap等框架通过WebView加载本地资源进行页面渲染

第一种方案其实已经应用得非常普遍了，很多应用的展示页面都是通过这种方式实现的。因为展示页面需要的正是能够轻易更换内容及布局的格式，并且这种纯展示的页面也并不需要复杂的动画与特效，使用Web页面是一个非常合适的解决方案。

而第二种方案前一段时间非常火，因为它在跨平台，在高效开发以及快速发布上有着明显的优势，毕竟Web内容只需要开发一次就可以在各个平台使用。而且将资源打包到本地也可以在一定程度上缓解从远端加载静态资源导致UI展示延迟的问题，并且还可以通过桥接Native和Web来调用一些Device的API。但其劣势也很明显，一是通过WebView执行代码效率较低，很难实现一些炫酷的效果，并且还存在不同设备的兼容性问题；二是如果想调用相关平台的API，需要针对平台单独进行开发，如果在应用中用到了大量的Device API，那么开发的效率将大大降低；三是很难应用到平台相关的新特性，比较难做出有特色的产品。

使用HTML页面来实现纯展示页面是非常推荐的一种方案。而Cordova/PhoneGap则更适用于对Mobile预算有限的公司、创业团队，或者对App进行快速的上线验证。

正好之前有个项目就用到了这种方案，为一家业务转型的零售商提供了使用一套基本代码来完成Android和iOS两个平台的App和微信公众号的相关页面的技术方案。

零售商Android应用零售商微信端

3、React Native

把React Native单独拿出来，是因为确实不能简单的将它分到其它任意一种方案里面去。React Native确实是最近最火的跨平台App解决方案了。它脱胎于React，因为React基于Virtual DOM来进行界面渲染，所以用Native的View来替换掉原本React的HTML DOM就顺理成章的引出了React Native的概念。

它与之前的跨平台方案有一个本质的区别，在于：其它方案都在追求写一次code解决所有平台的问题，而React Native的理念在于“Learn Once, Write Anywhere”。虽然大部分代码是平台无关的，但是平台相关的代码都需要单独实现，这虽然对跨平台带来了不便，但是引入的好处也是显而易见的，View层的部分通过原生组件实现，性能比其他WebView的方案不知道高到哪去了。而且React Native整套的逻辑代码都通过JavaScript实现，这样就让跨平台应用能够方便的复用逻辑代码。另外虽然React Native没有支持使用CSS来实现样式，但是提供了类似CSS的样式表支持，有过UI开发经验的人都能够非常快的上手。由于前端React也是非常的火，很多React社区的很多产出都可以在React Native上借鉴使用。

React Native对于没有复杂动画效果的一般应用来说不失为一个很好的解决方案。而且对于一些小型的企业级应用也是非常适用的。但是，React Native对于Android平台的支持度是不如iOS平台的，而且现有的非常成熟的应用也较少，所以说如果要在一些面向用户量很大，讲求用户体验的App中使用还是要慎重考虑的。

但是，其实Facebook已经在自家的App上用起来了，而且实测效果还是很好的。不过呢，人家毕竟是自家维护的，所以说真正要在项目上用可能还是得试了才知道效果。

facebook Androidfacebook iOS

4、原生应用

原生应用的开发真的是让人又爱又恨。爱在于你可以在它上面施展拳脚、使用新特性、实现炫酷的效果。而恨则在于它跨平台性几乎为零，除了资源外几乎没有可重用的东西，即使是相似架构上的逻辑你也得再实现一遍。使用原生开发，能够方便地添加动画效果，调用底层硬件，所有的限制仅仅是来自平台的限制。但是正常情况下需要对不同的平台搭配不同的开发人员，而且如果要追求良好的用户体验，整个应用的设计还得满足相应平台的设计规范，这不仅是对Dev的考验，也是对UX的考验。不过如果真的对App的质量有很高的要求，我觉得这一切的付出也还是都是值得的。

如果针对的是要求硬件性能、讲究动画效果、追求用户体验的应用，还是建议分平台单独设计，并且都使用原生的技术方案来实现。其实这也是目前市面上大部分企业做出的选择。

使用原生开发我个人还有一个观点，就是 设计上要尽量遵守原生应用的设计规范，如果想要一套设计通吃所有平台，最终只会搞一个不伦不类的应用出来。知乎算是国内在这方面做得比较好的应用了，也取得了不错的效果。

知乎

其实，在真正启动项目之前，在进行技术选型时，除了要考虑更符合业务的架构外，还要考虑开发人员的能力及技术栈。毕竟最后App还是由Dev们开发的。如果仅仅考虑业务而不考虑开发人员的技术能力来选择技术方案，不仅有一种钦定的感觉，而且最后往往坑到的还是自己。

我们常说：工具是死的，人是活的。考虑多种因素，在技术选型上做出更充分的考量，才是真正正确的选择。所以说又回到那句老话上：“It depends…”

浅谈移动应用的技术选型，首发于文章 - 伯乐在线。

玩转HTML5移动页面（动效篇）

Tue, 28 Apr 2015 10:32:55 CST

作为一名前端，在拿到设计稿时你有两种选择：

1.快速输出静态页面

2.加上高级大气上档次狂拽炫酷屌炸天的动画让页面动起来

作为一个有志向的前端，当然是选2啦！可是需求时间又很短很短，怎么办呢？

这次就来谈谈一些动画设计的小技巧，能在你时间不多又没有动画想法的时候瞬间让页面增色不少。

同时也会谈及移动端H5页面的优化细节与关键点，因此本文章将分为 动效篇和 优化篇。

====前方高能====

（1） CSS3时序错开渐显动画

这是一种比较常用的动画，它的优点是节奏感强，做法就是先让每个元素隐藏，然后当页面呈现后每个元素错开时间出现。

例子（忽略兼容前缀和无关属性）：

效果就是两个元素分别从上面掉下来，这里有个小细节（keyframes），为了让掉下来的动画生动点，应该是在90%的时候先掉下一点点，然后瞬间在100%时回跳5px。

还有个细节，安卓2.3.*不能良好支持-webkit-animation-fill-mode，也就是渐变动画不能停止在最后一帧。有这样一个解决方案：

1.用 Modernizr去检测是否支持这个属性，加上识别类.no-animation-fill-mode；

2.根据识别类采取以下措施：
（1）用js模拟同样效果；
（2）用css屏蔽掉动画；
（3）或者直接全部都用transition来做（不要keyframes）。

示例页面如下（查看DEMO）：

（2） CSS3细节强调动画

一些局部细节如果还是渐现显示，会枯燥没什么感觉，例如标题、按钮等，需要一种强调。

分两种情况：

1.如果时间允许的话，基本做法是先把一个元素切成不同的块状，例如小人的手脚都切成不同图片，然后让它们重新组合，再通过赋予不同的CSS动画来让它生动起来，这里引用个webank的例子：

（查看DEMO）

2.如果时间紧凑，又不像桑尼一样擅长于动画细节，可以使用一些辅助工具：

Animate.css，通过直接预览选择想要的动效，然后下载它的CSS把对应的keyframe扒下来就好了（引用整个CSS是资源浪费）。

（3）SVG动画

SVG技术越来越不陌生，使用门槛也渐渐降低，而且SVG动画还可以使用CSS控制。

先看个生日页面，是个SVG的蛋糕：

（查看DEMO）

可见SVG是很强大的！弥补了CSS3的不足。

然而这种动画也是略耗时，但有一种比较常用的，就是线条的描绘动画，CSS3比较难实现，这里可以用SVG，看图：

介绍一个PS插件 svgArtisan（目前还未有主页），这个工具可以直接根据PSD的路径图层生成SVG图形。

接下来就简单了，将设计稿上的路径图形用插件生成对应的SVG，例如是这样的：

（注意，其中的foreignObject标签内是不支持svg的浏览器会看到一张.m3-svg-nosupport标签下的图片。）

再使用CSS3的animation控制stroke-dashoffset：

效果不难吧！SVG还有各种用途，例如制作ICONFONT等，可以深入挖掘。

（4）重力陀螺仪

想让页面更有层次感，不妨让设计提供一些碎片元素，例如彩花，星星之类，然后把它们单独切出来放画面前景，使用陀螺仪伴随着手机运动碎片也跟着运动，多么好玩！

这里提供一个工具可以轻松实现陀螺仪重力效果的： parallax.js

用法简单，定义一个parallax-obj的父类，把需要动的元素加上layer的类，然后设置动的范围data-depth：

（5）背景音乐&音效

H5页面要炫酷，画面生动还是不够的，一定要配合生动的音乐。因此可以主动跟设计或产品沟通，让他们可以提供音乐资源，分分钟导致UV猛涨有木有！

当然，有了音乐，前端也不是直接引用的，还是有点要求：

1.音乐不宜过长，30s为佳，而且音乐要加上渐现渐隐效果，方便循环播放；

2.音乐体积要小，音质和流量，在手机上还是优先考虑流量吧。

一般背景音乐体积可以接受的范围是200K以下，若太大，可以使用格式工厂等软件，降低它的比特率和声道来改变体积。

接着，只需要简单引用：

这里有个问题，IOS是不能自动播放音乐的，一定要触发一个用户交互事件，例如点击。

但是有一种hack的方法可以让IOS微信侧页面自动播放（SAFARI依旧无效）：

通过new一张图片，监听一张图片的onload事件，结束后回调执行音频播放audio.play()即可，原理估计是动了dom结构，相当于执行了一次交互。（有人也用过createEvent模拟，原理也是动了dom。）

因此，记得暴露一个音乐关闭/打开的按钮，不然肯定被用户骂死。

（6）有趣的loading

Loading页还是要有的，万一用户网速慢呢？

以上做了那么多事，如果没有资源加载都是玩不来的，因此还需要一个loading的支持。一般情况下页面体积大于3m则要加上loading页。

然而loading还是可以做得很有趣的，一般的做法是：

1.引入品牌，例如APP宣传页；

2.引入有趣动画，放一个贱贱的人物跳舞给你看；

3.一切从简，用CSS3简单动画。

====最后总结====

最后，给一个例子结尾吧。

这是空间5.0预约页第二版，使用了以上的若干方法论，例如loading动画，CSS3动画，SVG星空连线，首屏星球重力感应，音乐（这里使用开启按钮后播放）等等。

（由于活动已结束，很多运营处都被删掉从简了，忽略那些细节）

（查看DEMO）

当然，真正要做到高效制作动态H5页面，还是靠积累，因此平时做好的细节动画自己都积累起来，下次分分钟就能用得上。

请继续阅读《玩转HTML5移动页面（优化篇）》。

芒果移动大数据显示信息流原生广告半年增长超百倍

Fri, 16 Oct 2015 13:54:45 CST

近日，芒果移动大数据对外发布了一组信息流原生广告近半年的广告请求数据图表。从数据图表可以一目了然看到，2015年8月的信息流广告请求同比2015年3月增长超过100多倍。此次芒果移动大数据发布的这组数据，来自芒果专业的移动广告管理系统信息流原生广告的广告请求指数。目前，信息流原生广告正处于迅猛发展阶段，之所以能如此飞速发展，正是因为其新颖、内容为王的原创广告形式突破了移动广告的营销瓶颈。

由于手机屏幕的限制，广大的广告主们一直在担心常规的移动广告通栏，位置固定且尺寸过小，能否成功吸引受众的目光。信息流原生广告的出现充分展现出内容高价值性的推广和传播，用来激发受众的主动性，促使客户乐于阅读，主动分享并参与其中。原生广告的出现打消了广告主们在移动营销领域的诸多顾虑，纷纷尝试并加大原生广告的广告投放力度，这对广大移动开发者来说可谓是一个利好消息，原生广告将逐渐成为解决移动开发者最为关注流量变现问题的主流形式。

原生广告由投资人Fred Wilson提出，简单来说，就是融合了网站、App本身的广告，这种广告会成为网站、App内容的一部分，无论是内容还是位置上，都以不打扰受众感受为前提，为受众带来赏心悦目的体验。目前，国内的移动原生广告以信息流形式为主，已经有多家公司结合自身产品特点，开发符合自身特性的原生广告，这一引自美国的概念，经过各家演绎，融入各自的基因，在各自的移动营销平台上遍地开花。

下面以国内BAT三大巨头为例，看看他们是如何进行信息流原生广告推广的。

阿里妈妈——原生广告不止做社交，大数据驱动更给力

阿里妈妈在互联网营销领域拥有自己独特的营销经，更是创造出淘内销售额400亿的佳绩。两个月前，阿里妈妈发布了中国领先的全域大数据营销平台——达摩剑，预示着阿里妈妈从淘内走向淘外，将拓展全域营销的重要战略举措，它跨越门户、垂直、视频、社交、PC、移动和OTT，日均超200亿流量，是现今市场无可比拟的巨人，几乎覆盖了除腾讯旗下社交APP以外的所有原生广告形式。阿里妈妈与今日头条、美柚、陌陌等大型App合作，运用其全域大数据进行分析、整理，向受众推出信息流原生广告。阿里妈妈在原生广告上的投入也体现了一点，原生广告形式并非只能在社交类型的APP上开拓，新闻、资讯、音乐、阅读、工具、购物类APP其实都能发展原生广告形式。同时，基于背后的阿里大数据驱动，原生广告的内容将贴近受众，更有可能是消费者感兴趣的内容，点击/转化都将把价值发挥到最大。

腾讯广点通——应用、游戏下载应有尽有

腾讯广点通的信息流原生广告专注于应用、游戏下载为主的推送，这与其社交数据为根基的基因密不可分。广点通是基于腾讯社交网络体系的效果广告平台，用户在QQ空间、QQ客户端、手机QQ空间、手机QQ、微信等平台投放广告，进行产品推广。除此之外，百思不得解、求实百科也可以看到百度广点通相关下载类原生广告的身影。

百度搜索竞价原生模式探索

搜索竞价其实也是一种原生广告，它本身也是一条对用户有价值的搜索结果。截止目前，百度一直未停止探索搜索最佳的信息流原生广告模式，尚处于初级阶段，还需再接再厉。

信息流原生广告从内容的植入形式和内容的原创上可谓是因材施教，需要与受众产生强关联性，要做很多的“定制”工作，而且每个App在广告格式上千差万别，难统一标准，这已成为各广告平台推广信息流原生广告所面临的一个现实问题。

芒果移动广告产品与技术VP李韬表示，原生广告从概念引出到现今的蓬勃发展，与国内移动端营销需求的不断提高息息相关。与此同时，移动营销平台也面临着技术开发和内容原创等方面的巨大考验，如何在信息流原生广告程序化的道路上披荆斩棘，需要业内人士共同探讨出一个最佳解决方案。以信息流原生广告为例，首要课题是打通整个移动广告产业链，将用户阅读内容以及使用场景数据无缝对接。其次是制定原生广告标准，进而降低广告技术难度，也为广告主降低成本。

内容原生之根本——数据

谈到内容原生，必然离不开受众的需求、受众使用场景等特定条件，做到真正意义上不影响和打扰受众的阅读习惯和流畅性，使广告潜移默化的呈现出来。这就需要广告平台上下游的无缝贯通，从媒体端平台（SSP）到交易平台再到DSP以及广告主端的数据打通，建立数据依据，研究受众喜好，投出符合受众使用场景的信息流原生广告。

原生急需定标准

信息流原生广告的挑战不仅仅存在于逻辑需求高，技术成本也是一大考验。现今，各移动媒体平台对于广告的展现形式不一，图片尺寸、文字长度都存在着或多或少的差异，这无形中提高了移动广告的技术成本，更是增加了广告主的移动广告投放成本。信息流原生广告作为程序化广告投放形式之一，规则的制定和统一标准则变得尤为重要。

亦有业内人士表示，广大受众在移动应用中长期的摸爬滚打中已练就火眼金睛识广告的本领，对信息流原生广告原创内容的要求是否会越来越高？或是未来，移动营销又将出现哪些新举措？诸如以上问题，芒果移动大数据将持续关注移动营销的发展态势，洞察移动营销最创新、高效的移动推广方式，为开发者实时传递行业发展趋势和信息，助力开发者决胜移动营销之巅。

芒果移动大数据来源于芒果移动广告运营4年的数据积累，也记录着中国移动营销起源和蓬勃发展的轨迹，堪称国内移动营销数据原始积累的资源池。芒果移动广告自2011年创立以来，开创了移动营销的先河，建立专业的广告管理系统，为广大App提供领先的流量管理、优化和变现服务。时至今日，芒果移动广告累计服务了近3万个开发者的9万个App，每天管理超13亿的广告请求，为开发者们提供中国领先的移动广告管理与优化平台服务。

电商数据分析基础指标体系

Tue, 13 Oct 2015 18:19:09 CST

信息流、物流和资金流三大平台是电子商务的三个最为重要的平台。而电子商务信息系统最核心的能力是大数据能力，包括大数据处理、数据分析和数据挖掘能力。无论是电商平台（如淘宝）还是在电商平台上销售产品的卖家，都需要掌握大数据分析的能力。越成熟的电商平台，越需要以通过大数据能力驱动电子商务运营的精细化，更好的提升运营效果，提升业绩。构建系统的电子商务数据分析指标体系是数据电商精细化运营的重要前提，本文将重点介绍电商数据分析指标体系。

电商数据分析指标体系分为八大类指标，包括总体运营指标、网站流量指标、销售转化指标、客户价值指标、商品及供应链指标、营销活动指标、风险控制指标和市场竞争指标。不同类别指标对应电商运营的不同环节，如网站流量指标对应的是网站运营环节，销售转化、客户价值和营销活动指标对应的是电商销售环节。

　　 1. 电商总体运营指标

总体运营指标
流量类指标	独立访客数（UV）
	页面访问数（PV）
	人均页面访问数
订单产生效率指标	总订单数量
	访问到下单转化率
总体销售业绩指标	成交金额（GMV）
	销售金额
	客单价
整体指标	销售毛利
	毛利率

电商总体运营整体指标主要面向的人群电商运营的高层，通过总体运营指标评估电商运营的整体效果。电商总体运营整体指标包括四方面的指标：

（ 1 ）流量类指标

独立访客数（UV），指访问电商网站的不重复用户数。对于PC网站，统计系统会在每个访问网站的用户浏览器上“种”一个cookie来标记这个用户，这样每当被标记cookie的用户访问网站时，统计系统都会识别到此用户。在一定统计周期内如（一天）统计系统会利用消重技术，对同一cookie在一天内多次访问网站的用户仅记录为一个用户。而在移动终端区分独立用户的方式则是按独立设备计算独立用户。

页面访问数（PV），即页面浏览量，用户每一次对电商网站或着移动电商应用中的每个网页访问均被记录一次，用户对同一页面的多次访问，访问量累计。

人均页面访问数，即页面访问数（PV）／独立访客数，该指标反映的是网站访问粘性。

（ 2 ）订单产生效率指标

总订单数量，即访客完成网上下单的订单数之和。

访问到下单的转化率，即电商网站下单的次数与访问该网站的次数之比。

（ 3 ）总体销售业绩指标

网站成交额（GMV），电商成交金额，即只要网民下单，生成订单号，便可以计算在GMV里面。

销售金额。销售金额是货品出售的金额总额。

注：无论这个订单最终是否成交，有些订单下单未付款或取消，都算GMV，销售金额一般只指实际成交金额，所以，GMV的数字一般比销售金额大。

客单价，即订单金额与订单数量的比值。

（ 4 ）整体指标

销售毛利，是销售收入与成本的差值。销售毛利中只扣除了商品原始成本，不扣除没有计入成本的期间费用（管理费用、财务费用、营业费用）。

毛利率，是衡量电商企业盈利能力的指标，是销售毛利与销售收入的比值。如京东的2014年毛利率连续四个季度稳步上升，从第一季度的10.0％上升至第四季度的12.7％，体现出京东盈利能力的提升。

2. 网站流量指标

常用流量类指标
流量规模类指标	独立访客数（UV）
流量规模类指标	页面访问数（PV）
流量成本类指标	访客获取成本
流量质量类指标	跳出率
	页面访问时长
	人均页面访问数
会员类指标	注册会员数
	活跃会员数
	活跃会员率
	会员复购率
	会员平均购买次数
	会员回购率
	会员留存率

（ 1 ）流量规模类指标

常用的流量规模类指标包括独立访客数和页面访问数，相应的指标定义在前文（电商总体运营指标）已经描述，在此不在赘述。

（ 2 ）流量成本累指标

单位访客获取成本。该指标指在流量推广中，广告活动产生的投放费用与广告活动带来的独立访客数的比值。单位访客成本最好与平均每个访客带来的收入以及这些访客带来的转化率进行关联分析。若单位访客成本上升，但访客转化率和单位访客收入不变或下降，则很可能流量推广出现问题，尤其要关注渠道推广的作弊问题。

（ 3 ）流量质量类指标

跳出率（Bounce Rate）也被称为蹦失率，为浏览单页即退出的次数/该页访问次数，跳出率只能衡量该页做为着陆页面（LandingPage）的访问。如果花钱做推广，着落页的跳出率高，很可能是因为推广渠道选择出现失误，推广渠道目标人群和和被推广网站到目标人群不够匹配，导致大部分访客来了访问一次就离开。

页面访问时长。页访问时长是指单个页面被访问的时间。并不是页面访问时长越长越好，要视情况而定。对于电商网站，页面访问时间要结合转化率来看，如果页面访问时间长，但转化率低，则页面体验出现问题的可能性很大。

人均页面浏览量。人均页面浏览量是指在统计周期内，平均每个访客所浏览的页面量。人均页面浏览量反应的是网站的粘性。

（4）会员类指标

注册会员数。指一定统计周期内的注册会员数量。

活跃会员数。活跃会员数，指在一定时期内有消费或登录行为的会员总数。

活跃会员率。即活跃会员占注册会员总数的比重。

会员复购率。指在统计周期内产生二次及二次以上购买的会员占购买会员的总数。

会员平均购买次数。指在统计周期内每个会员平均购买的次数，即订单总数/购买用户总数。会员复购率高的电商网站平均购买次数也高。

会员回购率。指上一期末活跃会员在下一期时间内有购买行为的会员比率。

会员留存率。会员在某段时间内开始访问你的网站，经过一段时间后，仍然会继续访问你的网站就被认作是留存，这部分会员占当时新增会员的比例就是新会员留存率，这种留存的计算方法是按照活跃来计算，另外一种计算留存的方法是按消费来计算，即某段的新增消费用户在往后一段时间时间周期（时间周期可以是日、周、月、季度和半年度）还继续消费的会员比率。留存率一般看新会员留存率，当然也可以看活跃会员留存。留存率反应的是电商留住会员的能力。

3 . 网站销售（转化率）类指标

网站销售（转化率）类指标
购物车类指标	基础类统计	加入购物车次数
		加入购物车买家数
		加入购物车买家数
		加入购物车商品数
	转化类统计	购物车支付转化率
下单类指标	基础类统计	下单笔数
		下单金额
		下单买家数
	转化类统计	浏览下单转化率
支付类指标	基础类统计	支付金额
		支付买家数
		支付商品数
	转化类统计	浏览-支付买家转化率
		下单-支付金额转化率
		下单-支付买家数转化率
		下单-支付时长
交易类指标	成功类统计	交易成功订单数
		交易成功金额
		交易成功买家数
		交易成功商品数
	失败类统计	交易失败订单数
		交易失败订单金额
		交易失败订单买家数
		交易失败商品数
	退款统计	退款总订单量
		退款金额
		退款率

（1）购物车类指标

基础类指标，包括一定统计周期内加入购物车次数、加入购物车买家数、加入购物车买家数以及加入购物车商品数。

转化类指标，主要是购物车支付转化率，即一定周期内加入购物车商品支付买家数与加入购物车购买家数的比值。

（2）下单类指标

基础类指标，包括一定统计周期内的下单笔数、下单金额以及下单买家数。

转化类指标，主要是浏览下单转化率，即下单买家数与网站访客数（UV）的比值。

（3）支付类指标

基础统计类指标，包括一定统计周期内支付金额、支付买家数和支付商品数。

转化类指标。包括浏览-支付买家转化率（支付买家数/网站访客数）、下单-支付金额转化率（支付金额/下单金额）、下单-支付买家数转化率（支付买家数/下单买家数）和下单-支付时长（下单时间到支付时间的差值）。

4.客户价值类指标

客户价值类指标
客户指标	累计购买客户数
	客单价
新客户指标	新客户数量
	新客户获取成本
	新客户客单价
老客户指标	消费频率
	最近一次购买时间
	消费金额
	重复购买率

客户指标。常见客户指标包括一定统计周期内的累计购买客户数和客单价。客单价是指每一个客户平均购买商品的金额，也即是平均交易金额，即成交金额与成交用户数的比值。

新客户指标。常见新客户指标包括一定统计周期内的新客户数量、新客户获取成本和新客户客单价。其中，新客户客单价是指第一次在店铺中产生消费行为的客户所产生交易额与新客户数量的比值。影响新客户客单价的因素除了与推广渠道的质量有关系，还与电商店铺活动以及关联销售有关。

老客户指标。常见老客户指标包括消费频率、最近一次购买时间、消费金额和重复购买率。消费频率是指客户在一定期间内所购买的次数；最近一次购买时间表示客户最近一次购买的时间离现在有多远；客户消费金额指客户在最近一段时间内购买的金额。消费频率越高，最近一次购买时间离现在越近，消费金额越高的客户越有价值。重复购买率则指消费者对该品牌产品或者服务的重复购买次数，重复购买率越多，则反应出消费者对品牌的忠诚度就越高，反之则越低。重复购买率可以按两种口径来统计：第一种，从客户数角度，重复购买率指在一定周期内下单次数在两次及两次以上的人数与总下单人数之比，如在一个月内，有100个客户成交，其中有20个是购买两次及以上，则重复购买率为20%；第二种，按交易计算，即重复购买交易次数与总交易次数的比值，如某月内，一共产生了100笔交易，其中有20个人有了二次购买，这20人中的10个人又有了三次购买，则重复购买次数为30次，重复购买率为30%。

　5.商品类指标

商品类目指标
产品总数指标	SKU数
	SPU数
	在线SPU数
产品优势性指标	独家产品收入比重
品牌存量	品牌数
品牌存量	在线品牌数
上架	上架商品SKU数
	上架商品SPU数
	上架在线SPU数
	上架商品数
	上架在线商品数
首发	首次上架商品数
首发	首次上架在线商品数

产品总数指标。包括SKU、SPU和在线SPU。SKU是物理上不可分割的最小存货单位。SPU即Standard Product Unit （标准化产品单元），SPU是商品信息聚合的最小单位，是一组可复用、易检索的标准化信息的集合，该集合描述了一个产品的特性。通俗点讲，属性值、特性相同的商品就可以称为一个SPU。如iphone5S是一个SPU，而iPhone 5S配置为16G版、4G手机、颜色为金色、网络类型为TD-LTE/TD-SCDMA/WCDMA/GSM则是一个SKU。在线SPU则是在线商品的SPU数。

产品优势性指标。主要是独家产品的收入占比，即独家销售的产品收入占总销售收入的比例。

品牌存量指标。包括品牌数和在线品牌数指标。品牌数指商品的品牌总数量。在线品牌数则指在线商品的品牌总数量。

上架。包括上架商品SKU数、上架商品SPU数、上架在线SPU数、上架商品数和上架在线商品数。

首发。包括首次上架商品数和首次上架在线商品数。

　6.市场营销活动指标

市场营销活动指标
市场营销活动指标	新增访问人数
	新增注册人数
	总访问次数
	订单数量
	下单转化率
	ROI
广告投放指标	新增访问人数
	新增注册人数
	总访问次数
	订单数量
	UV订单转化率
	广告投资回报率

市场营销活动指标。包括新增访问人数、新增注册人数、总访问次数、订单数量、下单转化率以及ROI。其中，下单转化率是指活动期间，某活动所带来的下单的次数与访问该活动的次数之比。投资回报率（ROI）是指，某一活动期间，产生的交易金额与活动投放成本金额的比值。

广告投放指标。包括新增访问人数、新增注册人数、总访问次数、订单数量、UV订单转化率、广告投资回报率。其中，下单转化率是指某广告所带来的下单的次数与访问该活动的次数之比。投资回报率（ROI）是指，某广告产生的交易金额与广告投放成本金额的比值。

7.风控类指标

风控类指标
买家评价指标	买家评价数
	买家评价卖家数
	买家评价上传图片数
	买家评价率
	买家好评率
	买家差评率
投诉指标	发起投诉（申诉）数
	投诉率
	撤销投诉（申诉）数

买家评价指标。包括买家评价数，买家评价卖家数、买家评价上传图片数、买家评价率、买家好评率以及卖家差评率。其中，买家评价率是指某段时间参与评价的卖家与该时间段买家数量的比值，是反映用户对评价的参与度，电商网站目前都在积极引导用户评价，以作为其他买家购物时候的参考。买家好评率指某段时间内好评的买家数量与该时间段买家数量的比值。同样，买家差评率指某段时间内差评的买家数量与该时间段买家数量的比值。尤其是买家差评率，是非常值得关注的指标，需要监控起来，一旦发现买家差评率在加速上升，一定要提高警惕，分析引起差评率上升的原因，及时改进。

买家投诉类指标。包括发起投诉（或申诉），撤销投诉（或申诉），投诉率（买家投诉人数占买家数量的比例）等。投诉量和投诉率都需要及时监控，以发现问题，及时优化。

8.市场竞争类指标

市场竞争类指标
市场份额相关	市场占有率
	市场扩大率
	用户份额
网站排名	交易额排名
	流量排名

市场份额相关指标，包括市场占有率、市场扩大率和用户份额。市场占有率指电商网站交易额占同期所有同类型电商网站整体交易额的比重；市场扩大率指购物网站占有率较上一个统计周期增长的百分比；用户份额指购物网站独立访问用户数占同期所有B2C购物网站合计独立访问用户数的比例。

网站排名，包括交易额排名和流量排名。交易额排名指电商网站交易额在所有同类电商网站中的排名；流量排名指电商网站独立访客数量在所有同类电商网站中的排名。

总之，本文介绍了电商数据分析的基础指标体系，涵盖了流量、销售转化率、客户价值、商品类目、营销活动、风控和市场竞争指标，这些指标都需要系统化的进行统计和监控，才能更好的发现电商运营健康度的问题，以更好及时改进和优化，提升电商收入。如销售转化率，其本质上是一个漏斗模型，如从网站首页到最终购买各个阶段的转化率的监控和分析是网站运营健康度很重要的分析方向。

　 文：傅志华

　　关于作者：傅志华先生曾为腾讯社交网络事业群数据中心总监以及腾讯公司数据协会会长。在腾讯前，曾任DCCI互联网数据中心副总裁。傅志华先生现就职于某互联网公司大数据中心副总经理，同时任中国信息协会大数据分会理事和中国互联网协会大数据工作组专家，北京航空航天大学软件学院大数据专业特聘教授，中科院管理学院MBA企业导师。

懒人必备的移动端定宽网页适配方案

Tue, 08 Dec 2015 13:49:40 CST

本文最初发布于我的个人博客：咀嚼之味

如今移动设备的分辨率纷繁复杂。以前仅仅是安卓机拥有各种各样的适配问题，如今 iPhone 也拥有了三种主流的分辨率，而未来的 iPhone 7 可能又会玩出什么新花样。如何以不变应万变，用简简单单的几行代码就能支持种类繁多的屏幕分辨率呢？今天就给大家介绍一种懒人必备的移动端定宽网页适配方法。

首先看看下面这行代码：

  <meta name="viewport" content="width=device-width, user-scalabel=no">

有过移动端开发经验的同学是不是对上面这句代码非常熟悉？它可能最常见的响应式设计的 viewport 设置之一，而我今天介绍的这种方法也是利用了 meta 标签设置 viewport 来支持大部分的移动端屏幕分辨率。

目标

仅仅通过配置 <meta name="viewport"> 使得移动端网站只需要按照固定的宽度设计并实现，就能在任何主流的移动设备上都能看到符合设计稿的页面，包括 Android 4+、iPhone 4+。

测试设备

三星 Note II (Android 4.1.2) - 真机
三星 Note III (Android 4.4.4 - API 19) - Genymotion 虚拟机
iPhone 6 (iOS 9.1) - 真机

iPhone

iPhone 的适配比较简单，只需要设置 width 即可。比如：

  <!-- for iPhone -->
<meta name="viewport" content="width=320, user-scalable=no" />

这样你的页面在所有的 iPhone 上，无论是宽 375 像素的 iPhone 6 还是宽 414 像素的 iPhone 6 plus，都能显示出定宽 320 像素的页面。

Android

Android 上的适配被戏称为移动端的 IE，确实存在着很多兼容性问题。Android 以 4.4 版本为一个分水岭，首先说一说相对好处理的 Android 4.4+

Android 4.4+

为了兼容性考虑，Android 4.4 以上抛弃了 target-densitydpi 属性，它只会在 Android 设备上生效。如果对这个被废弃的属性感兴趣，可以看看下面这两个链接：

我们可以像在 iPhone 上那样设置 width=320 以达到我们想要的 320px 定宽的页面设计。

  <!-- for Android 4.4+ -->
<meta name="viewport" content="width=320, user-scalable=no" />

Android 4.0 ~ 4.3

作为 Android 相对较老的版本，它对 meta 中的 width 属性支持得比较糟糕。以三星 Note II 为例，它的 device-width 是 360px。如果设置 viewport 中的 width (以下简称 vWidth ) 为小于等于 360 的值，则不会有任何作用；而设置 vWidth 为大于 360 的值，也不会使画面产生缩放，而是出现了横向滚动条。

想要对 Android 4.0 ~ 4.3 进行支持，还是不得不借助于 页面缩放，以及那个被废除的属性： target-densitydpi。

target-densitydpi

target-densitydpi 一共有四种取值：low-dpi (0.75), medium-dpi (1.0), high-dpi (1.5), device-dpi。在 Android 4.0+ 的设备中，device-dpi 一般都是 2.0。我使用手头上的三星 Note II 设备 (Android 4.1.2) 进行了一系列实验，得到了下面这张表格：

target-densitydpi	viewport: width	body width	屏幕可视范围宽度
low-dpi (0.75)	vWidth <= 320	270	270
	vWidth > 320	vWidth*	270
medium-dpi (1.0)	vWidth <= 360	360	360
	vWidth > 360	vWidth*	360
high-dpi (1.5)	vWidth <= 320	540	540
	320 < vWidth <= 540	vWidth*	vWidth*
	vWidth > 540	vWidth*	540
device-dpi (2.0)**	vWidth <= 320	720	720
	320 < vWidth <= 720	vWidth*	vWidth*
	vWidth > 720	vWidth*	720

vWidth*：指的是与 viewport 中设置的 width 的值相同。
device-dpi (2.0)**：在 Android 4.0+ 的设备中，device-dpi 一般都是 2.0。

首先可以看到 320px 是个特别诡异的临界值，低于这个临界值后就会发生超出我们预期的事情。综合考虑下来，还是采用 target-densitydpi = device-dpi 这一取值。如果你想要以 320px 作为页面的宽度的话，我建议你针对安卓 4.4 以下的版本设置 width=321。

如果 body 的宽度超过屏幕可视范围的宽度，就会出现水平的滚动条。这并不是我们期望的结果，所以我们还要用到缩放属性 initial-scale。计算公式如下：

Scale = deviceWidth / vWidth

这样的计算式不得不使用 JS 来实现，最终我们就能得到适配 Android 4.0 ~ 4.3 定宽的代码：

  var match,
    scale,
    TARGET_WIDTH = 320;

if (match = navigator.userAgent.match(/Android (\d+\.\d+)/)) {
    if (parseFloat(match[1]) < 4.4) {
        if (TARGET_WIDTH == 320) TARGET_WIDTH++;
        var scale = window.screen.width / TARGET_WIDTH;
        document.querySelector('meta[name="viewport"]').setAttribute('content', 'width=' + TARGET_WIDTH + ', initial-scale = ' + scale + ', target-densitydpi=device-dpi');
    }
}

其中， TARGET_WIDTH 就是你所期望的宽度，注意这段代码仅在 320-720px 之间有效哦。

缩放中的坑

如果是 iPhone 或者 Android 4.4+ 的机器，在使用 scale 相关的属性时要非常谨慎，包括 initial-scale, maximum-scale 和 minimum-scale。
要么保证 Scale = deviceWidth / vWidth，要么就尽量不用。来看一个例子：

在缩放比不能保证的情况下，即时设置同样的 width 和 initial-scale 后，两者的表现也是不一致。具体两种机型采用的策略如何我还没有探索出来，有兴趣的同学可以研究看看。最省事的办法就是在 iPhone 和 Android 4.4+ 上不设置 scale 相关的属性。

总结

结合上面所有的分析，你可以通过下面这段 JS 代码来对所有 iPhone 和 Android 4+ 的手机屏幕进行适配：

  var match,
    scale,
    TARGET_WIDTH = 320;

if (match = navigator.userAgent.match(/Android (\d+\.\d+)/)) {
    if (parseFloat(match[1]) < 4.4) {
        if (TARGET_WIDTH == 320) TARGET_WIDTH++;
        var scale = window.screen.width / TARGET_WIDTH;
        document.querySelector('meta[name="viewport"]').setAttribute('content', 'width=' + TARGET_WIDTH + ', initial-scale = ' + scale + ', target-densitydpi=device-dpi');
    }
} else {
    document.querySelector('meta[name="viewport"]').setAttribute('content', 'width=' + TARGET_WIDTH);
}

如果你不希望你的页面被用户手动缩放，你还可以加上 user-scalable=no。不过需要注意的是，这个属性在部分安卓机型上是无效的哦。

其他参考资料

附录 - 测试页面

有兴趣的同学可以拿这个测试页面来测测自己的手机，别忘了改 viewport 哦。

  <!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=250, initial-scale=1.5, user-scalable=no">
    <title>Document</title>
    <style>
        body {
            margin: 0;
        }

        div {
            background: #000;
            color: #fff;
            font-size: 30px;
            text-align: center;
        }

        .block {
            height: 50px;
            border-bottom: 4px solid #ccc;
        }

        #first  { width: 100px; }
        #second { width: 200px; }
        #third  { width: 300px; }
        #fourth { width: 320px; }
        #log { font-size: 16px; }
    </style>
</head>
<body>
    <div id="first" class="block">100px</div>
    <div id="second" class="block">200px</div>
    <div id="third" class="block">300px</div>
    <div id="fourth" class="block">320px</div>
    <div id="log"></div>
    <script>
        function log(content) {
            var logContainer = document.getElementById('log');
            var p = document.createElement('p');
            p.textContent = content;
            logContainer.appendChild(p);
        }

        log('body width:' + document.body.clientWidth)
        log(document.querySelector('[name="viewport"]').content)
    </script>
</body>
</html>

Hootsuite：7个重要的Twitter分析指标

Wed, 30 Dec 2015 14:35:03 CST

分析，听起来就吓人。

现在我们要展示一些并不吓人的分析。事实上，社交网络确保分析更简单，每个人都能理解，不管是新人还是CEO。

Twitter分析就是一个例子。不管你每天推特一次还是五十次，社交网络都会收集这些信息，以及阅读这些推特的读者的信息。而且还会以复杂但可以理解的方式呈现这些洞察。你得到的是一系列数字，快速展示你的Twitter营销成败与否，以及如何改进。

为了使分析易于理解，我们将Twitter分析洞察细分为七个部分，这些洞察能帮助你短期内快速改善Twitter营销。

如何访问Twitter分析

重中之重：如何找到Twitter分析？自2014年8月分析就对所有用户开放了，你可以点击Twitter页右上角的头像，从下拉菜单中选择“分析”，或访问https://analytics.twitter.com/。你只有先访问分析页，Twitter才会开始向你推送推特数据。

点击分析标签后会链接到一个有更多标签的首页，你需要的大部分信息可以在头三个标签中找到：首页、推特和受众。其他标签可以在你熟悉之后或是发布更复杂的Twitter广告时再使用。

展现量

“展现量”单独并不能提供很多信息，但是，他可以给其他指标提供更多背景信息。如果你的50条推特获得了250条转发，那相当不错。但是如果这些推特获得了50万的展现量又如何呢？说明转发获得了新的传播。展现量随着时间累积会变的更有价值。Twitter已经认识到这一点，根据时间给用户提供展现量两种不同的视图。

首先，你可以在Analytics首页快速浏览你的展现量，就像上图。这个数字展示了过去28天你的推特展现量有多少，但是真正重要的是旁边的百分比，显示了展现量的变化，这样你就可以探究其中的秘诀了。

在快速变化的社交媒体界，展现量变化百分数也许更重要。在推特标签下，Twitter用柱状图和时间线展示了展现量的变化，显示了每天展现量是如何变化的。图表展示了原始展现量以及推特的数量。这个图表绝妙的地方是指出哪天你的营销策略表现最好，让你找到最佳方案。图表还显示了哪类推特能够产生最多展现量。天长日久就能清晰地塑造出推特营销的最佳内容、时机和方式。

参与率

参与率对社交媒体营销人员来说是最重要的指标之一，参与率将若干不同指标整合为一，给你提供一个更综合的洞察，展示人们和你的互动情况。根据Twitter，参与率提供了推特内容获得的参与数量，按照展现量进行划分。参与度按互动方式划分，包括：转发、回复、追随、点赞、链接点击、网卡点击、标签点击、嵌入式媒体点击、用户名点击、资料照片点击、推特传播。

参与率折线图展示过去一个月的进展。图表是互动式的，所以你可以悬停在某一点上收看当天的参与率。和展现量不同，折线图能向你展示参与率峰值，这样就能回溯当天的内容和推广策略，并从中获得更多收获。

点击量

如果非要从众多指标中选一个，那一定是点击量。点击量是一个更具体的社交媒体指标，因为它显示了用户的具体行为。

点击量能帮助你扩展经营目标，而不仅仅是提高品牌知名度。不管你是通过登录页收集潜在客户还是推动应用下载，点击量是你实现这些目标的途径。最可贵的是能追踪你的链接，这样你就能知道什么人通过什么途径点击你的推特导航，并沿着消费者的购买路径追踪他们。

点击量也能在Analytics的推特标签页找到，就在参与率下边。点击量以柱状图展示过去28天的情况。点击量峰值意味着你的推特内容非常有吸引力。找到这些内容，再发送一次。相同的人看到这些相同的信息的几率非常低，因此，这意味着你很可能获得一批新的潜在客户。

受众兴趣

社交媒体是社交工具，给营销人员接触整体受众提供机会。不像传统媒体，社交媒体用户拥有决定权。他们决定阅读什么或忽略什么。作为企业，你需要在适当的时机满足消费者的需求。Twitter提供了保障性的指标：受众的兴趣。

受众的兴趣是分析内容之一，它展示了你的追随者正在活跃讨论的流行话题是什么。Twitter收集了这些信息并强调了你的追随者分享的大部分内容是什么。它以柱状图显示最普遍的话题，以及每个话题感兴趣的追随者的比例。

受众的兴趣之所以重要是因为，品牌希望接触目标消费者，这些兴趣指标让你了解受众正在谈论的内容。如果你能创建适合这些主题的内容，那么，受众阅读、分享和评论这些内容的几率就会大大提升。

兴趣洞察可以在Analytics的“受众”标签下找到，或在生活方式概述部分找到。经常检查受众的兴趣，因为随着受众的参与会不断产生新的流行话题。

三种方法实现移动端HTTPS的加速和省电

Tue, 29 Dec 2015 19:56:37 CST

作者：王继波
野狗科技运维总监，曾在360、TP-Link从事网络运维相关工作，在网站性能优化、网络协议研究上经验丰富。
野狗官博： https://blog.wilddog.com/
野狗官网： https://www.wilddog.com/
公众订阅号：wilddogbaas

HTTPS网站的普及使大家更加关注HTTPS性能优化，一般做HTTPS优化可能只是针对PC端，在移动端的效果并不理想。去年Google就已经在移动端做了HTTPS的性能加速，为Android平台的Chrome浏览器增加了一个新的TLS加密套件：ChaCha20-Poly1305，这是专门为移动设备推出的加密套件。接下来我们深入探讨如何使用ChaCha20-Poly1305加密套件实现HTTPS移动端加速和省电。

下图是在iPhone Chrome上打开Google日本网站后的加密信息截图。

野狗WildDog已经全站支持在移动设备上更高性能、更省电的加密套件ChaCha20-Poly1305。下面是在Chrome上打开野狗官网的加密信息截图。

为了能够更好的了解ChaCha20-Poly1305，先简单介绍对称加密和AES-NI。

对称加密与AES-NI

对称加密

在HTTPS握手过程，通过非对称加密协商出对称加密密钥，然后使用对称加密对双方通信的数据内容进行加密。非对称加密是服务器性能的开销是巨大的，通过Session Resume等方法可以进行加速。常见的非对称加密算法有RSA、ECDHE等。

在协商出对称加密密钥后，HTTPS中所有数据内容通信的加密都使用对称加密进行。对称加密分为流式加密和分组加密。

常见的流式加密算法有：RC4，ChaCha20-Poly1305。
常见的分组加密算法有：AES-CBC，AES-GCM。

RC4由于存在严重安全漏洞，已经基本不再使用；AES-CBC容易遭受BEAST和LUCKY13攻击，使用也逐渐减少，AES-GCM是它们的安全替代，AES-GCM也是目前最为流行的对称加密算法。

安全风险可参看ssllabs上的相关文章：
https://community.qualys.com/blogs/securitylabs/2013/03/19/rc4-in-tls-is-broken-now-what

AES-NI

AES-GCM解决了对称加密存在的安全问题，但带来了性能问题。为此，出现了AES-NI（Advanced Encryption Standard New Instruction）。AES-NI是Intel和AMD微处理器上x86架构的一个扩展，可以从硬件上加速AES的性能，目前在服务器和PC端，CPU对AES-NI的支持率已经非常普及。

测试结果：服务器开启AES-NI后，性能提高了5-8倍左右，这与Intel官方公布的数据基本是一致的。

测试方法：

可以使用OpenSSL测试也可以使用其他SSL库测试，因为所有SSL库都支持AES-128-GCM。

关于AES-NI的指令集，推荐查看Shay Gueron编写的《Intel 高级加密标准 (AES) 指令集 (2010)》。 https://software.intel.com/en-us/articles/intel-advanced-encryption-standard-aes-instructions-set

ChaCha20-Poly1305优势何在？

Google推出新的加密套件并在所有移动端的Chrome浏览器上优先使用原因：

ChaCha20-Poly1305避开了现有发现的所有安全漏洞和攻击；
ChaCha20-Poly1305针对移动端设备大量使用的ARM芯片做了优化，能够充分利用ARM向量指令，在移动设备上加解密速度更快、更省电；
更加节省带宽，Poly1305的输出是16字节，而HMAC-SHA1是20字节，可以节省16%的overhead消耗。

通过实际的测试数据来看看ChaCha20-Poly1305在移动端使用的优势。

测试一：

在支持AES-NI扩展的设备上，AES加密的性能优势是明显的。目前最为常用的对称加密AES-128-GCM的性能是ChaCha20-Poly1305的近5倍。

由于原生的OpenSSL目前还不支持ChaCha20-Poly1305，通过编译LibreSSL源码（最新源码下载地址： http://ftp.openbsd.org/pub/OpenBSD/LibreSSL）来进行测试。

测试方法：

进入到编译后的LibreSSL目录，通过下面的命令测试。

./apps/openssl/openssl speed -elapsed -evp chacha
./apps/openssl/openssl speed -elapsed -evp aes-128-gcm
./apps/openssl/openssl speed -elapsed -evp aes-256-gcm
./apps/openssl/openssl speed -elapsed -evp aes-128-cbc
./apps/openssl/openssl speed -elapsed -evp aes-256-cbc

测试二：

在不支持AES-NI扩展的移动设备上，ChaCha20-Poly1305的性能是AES-GCM的三倍左右。

对称加密最合理的使用方法是：在支持AES-NI的设备上，优先使用AES-128-GCM加密套件；在不支持AES-NI的移动设备上，特别是ARM架构的设备上，优先使用ChaCha20-Poly1305加密套件。

Nginx实现ChaCha20-Poly1305的三种方法

OpenSSL官方版本目前不支持ChaCha20-Poly1305，所以不能使用原生的OpenSSL版本。关注OpenSSL官方的动态（ https://www.openssl.org/news/changelog.html ）。

在Nginx上实现ChaCha20-Poly1305主流的方法有三种：

使用OpenBSD从OpenSSL fork的分支LibreSSL；
使用Google从OpenSSL fork的分支BoringSSL；
使用CloudFlare提供的OpenSSL Patch。

主流的三种方法，都已经在服务器上部署成功并经过流量测试，各有优缺点。具体的部署方法、Nginx配置、部署过程可能会遇到的错误及解决方法，涉及的内容太多，相关内容如下：

Nginx编译安装BoringSSL
Nginx编译安装LibreSSL
Nginx编译安装CloudFlare提供的OpenSSL Patch

下面是我总结的这三种方法的优缺点，这个欢迎大家补充。

LibreSSL

编译安装方法最为简单；
OpenBSD小组对OpenSSL的代码进行了全面清理并重构，更为轻量；
已经发布稳定版本，相比于OpenSSL团队，问题修复更及时。

BoringSSL

支持等价加密算法组功能（Equal preference cipher groups），这功能我认为很有意思，在后面博客中再介绍；
与Nginx编译友好性不足，编译容易出错，至少需要修改两处源码；
不支持OCSP Stapling功能。这一点是比较有意思的，Google工程师在博客上说OCSP Stapling存在缺陷，目前不支持，但不排除后面支持的可能性。联想到Chrome浏览器默认也不使用OCSP，可见Google对OCSP的情感是复杂的。
https://www.imperialviolet.org/2014/04/19/revchecking.html

OpenSSL Patch

编译安装过程较为复杂；
OpenSSL本身较重，存在的安全问题也多，需要频繁升级版本；
稳定性需要进一步验证。

目前野狗WildDog网站使用的是LibreSSL，来解决移动端的加速省电等新性能，如果你有疑问，或者想更多交流，或者在使用ChaCha20-Poly1305时遇到问题，都欢迎和我们联系。最后附上野狗官网（www.wilddog.com）在ssllabs上评测结果中截图。

移动数据 | 流量跑的快，运营商偷你流量了？别搞笑了好么

Fri, 25 Dec 2015 00:59:45 CST

199IT数据中心微信账户：i199IT

“天价流量”正牵动各方神经。“4小时耗23G流量”、“一夜跑流量50G”、“WLAN流量一晚产生1000G”……一系列流量“疯跑”事件让运营商“受千夫所指”，信任危机加速蔓延，坊间甚至流传着“4G忘了关房子就归移动”的说法。运营商当真练就了一身“顺手牵流量”的超群技艺？究竟流量是怎么产生的？又该如何测算？为此，本报记者采访了通信专业博士、大学副教授、新浪微博知名博主（@奥卡姆剃刀）张弛先生。

流量G时代到来

流量“疯跑”将运营商捧为了热搜红角儿。面对一起又一起“天价流量”事件，人们在震惊之余恐怕还难回过神来。当真溜走了这么多流量？莫不是一场集体错觉？不，是流量G时代真的到来了！

受4G移动电话用户快速增长、4G套餐资费不断下调等影响，移动互联网接入流量消费持续呈现爆发式增长。10月份通信行业运行数据显示，10月当月移动互联网接入流量达4.2亿G，创历史新高。

张弛感叹：4G速度太快了！4G时代，流量“哗啦啦”地跑，几秒钟就能跑几十兆，开一个晚上的热点就能跑完《琅琊榜》全剧的流量。根据国际电信联盟的专家预测，5G速率可达几十G，届时人均月流量将达到36T，“流量”将越来越超越人们的认知。他表示，作为信息社会价值流动的基础，流量将创造难以估量的价值。

运营商“偷流量”在技术层面是伪命题

接二连三的“偷流量”风波中，运营商成为众矢之的，究竟是“冤大头”、“背锅侠”，还是确有蹊跷？

张弛认为，从技术角度上分析，运营商绝不可能造假“偷流量”：

第一，我国运营商的流量计费，普遍采用华为、中兴、爱立信等电信设备商的计量硬件设备，而非运营商自己捣鼓的，这些设备的技术规格不论在国内还是国外均是统一的，运营商基本上不可能动手脚。

第二，运营商关于流量的计量、计费是两个独立的系统，利用电信设备商提供的设备对流量进行测算，得出数据后再推送到计费系统里。即使是人为地增多计量，比如把2个流量算成3个，也得不到任何实质性好处。

第三，运营商是一个庞大的、统一的系统，如果要在流量上“动手脚”，至少涉及一两百号知情人，纸能包得住火？

第四，如果运营商铁了心要“偷流量”获取不当利益，也不会傻到只偷几个用户的吧？如果全面撒网，每个用户都偷一点，岂不是更有赚头？近期曝出的知名案例，实际上都是随机的个例，存在特殊性和偶然性，而事件真相也佐证了运营商是“背锅侠”这一说法。

第五，在诺基亚功能机时代，手机说明书一般多达200来页，看几个小时都看不完；到了安卓/苹果时代，手机比以前更为复杂了，然而说明书却基本失踪了。在这种情况下，即使是高级知识分子也可能存在对电信业运行机理以及对手机设置和对流量控制的认知不足，毕竟隔行如隔山，更不用说普通文化水平的用户了。举个例子，微博打假名人王海曾在微博上与我讨论流量话题，说其一个月“跑”了很多流量，但从他的截图可发现，他所使用的苹果手机，同时打开了局域网助理和系统服务，这种情况下，当WiFi信号弱的时候手机便会自动打开蜂窝网，与此同时，IOS系统升级也会通过跑流量进行，而他却浑然不知。王海甚至表示，运营商偷没偷流量“看秤”就一目了然。这个想法很朴实，在菜市场“看秤”就知道是否缺斤短两，但电信的计费计量是非常复杂的问题，国家标准实际上是公开的，只是百姓并不看得懂。

综观而言，移动互联网时代，科技越来越超越了普通人的理解能力。近期网上流传的“流量偷跑”案例，最终都无一例外地发生了“反转”，但普通老百姓还在误解、错怪运营商。当然，这并不能埋怨普通用户“不懂行”，这是时代的割裂，就像是父母辈中的许多人不大会使用打车软件等新兴的移动互联网产品一样。

流量如何计费？

尽管运营商通过还原一出出流量“偷跑”乌龙闹剧的真相自证了清白，但消费者的疑虑和情绪化表达仍难以消除，究其根本，普通用户对流量消费缺乏认识、对运营商的习惯性质疑等是主要原因。

不可否认，电信资费计费过程存在复杂性，普通用户若想一探究竟，搞清楚流量费是如何产生的，须得先明晰运营商是如何计费的。

实际上，运营商的流量计费大致囊括流量话单的产生、流量计费、用户上网流量轨迹记录这三大环节。首先，当用户手机接入互联网时，用户手机与运营商的网络设备经过认证后将建立会话连接。由此，网络设备便会记录用户的上网行为并生成计费话单，话单内容包括上网时间、流量、位置信息等。紧接着，生成的话单将传递给计费系统。计费系统把话单导入数据库，根据用户的套餐资费进行批价计费，先扣除用户的免费流量，再从用户余额中扣除实时流量费用。倘或流量或者余额不足，计费系统则会发出短信提醒。

值得一提的是，相较3G时代网络设备在用户断网后才产生话单，4G时代网络设备的话单生成更为灵活，时间限定（如上网达1小时）、流量限定（达50MB）、无线切换等皆可触发话单的生成。这也是近期几个案例中用户都是在短时间内（如一夜之间、3小时）惊觉“流量暴走”的原因所在。

通信信息报

您可能也喜欢的文章：
移动数据时代运维的转型之道	全球运营商集体遭遇市场饱和流量经营受考验	全流量时代，运营商如何应对OTT	运营商做互联网金融亮点不多到底靠谱么？	流量不清零不如把处置权交到用户的手里
无觅

Android应用安全开发之浅谈网页打开APP

Fri, 22 Apr 2016 18:05:40 CST

Author:伊樵，呆狐，舟海@阿里移动安全

0x00 网页打开APP简介

Android有一个特性，可以通过点击网页内的某个链接打开APP，或者在其他APP中通过点击某个链接打开另外一个APP（AppLink），一些用户量比较大的APP，已经通过发布其AppLink SDK，开发者需要申请相应的资格，配置相关内容才能使用。这些都是通过用户自定义的URI scheme实现的，不过背后还是Android的Intent机制。Google的官方文档《Android Intents with Chrome》一文，介绍了在Android Chrome浏览器中网页打开APP的两种方法，一种是用户自定义的URI scheme（Custom URI scheme），另一种是“intent:”语法（Intent-based URI）。

第一种用户自定义的URI scheme形式如下：

第二种的Intent-based URI的语法形式如下：

因为第二种形式大体是第一种形式的特例，所以很多文章又将第二种形式叫Intent Scheme URL，但是在Google的官方文档并没有这样的说法。

注意：使用Custom URI scheme给APP传递数据，只能使用相关参数来传递数据，不能想当然的使用scheme://host#intent;参数;end的形式来构造传给APP的intent数据。详见3.1节的说明。

此外，还必须在APP的Androidmanifest文件中配置相关的选项才能产生网页打开APP的效果，具体在下面讲。

0x01 Custom Scheme URI打开APP

1.1 基本用法

需求：使用网页打开一个APP，并通过URL的参数给APP传递一些数据。

如自定义的Scheme为：

注意：uri要用UTF-8编码和URI编码。

网页端的写法如下：

APP端接收来自网页信息的Activity，要在Androidmanifest.xml文件中Activity的intent-filter中声明相应action、category和data的scheme等。

如在MainActivity中接收从网页来的信息，其在AndroidManifest.xml中的内容如下：

在MainActivity中接收intent并且获取相应参数的代码：

另外还有以下几个API来获取相关信息：

getIntent().getScheme(); //获得Scheme名称 
getIntent().getDataString(); //获得Uri全部路径 
getIntent().getHost(); //获得host

1.2 风险示例

常见的用法是在APP获取到来自网页的数据后，重新生成一个intent，然后发送给别的组件使用这些数据。比如使用Webview相关的Activity来加载一个来自网页的url，如果此url来自url scheme中的参数，如： jaq://jaq.alibaba.com?load_url=http://www.taobao.com。

如果在APP中，没有检查获取到的load_url的值，攻击者可以构造钓鱼网站，诱导用户点击加载，就可以盗取用户信息。

接2.1的示例，新建一个WebviewActivity组件，从intent里面获取load_url，然后使用Webview加载url：

修改MainActivity组件，从网页端的URL中获取load_url参数的值，生成新的intent，并传给WebviewActivity：

网页端：

钓鱼页面：

点击“打开钓鱼网站”，进入APP，并且APP加载了钓鱼网站：

本例建议：
在Webview加载load_url时，结合APP的自身业务采用白名单机制过滤网页端传过来的数据，黑名单容易被绕过。

1.3 阿里聚安全对开发者建议

APP中任何接收外部输入数据的地方都是潜在的攻击点，过滤检查来自网页的参数。
不要通过网页传输敏感信息，有的网站为了引导已经登录的用户到APP上使用，会使用脚本动态的生成URL Scheme的参数，其中包括了用户名、密码或者登录态token等敏感信息，让用户打开APP直接就登录了。恶意应用也可以注册相同的URL Sechme来截取这些敏感信息。Android系统会让用户选择使用哪个应用打开链接，但是如果用户不注意，就会使用恶意应用打开，导致敏感信息泄露或者其他风险。

0x02 Intent-based URI打开APP

2.1基本用法

Intent-based URI语法：

注意：第二个Intent的第一个字母一定要大写，不然不会成功调用APP。

如何正确快速的构造网页端的intent？

可以先建个Android demo app，按正常的方法构造自己想打开某个组件的Intent对象，然后使用Intent的toUri()方法，会得到Intent对象的Uri字符串表示，并且已经用UTF-8和Uri编码好，直接复制放到网页端即可，切记前面要加上“intent:”。

如：

结果：

S.load_url是跟的是intent对象的putExtra()方法中的数据。其他类型的数据可以一个个试。

如果在demo中的Intent对象不能传递给目标APP的Activity或其他组件，则其Uri形式放在网页端也不可能打开APP的，这样写个demo容易排查错误。

APP端中的Androidmanifest.xml的声明写法同2.1节中的APP端写法完全一样。对于接收到的uri形式的intent，一般使用Intent的parseUri()方法来解析产生新的intent对象，如果处理不当会产生Intent Scheme URL攻击。

为何不能用scheme://host#intent;参数;end的形式来构造传给APP的intent数据？

这种形式的intent不会直接被Android正确解析为intent，整个scheme字符串数据可以使用Intent的getDataSting()方法获取到。

如对于：

在APP中获取数据：

结果是：

由上图可知Android系统自动为Custom URI scheme添加了默认的intent。

要想正确的解析，还需使用Intent的parseUri()方法对getDataString()获取到的数据进行解析，如：

2.2 风险示例

关于Intent-based URI的风险我觉得《Android Intent Scheme URLs攻击》和《Intent Scheme URL attack》这两篇文章写的非常好，基本把该说的都都说了，我就不多说了，大家看这两篇文章吧。

2.3 阿里聚安全对开发者建议

上面两篇文章中都给出了安全使用Intent Scheme URL的方法：

除了以上的做法，还是不要信任来自网页端的任何intent，为了安全起见，使用网页传过来的intent时，还是要进行过滤和检查。

0x03 参考

移动设备改变科技产业新例证：Flash面临被淘汰危机

Mon, 20 Jul 2015 18:17:20 CST

据《华尔街日报》网络版报道，曾经给Web带来活力的Flash，多年来一直被批存在安全风险，拖累了互联网的发展。上周，它成为科技产业最可能被淘汰的一种技术。上周Facebook首席安全官亚历克斯·斯塔莫斯(Alex Stamos)“忠告”Adobe：停止尝试修复Flash，完全抛弃它。发现黑客在利用其中的漏洞后，谷歌和Mozilla临时在它们的浏览器中关闭了Flash。 科技巨头的举措是Flash遭遇的最新打击，也表明移动设备——尤其是苹果iPhone，在迅速改变科技产业格局。

如果不安装Flash，用户可能无法观看部分视频和交互式内容。但市场研究公司Gartner研究副总裁丹尼·布莱恩(Danny Brian)认为Flash消亡是不可避免的，“至少1、2年前Flash消亡的迹象就出现了”。

问世于1990年代的Flash被安装在几乎所有计算机上，网络视频巨头YouTube、Netflix都使用了这一技术。Flash似乎成为一项不可取代的Web技术。

苹果2007年发布的第一代iPhone不支持Flash，原因是它过于臃肿，要求大量计算资源，会严重影响设备电池续航时间。此后Adobe曾尝试使Flash打进iPhone，但最终没有与苹果达成一致。

苹果2010年发布了iPad平板电脑。 时任苹果首席执行官史蒂夫·乔布斯(Steve Jobs)公开声称：Adobe Flash会缩短电池续航时间，存在安全风险，不适合用在苹果移动设备上。

乔布斯的反对促使视频软件开发商Brightcove等公司放弃了Flash。Brightcove董事长、创始人杰里米·阿莱尔(Jeremy Allaire)说，“很快，整个视频生态链都发生了改变。”与YouTube相似，Brightcove转而使用适合桌面和移动设备、基于开放标准的免费软件。

Adobe通过Flash创收难度越来越大。尽管Flash仍然被捆绑在IE浏览器、谷歌ChromeOS和苹果MacOS中，但这些交易没有给Adobe带来任何营收。

Adobe现在认为Flash对其业务已经不重要，但它仍然被广泛应用在面向浏览器的网站上。据追踪互联网技术使用情况的BuiltWith Pty称，Flash被应用在不足6%的互联网主页上，使用它的网站在不断减少。

与Brightcove相似，Adobe也发生了改变。它在开发面向软件开发者的Creative Cloud工具时采用了能取代Flash的技术。Creative Cloud能利用Flash，但过去4年Adobe增加了对HTML5的投资。微软Silverlight软件也采用了HTML5。微软称，将在6年后停止支持Silverlight。

即使没有彻底消亡，Flash也已经奄奄一息了，不过仍然有科技界人士对它有感情。例如，Netflix仍然保留了过去5人Flash开发团队的一名成员。

数据显示：越穷的地方越爱用移动设备上网

Tue, 16 Jun 2015 15:23:45 CST

据中国互联网信息中心报告指出，截至 2014 年 12 月，我国网民规模达 6.49 亿，其中手机网民达 5.57 亿。那么欠发达地区使用互联网的情况如何呢？近日，国内大数据机构集奥聚合 GEO 发布《欠发达地区人群移动洞察》，该报告调查了华中地区三四线城市 100 万用户，分析了其一个月内移动端的上网行为。数据显示，欠发达地区上网活跃度稍高于发达地区人群上网活跃度。

移动端上网活跃度

欠发达地区手机上网时长超过发达地区

欠发达地区人群比较喜欢社交、视频、电商类 App

欠发达地区人群使用的手机品牌

APP 使用偏好

早上 7 点、中午 12 点、晚上 20 点是 3 个阶段性高点。欠发达地区人群手机上网时长超过发达地区；使用的移动设备品牌中，排在第一位的是三星。

欠发达地区手机上网时长超过发达地区，上网已成为欠发达地区人群主要娱乐活动。欠发达地区移动端平均每日上网时长为 177 分钟，而发达地区为 165 分钟。

值得注意的是，在欠发达地区人群的移动设备中，三星品牌占有率最高，但优势不明显，但国产手机逐渐强势。

欠发达地区人群比较喜欢社交、视频、电商类 App，这三类 App 人群占比都在 50% 以上。

在使用各类 App 方面，欠发达地区用户社交最爱用微信，看视频最爱用爱奇艺，购物最爱用淘宝；其余类别中，开心消消乐占据游戏类第一，酷狗音乐占据音乐类第一，支付宝占据理财类第一，去哪儿旅行是旅游类第一。

最佳（也许）实践：开始用Cordova + Ionic + AngularJS 开发你的 App

Thu, 02 Jul 2015 16:54:50 CST

本文是一篇关于我本人在使用 Cordova + Ionic 以及 AngularJS 开发移动App的过程中的经验的总结，它不是一篇基础入门教程，而是和大家探讨一下关于如何更好的使用这些技术开发一个更好的App，文章会每天抽一点时间完成，如果您有什么问题或者想与我交流的经验，欢迎随时在本文下方评论或者邮件给我：54778899 [at] qq.com。

声明：这是一篇中立的文章，我无意于挑起孰好孰坏的争论，这只是一篇经验分享文，至于为什么选择这种技术，因为我会这个，感觉还不错。

Cordova, Ionic, AngularJS 都是什么？

Cordova

Cordova是一款开放源代码的App开发框架，旨在让开发者使用HTML、Javascript、CSS等Web APIs开发跨平台的移动平台应用程序，其原名称之为 PhoneGap，Adobe 收购Nitobi 公司后，PhoneGap 商标保留，代码贡献给了 Apache 基金会，而Apache 将其命名为 Apache Callback，其后发布新版本时，定名为 Apache Cordova。

Cordova是一个行动设备的API接口集，利用JavaScript存取这些接口可以调用诸如摄影机、罗盘等硬件系统资源。配合上一些基于HTML5、CSS3技术的UI框架，如jQuery Mobile、Dojo Mobile或Sencha Touch，开发者得以快速地开发跨平台App而不需要编写任何的原生代码。

注意到因为Cordova本身仍是一个原生程式，为App打包时依然需要用到这些系统平台的SDK。

本文将结合 Ionic 前端框架进行开发

Ionic

Ionic是一个新的、可以使用HTML5构建混合移动应用的用户界面框架，它自称为是“本地与HTML5的结合”。该框架提供了很多基本的移动用户界面范例，例如像列表（lists）、标签页栏（tab bars）和触发开关（toggle switches）这样的简单条目。它还提供了更加复杂的可视化布局示例，例如在下面显示内容的滑出式菜单。

Ionic宣称他们极度强调性能，并且通过限制DOM交互、完全移除jQuery以及使用像translate(z)这种特定的硬件加速的CSS滤镜触发移动设备上GPU——与由动力不足的移动浏览器提供的交互相比这种方式提供了硬件加速的交互——等方式使速度最大化。

AngularJS

AngularJS是建立在这样的信念上的：即声明式编程应该用于构建用户界面以及编写软件构建，而指令式编程非常适合来表示业务逻辑。[1]框架采用并扩展了传统HTML，通过双向的数据绑定来适应动态内容，双向的数据绑定允许模型和视图之间的自动同步。因此，AngularJS使得对DOM的操作不再重要并提升了可测试性。

设计目标：

将应用逻辑与对DOM的操作解耦。这会提高代码的可测试性。
将应用程序的测试看的跟应用程序的编写一样重要。代码的构成方式对测试的难度有巨大的影响。
将应用程序的客户端与服务器端解耦。这允许客户端和服务器端的开发可以齐头并进，并且让双方的复用成为可能。
指导开发者完成构建应用程序的整个历程：从用户界面的设计，到编写业务逻辑，再到测试。

Angular遵循软件工程的MVC模式，并鼓励展现，数据，和逻辑组件之间的松耦合。通过 依赖注入（dependency injection） ，Angular为客户端的Web应用带来了传统服务端的服务，例如独立于视图的控制。因此，后端减少了许多负担，产生了更轻的Web应用。

开发环境

我所使用的开发环境包括下面这些：

工作站：一台13寸的 MacBook Pro Retina + iPad Mini

使用Mac开发前端有很多优势，对于我来讲，最大的优势就在于我还是一个Linux用户，很多的Linux习惯在Windows下面总是会有一些不适应，再者，OS X的系统稳定性以及各种各样优秀的App，也让它一直都成为我的工作利器。

我没有像很多牛逼的大神们购买多块屏幕，我只有一台iPad Mini，然后还有一个叫作 Duet 的App，它可以让我把 iPad 作为我的 Mac 的第二块屏幕，一般不需要，但是它真的能提高我的工作效率，而且可以直接使用到 iPad 的触摸屏，这对于移动开发来讲，很好。

我还有一台 Lenovo 的 Yoga 3，装了 Ubuntu，不过很少用，显示有点儿别扭，但是，比起其它的PC机，这台还是很不错了，大家也可以试试。

开发工具

以前是Notepad++ 的忠实用户，然后还有 Coda、TextMate、BBEdit、SublimeText 等等的，现在用的（而且可能以后会一直使用的）——WebStorm。

移动广告市场大爆发广告费用年增长600%

Mon, 16 Mar 2015 15:56:14 CST

2014年移动广告花费大幅增长，广告主在中国投放移动互联网的广告花费达64亿，占全球移动广告总花费的16%，增幅高达600个百分点。不过，移动广告大幅增长背后是消费者对移动广告的态度呈现矛盾化，九成消费者讨厌移动广告。

来源：一财网

随着智能手机的普及，移动端广告也呈现大幅增长趋势，然而消费者对移动端广告的态度却是“既爱又恨”，移动广告市场该如何发展困扰不少广告公司以及广告主。

3月13日，营销传播及媒体投资解决方案机构浩腾媒体发布移动调研广告报告 DIVE MOBILE显示，2014年移动广告花费大幅增长，广告主在中国投放移动互联网的广告花费达64亿，占全球移动广告总花费的16%，增幅高达600个百分点。不过，移动广告大幅增长背后是消费者对移动广告的态度呈现矛盾化，九成消费者讨厌移动广告。那么，移动端广告该如何投放才能更好的为消费者所接纳?

九成消费者讨厌移动广告

近年来，移动媒体正在高速增长。中国互联网络信息中心(CNNIC)的数据显示，2014年中国网民规模达6.49亿，而手机网民已达5.57亿，较2013年底增加约5700万人。相比其他媒体，我们每天花在手机和平板电脑上的时间越来越多，74%的中国网民拥有一部智能手机每天手机上网时长达2小时。

而相应地，中国的移动营销市场规模也在近几年爆发性增长。报告指出，移动广告市场潜力巨大，不仅是因为移动设备的使用时间在增长，而且它能有效带动销售转化。39%的消费者表示智能手机是最能够影响他们购买意愿的数字设备，高于台式电脑(30%)和平板电脑(23%)。

这种情况下，各大企业也增加了对移动端广告的投放力度，但仍无法与消费者在移动设备上所花时间和流量的增长相匹配。对此，浩腾媒体中国首席执行官汪慧玲向《第一财经日报》表示：“这一差距是因为大家缺乏对移动广告影响力的认识，我们有必要从行业的立场出发，去了解消费者是如何看待移动广告。

事实上，消费者对移动广告的态度呈现矛盾化是移动广告目前面临的难题。浩腾媒体通过对大量18~40岁每天都会接触手机、平板电脑等移动设备的消费者调研发现，虽然94%的受访者认为对移动广告是有需求的，但高达89%的受访者认为移动端品牌传播令人讨厌。如何精准投放以及避免让消费者厌倦移动广告是移动广告市场从业者亟需考虑的问题。

移动广告如何发展？

汪慧玲指出，消费者对移动广告的反感多由于对移动广告存在误解，诸如品牌广告和我无关、品牌广告浪费手机流量、会导致在应用中的错误操作、应用上的广告耗手机电量、品牌的移动推广活动会泄露我的个人信息、品牌的移动广告不可信等误解。

事实上，实用性、娱乐性、独特性、精准性是消费者对移动广告寄予的希望，其中，获取实用信息是消费者阅读移动广告的首要动机。移动广告的投放应该跟着用户的需求走。

对于移动广告该如何投放才能更好带动移动广告市场的发展，汪慧玲指出，首先，移动应用的发展积累起众多忠实粉丝，但移动端的广告花费并没有相应增长。随着人们使用移动设备时长的上升，广告花费需要更多地向移动端倾斜。

其次，通过精准投放，赢得用户芳心。消费者虽对移动广告心生反感，但这并不会影响他们观看广告。如果投放较精准，他们甚至还会参与互动。因此，广告主在投放移动广告时，选择与目标用户相关的移动资源进行定向投放，确保品牌信息的有力传递。

第三，贴近用户的广告内容才是王道。广告主需加强品牌推广信息的实用及用户相关性，提高活动参与度，带动购买意愿的提升。同时，充分利用形式丰富的广告或视频吸引用户参与活动。

最后，选择有利市场。由于智能手机在一二线城市的渗透率较高，制定策略时需重点考虑城市的选择。

IT瘾移动推荐

中国新就业形态研究中心：2025年网约车司机月均收入7623元

更多阅读：

Flutter 2019 产品路线图正式公布

2019

版本发布

关注领域

核心和基础

易用性

生态系统

移动端之外的支持

动态更新

工具链

里程碑及计划时间

七年，我摸清了移动推广的所有套路

第一章：渠道

第二章：精准

第三章：内容

第四章：品效

日益增加的移动诈骗攻击分析简报

2018上半年中国三大运营商数据对比 移动宽带用户数逼近电信

更多阅读：

广东移动：终端行业分析报告

更多阅读：

中国移动OneNET-何震宇：物联网及智能制造需要“蛙跳式”变革

视频H5のVideo标签在微信里的坑和技巧

统一播放效果

video 的事件

视频居中

示例

参考

万字干货｜移动应用广告之商业变现的实现策略

01 概述

移动应用变现的六大模式

广告变现的必然性

开发者所处困境

02 广告交易模式

程序化直接交易（品牌广告）

RTB实时竞价交易（效果广告）

品牌广告 VS 效果广告

03 参与者

媒体

供应方平台

需求方平台

广告主/代理

04 广告样式设计

原生广告（Native Advertising）

具体广告样式

05 变现实验流程

广告位置选取

实验广告主选取

资质与物料审核

人工运营实验流程

06 技术对接流程

API对接

SDK对接

07 推广物料设计

08 相关的数据指标

每日活用户贡献收入

每日活用户接受展示

ECPM值

09 去广告化

10 结语

五大危害企业的移动端威胁与安全防御措施

一、五大危害企业的移动端威胁

1. Shuanet

2. AndroRAT

3. UnsafeControl

4. PJApps

5. Ooqqxx

二、从开发者角度谈移动端威胁的安全防御措施

1. 使用基于令牌的身份验证方式访问API

2. 使用Android KeyChain和iCloud Keychain存储敏感信息

3. 在本地数据库中保存用户数据时对数据进行加密

4. 登录应用程序时选择指纹锁而不是用户名和密码

5. 可疑活动的实时通知

6. 始终使用https（SSL）

7. 提防逆向工程

罗振宇跨年演讲：2017年的5大趋势与变化

Adrian Stephens：预测2017 年移动通讯行业趋势分析

2018上半年中国三大运营商数据对比移动宽带用户数逼近电信