文化论坛 可以有效的防止这一点。当然，请不要使用Ａｄｍｉｎ之类的名 字。改了等于没改，尽量把它伪装成普通用户，比如改成： ｇｕｅｓｔｏｎｅ ｏ 默认情况下，任何用户通过通过空连接连上服务器，进而 枚举出帐号，猜测密码。我们可以通过修改注册表来禁止建立 空连接： ＬｏｃａｌＭａｃｈｉｎｅ＼Ｓｙｓｔｅｍ＼ＣｕｒｒｅｎｔＣｏｎｔｒｏｌＳｅｔ＼Ｃｏｎｔｒｏｌ￣ＬＳＡ－ ＿４．创建一个陷阱帐号：什么是陷阱帐号？Ｌｏｏｋ！＞｛￣ＪＩ建一个 名为”Ａｄｍｉｎｉｓｔｒａｔｏｒ”的本地帐户，把它的权限设置成最低， 什么事也干不了的那种，并且加上一个超过１Ｏ位的超级复杂密 码。这样可以让那些Ｓｃｒｉｐｔｓ ｓ忙上一段时间了，并且可以借此 发现它们的入侵企图。或者在它的ｌｏｇｉｎ ｓｃｒｉｐｔｓ＆面做点手脚。 ５．把共享文件的权限从”ｅｖｅｒｙｏｎｅ”组改成“授权用户” “， ｅｖｅｒｙｏｎｅ”在ｗｉｎ２０００中意味着任何有权进人你的网络的 用户都能够获得这些共享资料。任何时候都不要把共享文件 的用户设置成”ｅｖｅｒｙｏｎｅ”组。包括打印共享，默认的属性就 是”ｅｖｅｒｙｏｎｅ”组的，一定不要忘了改。 ６．使用安全密码：一个好的密码对于一个网络是非常重要 的，但是它是最容易被忽略的。前面的所说的也许已经可以 说明这一点了。一些公司的管理员创建帐号的时候往往用公 司名，计算机名，或者一些别的一猜就到的东西做用户名， 然后又把这些帐户的密码设置得Ｎ简单，比如“ｗｅｌｃｏｍｅ” “ｉｌｏｖｅｙｏｕ” “ｌｅｔｍｅｉｎ”或者和用户名相同等等。 这样的帐户应该要求用户首此登陆的时候更改成复杂的密 码，还要注意经常更改密码。前些天在ＩＲＣ和人讨论这一问题 的时候，我们给好密码下了个定义：安全期内无法破解出来的 密码就是好密码，也就是说，如果人家得到了你的密码文档， 必须花４３天或者更长的时间才能破解出来，而你的密码策略是 ４２天必须改密码。 ７．设置屏幕保护密码：很简单也很有必要，设置屏幕保护 密码也是防止内部人员破坏服务器的一个屏障。注意不要使用 ＯｐｅｎＯＬ和一些复杂的屏幕保护程序，浪费系统资源，让他黑 屏就可以了。还有一点，所有系统用户所使用的机器也最好加 上屏幕保护密码。 ８．使用ｗｉｎ２０００系统的安全配置１二具来配置策略：微软集 成了一套的基于ＭＭＣ（管理控制台）安全配置和分析工具，利用 他们可以很方便的配置服务器以满足你的要求。具体内容请参 考微软主页 ９．关闭不必要的端口：关闭端口意味着减少功能，在安 全和功能上面需要你作一点决策。如果服务器安装在防火墙的 后面，冒的险就会少些，但是，永远不要认为你可以高枕无忧 了。用端口扫描器扫描系统所开放的端口，确定开放了哪些服 务是黑客入侵你的系统的第一步。＼ｓｙｓｔｅｍ３２＼ｄｒｉｖｅｒｓ＼ｅｔｃ＇，ｓｅｒｖｉｃｅｓ 文件中有知名端口和服务的对照表可供参考。具体方法为：网 上邻居＞属性＞本地连接＞属性＞ｉｎｔｅｒｎｅｔ协议（ｔｃｐ／ｉｐ）＞属性＞高级＞ 选项＞ｔｃｐ／ｉｐ筛选＞属性打开ｔｃｐ／ｉｐ筛选，添加需要的ｔｃｐ，ｕｄｐ，协议 即可。 ｌＯ．不让系统显示上次登陆的用户名 默认情况下，终端服务接入服务器时，登陆对话框中会显 示上次登陆的帐户明，本地的登陆对话框也是一样。这使得别 人可以很容易的得到系统的一些用户名，进而作密码猜测。修 改注册表可以不让对话框里显示上次登陆的用户名，具体是： ＨＫＬＭＸＳｏｆｔｗａｒｅ＼Ｍｉｃｒｏｓｏｆｔ＼Ｗｉｎｄｏｗｓ ＮＴ＼ＣｕｒｒｅｎｔＶｅｒｓｉｏｎ＼ ＷｉｎｌｏｇｏｎｋＤｏｎｔＤｉｓｐｌａｙＬａｓｔＵｓｅｒＮａｍｅ把ＰＥＧ ＳＺ的键值改成１． １１．禁止建立空连接 ｌ８４ ＲｅｓｔｒｉｃｔＡｎｏｎｙｍｏｕｓ的值改成”１”即可。 １２．到微软网站下载最新的补丁程序 很多网络管理员没有访问安全站点的习惯，以至于一些漏 洞都出了很久了，还放着服务器的漏洞不补给人家当靶子用。 谁也不敢保证数百万行以上代码的２０００不出一点安全漏洞，经 常访问微软和一些安全站点，下载最新的ｓｅｒｖｉｃｅ ｐａｃｋ和漏洞补 丁，是保障服务器长久安全的唯一方法。 【作者单位：榆林工业学校】 城管执法人员的行为分析与控制 ——基于街头官僚理论的视角 统统 城管执法人员是处于基层同时也是我国最前线的行政执法 人员，是典型的“街头官僚”。城管执法人员作为街头官僚特 殊的身份、地位和ＬＴ作性质，决定了他们与众不同的行动逻 辑。本文从对城管执法人员的行为分析人手，试图探求对这个 典型的“街头官僚”队伍有效的控制途径。 一、城管执法人员的行为特性 在我国，作为典型的“街头官僚”，城管执法人员主要有 以下特征：（１）处于政府“金字塔”最底层。权小位低，只 有上级，没有下级，数量庞大。（２）直接与公民打交道，代 表着城管部门的形象。（３）处于政策过程末端，现场执行法 律法规、上级命令。（４）具有一定的自由裁量权，其经验技 能、价值观等对做好工作有重要影响。（５）其工作质量和绩 效表现直接决定着公共部门的行政能力、政府形象和官民关系 等，主导着公众对政府的评价。 城管执法人员的工作性质，首先是他们的执行性质。相关 的法律法规公共政策的贯彻落实最终都由城管执法人员来执 行。这使得城管执法人员垄断了这项公共服务的供给。就执行 活动的性质而言，城管执法人员通常不能自定义工作范围、内 容和方法。但在将一般性的法律法规和规章制度运用于具体的 被执法者个人或事实情境的过程中，他们必须作出某些判断， 以决定应该适用何种类型的规则或是否适用某一特定规则，政 策执行的过程实际上是一个不断作出选择和判断的决策过程。 城市管理相关政策具有分配性质。这些政策使市民得到便 利和实惠，但其只有通过城管的工作才能落实到具体的公民身 上。由于个人经验、价值观和情绪等方面的原因，其行动很难 做到完全一致，容易形成某些偏见和歧视，引起部分利益损失 者的抱怨和不满。 文化论坛 城管执法人员的执法对象有一定的边界，这有利于增加工 作环境的确定性。但其执法行为的垄断性质决定了“被执法 理，规则是否完备，具有可操作性和适应性；（２）“有法必 依”问题：城管执法人员的行动是否有法律依据，并满足了合 法性要件，是否公正合理，是否存在违法行为和侵权行为，违 法和侵权的程度和后果如何，需要承担哪些法律责任；（３） “如何进行司法救济”的问题：受到城管执法人员行动侵犯或 损害的公民通过怎样的司法途径，才能获得有效的法律救济， 并维护自己的合法权益。 ２、管理控制 者”不可能是自愿的。城管执法人员拥有合法的权威以及知识 和信息上的优势，具有影响被执法者的条件和手段，可以自主 地决定对其的惩罚或制裁。故此，如果缺乏有效的约束手段， 城管就有可能专横、粗暴、随意地对待公民。 城管执法人员的生存环境。作为街头官僚的城管执法人员 不仅对工作环境、工作任务等缺乏控制，而且也缺乏充分的自 主性。在某种意义上，他们是公务员队伍中被忽略或被冷落的 “弱势群体”。而且基层的执法人员还经常是政府机构改革裁 对城管执法人员的管理控制主要是重新定义组织目标，变 革组织结构，再造组织流程，实现操作流程的程序化、标准化 员的牺牲品。 二、城管执法人员的行为逻辑 城管执法人员特殊的角色、地位及工作性质，使得他们表 现出某些典型的行动逻辑。主要可以概括为四个方面。 激励不足。官僚体制倾向于以晋升来调动员工的积极性， 奖励员工的贡献。但相对于数量庞大的基层城管执法人员而 言，职位是稀缺的、有限的。这就导致了有限的职位设置与无 限的职位需求之间的根本性矛盾。 规则依赖。一方面，随着法制建设的进步，城管执法人员 的工作面临着越来越多的约束、挑战和风险，引发各种形式的 争议、纠纷甚至诉讼。另一方面，城市管理法律法规并不是完 备无遗，并没有将一切问题都纳入进来。因此，在规则缺位的 地方，规则依赖实际上成为束缚城管执法人员的“镣铐”，也 成为不负责任的“挡箭牌”。 选择行为。由于城管执法目标多杂，面对需要执行的法律 法规以要考虑的不同利益，就不可避免地导致选择性行为，选 择那些能给执法者个人或城管部门带来好处或利益的任务。另 外，选择性行为也是组织考核的结果。在考核的指挥棒下，那 些能够量化的、标准化的“硬指标”自然受到城管执法人员的 更多的关照，而那些模糊不清的、不能量化的“软指标”，如 法治观念、服务意识、关心群众等，因为难以得到精确评估， 也难以被严肃对待。这种现象的广泛存在实际上造成了行政责 任的片面化。 一线弃权。城管执法人员经常需要进入危险或比较混乱的 工作环境，如进入房屋拆迁现场、违法的商贩聚集地等。这 样，一个理性的、从自我利益出发的城管执法者往往以非常巧 妙的方式逃避“一线”，放弃自己的职责。克里斯托弗・胡德将 这种现象形象地称之为“一线弃权”。正如詹姆斯・威尔逊所指 出的，“理论上，推卸任务的问题在政府部门中更加严重。许多 员工的工作在其上司的视野之外。而且他们的工作成果事后常 常根本无法衡量。” 三、城管执法人员的行为控制 一般而言，“在公共组织中保持负责任的行为有两种一般 方法：内部控制和外部控制。”２对城管执法人员的外部控制本 文主要从法律和管理两方面人手，而对其内部控制主要是道德 控制。 （一）外部控制 １、法律控制 对城管执法人员的法律控制主张倾向于削减或限制他们的 自由裁量权。总的说来，包括三个方面的基本问题：（１）“有 法可依”问题：即所要执行的法律法规或政策体系的结构是否合 和一致化，约束城管执法人员可以运用的各种资源和手段，最 终提高其的执法效率和行动效能。其典型措施如：（１）清晰 地阐明组织目标、行为标准和绩效指标，进行量化的、标准化 的和指标化的管理。（２）制定工作手册或操作说明书，详尽 说明城管执法人员的目标和手段，以及处理不同问题应当遵循 的规则和程序，以期尽可能充分覆盖他们所面对的各种可能情 况，为其作出适当反应提供清晰的行为标准。（３）建立科学 的绩效评估体系，根据对城管执法人员的行为表现及其效果的 监控，对其进行相应的奖励或惩罚，以激励街头官僚遵守规章 制度，提高工作绩效，实现公共利益。 （二）内部控制 内部控制是“由一系列公务员自己内心的价值观和伦理准 则组成的，而且它们想要在缺乏规则和监督机制的情况下，鼓 励从事合乎道德规范的行为。” 道德工具是填补法律和管理工具残缺的一种策略选择。实 际上，在任何社会中，负责任的公共行政都离不开发达的公共 精神和良好的行政伦理的滋养。道德工具的价值就是为城管执 法人员在充满不确定性、不可预测性且无章可循的情境中做出 判断、采取行动提供原则性的指导，鼓励他们在外在监控缺位 的条件下，依照道德律令的要求，自觉遵守法治规范，秉持公 共精神，做出合乎公共利益的负责任行为。 【作者单位：厦门大学公共事务学院】 试论楚国财政收入的主要来源 朱翠 从楚国的田赋，军赋、户口税和关市税来论述楚国当时的 财政收入的来源。 楚国从“方不过同”的偏僻小国，变成称霸于一时，并发 展为其时疆域最大的强国，这与其有一套完备的赋税制度有很 大关系，楚赋税制成为楚国财政收入的主要来源，它为楚国提 供了雄厚的财力物力，不仅能保证连年征战的需要，而且还能 使民安其业。 楚赋税的种类，据载主要有军赋、田赋、户口赋、关市 税，茶税等。 军赋 １８５