抵制垃圾邮件 任重道远

　　垃圾邮件是现在比较令人头痛的问题。目前，市场上一些反垃圾邮件技术产品片面夸大性能，缺乏第三方公正客观的判定。近日，为了推动反垃圾邮件产品的不断创新和进步，中国互联网协会反垃圾邮件工作委员会组织专门针对反垃圾邮件产品综合性能的评测活动。中国互联网协会反垃圾邮件工作委员会胡先生向本报记者介绍，此次评测目的就在于从市场上遴选出优秀、有效的反垃圾邮件产品。避免劣质产品鱼目混珠，扰乱市场。目前，市场上一些反垃圾邮件技术产品存在哪些缺陷？普通用户在使用过程中会出现哪些常见问题？防范垃圾邮件技术急需解决的问题在哪里？这些问题被人们所高度关注。

垃圾邮件肆虐的危害

　　目前，全球垃圾邮件数量正在以每年数倍的速度猛增。据统计，Internet每年垃圾邮件量高达数百亿封。其中，企业电子信箱中垃圾邮件占45％到70％，而且每年仍在不断增长。中国互联网协会反垃圾邮件工作委员会胡先生介绍，垃圾邮件的危害是相当惊人的，尤其在资源浪费和安全方面。

　　据了解，业内认为垃圾邮件的危害主要有5个方面：一是生产力流失：超过70％的员工在工作时间处理与工作无关的垃圾邮件。硕琦科技公司总经理周宏明

　　日前接受本报记者采访时指出，垃圾邮件可以导致500人的企业在一年中浪费66万元（假设每人每天花费10分钟处理垃圾邮件，计算基数参考北京市职工2003年平均小时工资）；二是法律纠纷：员工使用企业网络发送垃圾邮件进行非法活动，例如散播色情信息、进行经济诈骗，将把企业拖进复杂的、难以脱身的法律纠纷当中；三是带宽浪费：垃圾邮件通常会给人们造成严重的带宽浪费；四是病毒隐患：病毒、木马、间谍软件、恶意代码无处不在，计算机极有可能在不知不觉中就已经中毒，人们需要花费大量的时间清除这些潜在威胁，最糟的情况是导致关键数据丢失，而90％以上的病毒是通过垃圾邮件及互联网传播；五是安全隐患。

反垃圾邮件产品的缺陷

　　硕琦科技公司总经理周宏明介绍，按照技术发展进程，反垃圾邮件产品分成了三代。最早的反垃圾邮件产品类似于网关，是基于IP地址进行的，原理是通过设置“黑名单”等方式，来阻挡一些不受欢迎的IP地址。这种技术的缺陷在于具体问题无法实现具体分析， 使得许多有用的IP地址被过滤掉。

　　第二代技术是目前比较普遍的内容过滤，也叫内容扫描技术。这一技术是从杀毒软件的模式上发展来的。这类反垃圾邮件产品，会先把信件全部收下来，然后再去对其内容进行分辨，杀毒也是采用类似的模式。这种反垃圾邮件模式是近年的主流。但是根据邮件内容来判别它对于使用者是不是垃圾，同样有失偏颇。周宏明举例说明，比如同样一封百货公司的产品介绍，对有人来说是垃圾，对另一个人来说却可能是有用的。内容扫描技术要求所有进入邮件均先由Mailserver收下，再一一分层过滤筛选后才送达使用者，容易造成服务器拥堵，资料库必须每日更新。

　　目前，第三代反垃圾邮件技术——实时SMTP通讯协议行为分析技术开始应用。这种技术是把邮件先进行通讯行为解析，判断行为合法后才由Mailserver 收下，不会造成邮件拥堵，可有效防御大量邮件滥发攻击，针对木马程序、间谍程序、邮件病毒等恶意邮件均可有效拦阻。但是这种技术相对于现在主流的垃圾防御内容扫描技术而言，仍无法突破内容过滤与数据库的思考模式，垃圾邮件防御系统必须通过Mailserver完全收下邮件后才能加以比对判断，而后续作为比对依据的数据库维护与更新更需要投入大量人力。

第三方评测不可或缺

　　对于某些用户来说，宁愿接收垃圾邮件也不愿收不到电子邮件。一份研究显示，只有25％的用户对他们的垃圾过滤产品的判断能力表示满意，这意味着75％的用户对邮件过滤效果还存在或多或少的不满。过滤技术有可能阻止合法邮件的接收，也会漏过垃圾邮件，这是让75％的用户存有顾虑的原因。对于过滤技术来说，准确性至关重要。如果将收到的垃圾邮件阻挡85％左右，这一准确率是非常高的，但是目前多数反垃圾邮件过滤产品还达不到这一准确率。

　　在实际应用中，防垃圾邮件的过滤产品可能会造成比其所解决的问题更多的麻烦。周宏明介绍，以关键字搜索为例，一家企业过滤了一种色情垃圾邮件中经常出现的3个字母的脏词，结果却发现它也是公司开发人员常用的缩写字，被过滤掉的邮件中竟然有40％是合法的业务邮件。硕琦科技卫士邮产品开发的“垃圾邮件行为模式解析”技术，预设了上百种“垃圾邮件行为类型Pattern”，再也无需依赖关键词过滤与各类演算法，避免了 因主观判断垃圾邮件内容所引发的误判。

　　目前，普通用户急需有关机构对市场上反垃圾邮件产品的性能提供佐证资料。为响应信息产业部近期提出的“绿色网络工程”中关于“集中整治垃圾邮件”重要议题的号召，中国互联网协会反垃圾邮件工作委员会开展的专门针对反垃圾邮件产品综合性能的评测已经接近尾声，评测的目的就是推荐优秀、有效的反垃圾邮件产品，以便更好地选择反垃圾邮件的实施方案。此次测评对反垃圾邮件产品的性能进行真实的测试，以准确地得出产品的性能、功能等详细的客观评测数据，并进行实事求是的评价。

　　中国互联网协会反垃圾邮件工作委员会胡先生介绍，虽然判断反垃圾邮件的性能，评价某种反垃圾邮件产品，简单笼统地给用户一个孰优孰劣的答案，是比较困难的事情，但是能从某个方面进行比较反垃圾邮件产品。

反垃圾邮件需全社会参与

　　垃圾邮件在互联网上的泛滥给人们的信息安全造成极大危害有目共睹。处理垃圾邮件占用了包括专业邮件厂商、邮件用户在内的社会各方力量。垃圾邮件的泛滥直接影响了互联网产业的健康发展。目前，国内将加快反垃圾邮件立法进程，强化执法力度。从市场端来讲，国内网络通讯应用普遍、邮件服务器市场稳步增长，应用面扩大，邮件安全问题逐渐从大型企事业机构延伸到中小企业甚至家庭个人用户，反垃圾邮件产品也将在未来网络安全领域发挥越来越重要的作用，市场空间也将越来越大。

　　可以说，垃圾邮件治理工作是一个全球的课题，这个问题除了需要在技术、管理、国际协调方面的治理外，还需要法律的介入，需要全社会公众增强防范垃圾邮件的意识。

　　中国互联网协会反垃圾邮件工作委员会胡先生分析强调，推进反垃圾邮件工作进程，亟须加强反垃圾邮件的相关法律和政策宣传工作，需要全社会携起手来，来共同抵制垃圾邮件。