任重而道远 08垃圾邮件治理将全面开战

　　从第二到第三

　　2008年1月23日在北京召开的《互联网协会反垃圾邮件工作成果报告大会》透露的消息显示，中国垃圾邮件数量的排名已由全球第二位降至第三，成为全球垃圾邮件治理效果最显著的国家。

　　据调查显示，2007年第三季度中国网民平均每周收到的垃圾邮件比例降至55.85%，较最为严重的2004年第三季度的65.72%，下降了近10个百分点。特别是从2006年第一季度开始，垃圾邮件比例基本呈连续下降的态势。同时，安全机构Sophos调查数据显示：2007年第三季度中国垃圾邮件发送量在全球所占的比例为4.9%，较最为严重的2005年第四季度的22.30%，下降了17.40个百分点。

　　中国的成就也是全球垃圾邮件泛滥现状得到控制的一个缩影。“得益于过去两年里在商业反垃圾邮件解决方案领域的投资，垃圾邮件问题已得到了有效的控制。”IDC主管协同计算部的副总裁Mark Levitt表示。根据IDC的一份研究显示，2008年全球范围内反垃圾邮件产品的收入将由2003年的3亿美元增长至超过17亿美元。

　　任重道远

　　但这终究只是万里长征的第一步。我国乃至全球的垃圾邮件治理仍旧任重道远。

　　垃圾邮件的威胁，不止在于数量的不断增多，防过滤技术和攻击目标也屡屡发生变化。根据McAfee发布的2008年十大安全威胁预测，越来越多的垃圾邮件把攻击目标对准社交网站，网络日志垃圾邮件也正以惊人的速度增长。2008年，网络日志垃圾邮件将继续增长，视频垃圾邮件将有可能越来越显著。很多情况下，绝大多数用户一眼就能识别视频垃圾邮件，然而经过狡猾设计的垃圾邮件仍然会蒙混过关。

　　垃圾邮件更是黑客攻击的重要手段。Websense安全研发副总裁Dan Hubbard表示，黑客将越来越多地利用互联网垃圾邮件来发送含有恶意程序的网站地址，或将其发布在论坛、博客和互动性评论中，这些行为不仅将网络流量引至被感染的网站，而且还有助于提高该恶意网站的搜索引擎排名，增大受感染面积。

　　针对这种情况，IDC安全产品研究部经理Brian Burke表示，在今后几年里，减少垃圾邮件的努力将不断取得进步。不过，这要看反垃圾邮件产品是否能及时跟上垃圾邮件创新的步伐，并有效地和反病毒产品融为一体，以成为更广泛的网络安全解决方案的核心。

　　2008年北京奥运会可能会激发新一轮网络攻击热潮。伴随奥运圣火的点燃，针对北京奥运相关网站可能会有大规模的拒绝服务(DOS)攻击，通过电子邮件和恶意软件来实施政治言论的散播和网络欺诈行为。

　　对我国来说，这种黑客攻击将带有诸多国际性色彩。今年1月3日，美国司法部宣布对密歇根州男子艾伦·拉尔斯凯等11人提起诉讼，罪名是涉嫌违反美国有关反垃圾邮件的法律，近年来利用垃圾邮件操纵中国上市公司股价。美国司法部在历时3年的调查后发现，现年52岁的拉尔斯凯等人，先低吸部分中国垃圾股，然后大量发送垃圾邮件炒作虚假题材，待足够多的买家跟进后便抛盘套利。可见，我国的垃圾邮件治理必须走出国门，重视国际间合作。

　　全面开战之年

　　事实上，在国际间合作上，我国已经取得了初步的成果。2007年7月，韩国KISA(信息安全总署)向我国互联网协会反映多个IP经常更改域名，散播恶意代码。互联网协会通过与延边电信沟通，暂扣涉嫌的四台服务器，停止其继续发送恶意邮件。8月29日，澳大利亚通信管理局(ACMA)反映收到中国IP地址段发送的大量垃圾邮件，内容涉及淫秽及违法贩卖药品等，影响恶劣。互联网协会立即与IP所属网络公司联系，发现原因系用户机器中毒和系统漏洞问题导致被利用，经技术指导该服务器恢复正常。

　　“2008年将是反垃圾邮件工作委员会在治理垃圾邮件的基础上向电子垃圾全面开战的一年。”中国互联网协会反垃圾邮件工作委员会主任委员王秀军表示，在2008年，不但要在反垃圾邮件领域继续扩大战果，减少我国用户接收垃圾邮件的数量，降低我国垃圾邮件在国际上的比例，而且将重点建设全面治理垃圾电子信息的平台，为建设绿色网络环境提供更加有力的保障。

　　“中国垃圾邮件治理这艘战舰犹如逆水行舟，不进则退。”中国互联网协会秘书长黄澄清认为，面对不断更新的网络环境和信息技术、庞大的网民数量、匮乏的IP地址资源以及相关法律规范的完善等问题，中国的反垃圾邮件事业依然任重而道远。

　　我国垃圾邮件的趋势与特点

　　1.垃圾邮件将得到一定的控制，但整体形势仍然严峻。

　　2.垃圾邮件发送的手段更加隐蔽。垃圾邮件制造者利用2008奥运会、总统选举、股票等主题携带发送，通过这些主题格式的垃圾邮件，容易逃脱服务器对他们的监控。

　　3.病毒类垃圾邮件的破坏性将会更大。病毒类垃圾邮件通过内置的恶意代码程序，窃取用户的信息、破坏企业网络系统，同时病毒类垃圾邮件将更多的与网络安全漏洞相关联，“僵尸网络”(Botnet)等黑客手段对企业安全造成了严重的威胁。

　　4.欺诈类垃圾邮件的数量急剧增加，图片格式垃圾邮件有所减少。