您所在的位置： 首页 全球要闻 国内要闻	来源:ZDNet China 日期: 2002-12-20
反垃圾邮件 技术难挡 魔道斗争无止境
反垃圾邮件技术难挡立法尚早 魔道斗争无止境 作者： 张岚 Wednesday, December 18 2002 9:25 AM 引言：英国的一家email过滤公司MessageLabs不久前发表了一份令人沮丧的报告，该报告称垃圾邮件在今年下半年呈大幅增长的趋势，照此下去，明年垃圾邮件的数量可能会超过合法的电子邮件。 ZDNet China 12月18日 北京报道（记者 张岚）事情有时候很难两全其美，正如西药在治愈病痛的时候总会带来一些副作用，飞机的发明往往也逃不出空难的阴影，工业文明的进步演化成了环境污染的灾难，计算机犯罪也往往是电脑技术进步的孪生儿，电子邮件在其出现不久后的1994年也演绎出了一个新的名词--垃圾邮件。 IDC公司在今年发表一篇报告声称，2002年全球每天垃圾电子邮件的数量高达310亿封，并预测到2006年这一数字将会攀升到600亿封。 在国内，随着互连网用户的激增，垃圾邮件也找到了自己的"春天"。新浪网首席技术官严援朝表示，我国在反垃圾邮件上，与发达国家相比，有3至5年的差距。反垃圾邮件在我国，已是刻不容缓。 据最新一次中国互联网络信息中心的调查结果显示，网民平均每周收到6.5封电子邮件(不包括垃圾邮件)，收到垃圾邮件6.9封，网民每周收到的垃圾邮件比非垃圾邮件还要多。而国内垃圾邮件的不断泛滥也让越来越多的国内邮件服务商受到了国际反垃圾邮件组织的特别"关注"。 斗争：永无止境 对于国际反垃圾邮件组织出示的"红黄牌"，服务商们在感到委屈的同时，也有几份无奈。虽然他们每年都会为治理垃圾邮件花掉的几十万，甚至上百万的费用，但收效甚微。在与垃圾邮件的这场斗争中，服务商正在承担越来越大的压力，而难以一劳永逸的结果便只能无休止的预防与解决问题。 以提供邮件服务的门户网站为例，SOHU去年在处理垃圾邮件方面的硬件设备投入达百万级，并由专门的技术部门耗时三个月开发了一套软件程序，而自软件投入使用起该程序一直需要不断升级。虽然，在这套自动化程度很高的设备投入使用之后，每天可以自动处理掉250万到350万封垃圾邮件，但仍有30万封左右的垃圾邮件会进入用户的信箱。SOHU有关人士表示，SOHU在邮件服务方面承担了很大压力。 实际上，相当多开设收费邮箱的服务提供商在处理垃圾邮件方面同样也拿不出有效办法。虽然他们通常采用了对收费用户更细致的反垃圾邮件的参数设置，并设有专门的人工服务的办法，但垃圾邮件却依旧是无孔不入。 当然，服务商并非是垃圾邮件的唯一受害者。企业邮件服务器，特别传统企业受到垃圾邮件的冲击也决不逊色。由于考虑成本原因，多数企业对抗垃圾邮件的态度是"听之任之"，"无为而治"。 以国旅总社为例，该公司邮件服务器每天会收到800至1000封垃圾邮件，虽然员工普遍感到收取删除垃圾邮件降低了自己的工作效率，但由于垃圾邮件尚未对公司网络的带宽及存储容量造成过多干扰，因而公司尚无计划在服务器端采用任何办法。 技术：无法完成的任务 实际上，企业不选用反垃圾邮件产品，还在于即使采用了专业反垃圾邮件系统也只能在一定程度的情况下阻止垃圾邮件的传输。有业内人士承认，所有的邮件服务商和企业，甚至反垃圾邮件厂商对垃圾邮件都没有太好的办法，即使是邮件服务商的收费邮件，用户仍然会到很多的垃圾邮件，单靠技术堵截的办法解决垃圾邮件问题几乎是不可能。 国内专门从事网络内容安全防护的四大厂商之一思维世纪，从2000年起开始进行反垃圾邮件产品的研发，但他们的技术经理承认，至今无法根治垃圾邮件的问题。在接受记者采访时，思维世纪技术经理马骏指出，"电子邮件与垃圾邮件的关系如同影子和身体的关系一样，反垃圾邮件厂商所要做的就是让阳光照亮更多的阴暗处。" 他表示，"除非电子邮件不再使用，否则垃圾邮件永远不会清除。" 而在最近一次接受ZDNET记者采访时，SOHU公司首席运营管古永锵承认，靠技术无法最终解决垃圾问题。 古永锵表示，我们希望能将垃圾邮件处理的越彻底越好，但由于服务商目前采用的技术策略仍是封堵为主，在保障用户正常的邮件不被过滤的同时，垃圾邮件也难免"趁虚而入"。 据反垃圾邮件的技术人员介绍，在反垃圾邮件厂商和垃圾邮件的斗争中，反垃圾邮件厂商的策略只能是封堵，由于在开放性网络的背后却是各种不同的人群，每个人的动机不同，于是即使每天都会被屏蔽掉很多垃圾邮件但是也会产生很多新的垃圾邮件，所以现在采用的黑名单技术和关键字技术以及现在的标记技术，都是没法从根本上解决问题。 不光问题难以彻底解决，在阻止垃圾邮件的同时，常常还会因为安全规则的设置不妥造成正常邮件被株连，此时，管理员只有通过设定合适的安全规则以降低株连的现象。专业技术人员表示，"如果1000封正常邮件通过反垃圾邮件网关后，被株连的邮件只有10封，则认为反垃圾邮件系统是成功。" 立法尚早？ 或许是因为垃圾邮件给正常网络带来越发明显的干扰，或许现在采取的黑名单技术，关键字技术以及现在的标记技术都无法根本解决垃圾邮件问题，或许包括美国，德国，日本，韩国在内的诸多国家都出台了反垃圾邮件的相关法律规定，不少邮件服务商和网民都将目光转向"出台相关法律法规上"。最近，国内各界对垃圾邮件立法的呼声也就越来越高。 然而，就目前来讲，我国立法和司法实践中对这一块还未给予充分的重视，有法学人士指出，在众多的司法实践中，曾有过泄露他人私人电话号码而造成的侵权行为的判例。既然私人电话属于私生活的范畴，那私人使用的EMAIL，信箱是否可以定义为个人私生活的一部分值得商榷。如果，EMAIL信箱与私人电话的信箱一样，那些将EMAIL信箱出售垃圾邮件制造者或提供软件的人与发送垃圾邮件的人就应该构成共同侵权。法学专家认为，既然对个人私生活的领地进行强行性的侵入而且严重干涉到了私生活的安宁和原有的秩序使权利人不能对权利人不能对自己的私生活空间进行有效的管理，在其他方式不能解决的情况下，法律作为保护权益人权益的底线，就应该提上议事日程。不过，立法前期的价值判断，与价值取舍以及对EMAIL这个私人信箱性质的认定都还比较模糊，这就导致了立法过程中的一些困难。 法学专家的这种担忧与互联网协会有关人士的看法形成了统一，中国互联网协会副秘书长黄澄清虽然在公开场合也多次表示，"全面彻底的反垃圾邮件需要健全基于互联网的法制法规"，但在最近与记者谈话的过程中，黄澄清强调，现在还不是出台有关法规的最佳时机。 "现在也有相关的管理办法，但垃圾邮件不象病毒，代码十分清楚。对于不同性格的个人对邮件是否为垃圾邮件，也各有不同认识。在垃圾界定不明确的情况下，出台相关的法律法规，必然难以操作。" 黄澄清认为，"在相关法规出台前，必须先明确垃圾邮件怎么界定；垃圾邮件的处理问题有谁来做；对于出现法规中不允许行为，相关的处理办法是什么？" 2000年５月，北京市工商局曾出台《关于对利用电子邮件发送商业信息的行为进行规范的通告》，《通告》规定"未经收件人同意不得擅自发送；对违反该规定的行为，工商行政管理部门将责令其停止发送该商业信息。"正是由于缺乏可操作性，该规定像其他有关机构与部门出台的垃圾邮件处理办法一样自发布之日至今，收效甚微。 虽说中国的反垃圾邮件立法还尚需一些时日，但黄澄清坚信，"在治理垃圾邮件上，要标本兼治，管理的作用最终是大于技术所能起到的作用，这就需要健全基于互联网的法制法规。" 他强调，"只有对垃圾邮件达成共识，对处理的方式方法各方面形成统一的意见，立法才能作到水道渠成。"或许是这个原因，在黄澄清眼中，目前最为有效的反垃圾邮件措施仍然是行业自律和共同抵制。 投诉有门 11月1日，由中国互联网协会、263网络集团和新浪共同发起的中国互联网协会反垃圾邮件协调小组在北京正式成立，这个协调小组的首要任务就是领导电子邮件服务提供商及全体网民共同行动起来，共同抵制垃圾邮件，这个机构的成立标志着国内邮件服务商单打独斗的局面终于有所改善。而该协调小组正在筹建相关的投诉地址，成为国内第一个可以直接受理不同服务器用户投诉的相关部门。 "据我所知，国家还没有哪个部门受理这方面的投诉或能够提供支援。"在接受记者采访时，中国互联网协会副秘书长黄澄清表示，"反垃圾邮件协调小组的发展思路就是成为一个处理网民投诉的权威部门。" 在此之前，虽然大多数服务提供商都有处理用户投诉的相关部门，但由于单兵作战的局限性，其效果甚微。"在反垃圾邮件小组投诉垃圾邮件的制造者，效果会比较好。"黄澄清解释道，"小组会定期统计垃圾邮件的来源，公布黑名单，一来起到谴责垃圾邮件制造者的作用；其次，服务商作为一个整体，还可以联合起来抵制他，封他的IP；第三，这种统一行动的办法也可以降低服务商在对抗垃圾邮件中的治理成本。" 据了解，为保障协调小组的作用能够得以充分发挥，小组在与会员协调的过程强调两大原则--信息共享原则与行动一致原则。根据这两大原则，协会应当向协会成员提供反垃圾邮件方面的有关信息。协会成员有权及时取得和使用协会的有关信息，获得协会的帮助；协会成员坚持行动一致的原则，共同抵制垃圾邮件，执行协会的各项决定。 网络清洁工的"生意经" 虽然垃圾邮件会让使用者浪费很多时间，虽然垃圾邮件会占用了大量的带宽和存储容量，虽然垃圾邮件将降低企业效率，虽然垃圾邮件是邮件服务商永远的"痛"，但就像病毒给信息安全厂商带来无限商机一样，对专门从事网络内容安全的厂商来说，垃圾邮件的存在也让他们窃喜不已。 IDC公司分析师Robert Mahowald表示，由于网络的开放式结构和垃圾邮件制造者不断地改变策略，反垃圾邮件供应商很多年都会有生意可做。 在最近一段时间，国际上一些专门从事反垃圾邮件的厂商，以及以SpamKiller、SpamAssassin、MailWasher和SpamNet为代表的反垃圾邮件产品越来越声名雀起，而像McAfee和赛门铁克等较大的软件厂商也已开始介入这一领域。 有消息称，今天，企业技术负责人对邮件服务关注的焦点已经从病毒转移到垃圾邮件上。 虽然在国内反垃圾邮件产品还未得到企业用户的广泛关注，但反垃圾邮件厂商对这块市场的未来前景普遍看好，他们认为针对电子邮件服务商、企业和相关的垃圾邮件的管理部门的的反垃圾邮件产品的潜在需求量会很大，尤其是黑名单和基于规则的过滤器软件。 国内"扫垃圾工程"记事： 北京市工商局： 2000年５月，北京市工商局发布了《关于对利用电子邮件发送商业信息的行为进行规范的通告》，协议规定：因特网使用者利用电子邮件发送商业信息，应遵守未经收件人同意不得擅自发送的规范，对违反该规范的行为，工商行政管理部门将责令其停止发送该商业信息；对后果严惩或屡教不改的，工商行政管理部门将支持被侵权的收件人诉诸法律的请求，并依据有关法律法规对违规责任人予以处罚。 中国电信： 2000年8月，中国电信曾出台了反垃圾邮件的规定；今年8月，中国电信又制定了垃圾邮件处理暂行办法，办法规定：因某些用户发送垃圾邮件等不正当使用网络行为影响到其它用户或通信网络正常运行，中国电信有权在不通知用户的情况下，采取对用户进行警告、暂时关闭直至永久停止对其服务的措施。 中国电信负责人表示，今后中国电信各级电信部门将为用户提供受理垃圾邮件投诉的信箱，受到垃圾邮件影响的用户可以向中国电信投诉；而中国电信在受理用户业务时，将在业务登记表或相关协议中增加有关垃圾邮件的规定，以约束用户的行为。 中国互联网协会： 11月，由中国互联网协会、263网络集团和新浪共同发起，中国互联网协会反垃圾邮件协调小组在北京成立，并制定了《中国互联网协会反垃圾邮件规范》。该规范除了对明确规定垃圾邮件的界限外，还指出将与其他国家和地区的反垃圾邮件组织进行沟通、联系和交流，建立垃圾邮件的投诉、举报和受理机制；建立反垃圾邮件协调机制等五大职责范围。 互联网应用服务提供商： 11月，中国频道、万网、新网等三家互联网应用服务提供商联名发出倡议书，呼吁相关部门、企业、机构和大众共同建立反垃圾邮件联盟，制定互联网应用自律条款，确立垃圾邮件处理规范，一致反对垃圾邮件行为。中国频道表示，如果中国频道收到垃圾邮件或关于垃圾邮件的投诉，中国频道将立即关闭垃圾邮件中所包含的网站、电子邮箱（局），修改有关域名的DNS并冻结域名，而不予事先通知。
关键词:

上一页 [ 1 2 3 4 5] 下一页