中国互联网协会发布近期《垃圾邮件服务器黑名单》

垃圾邮件另觅他途 PDF文件成为传送新载体

　　随着垃圾邮件过滤器的改良，图片垃圾邮件受到了重创。而垃圾邮件制造者又将目光投向了PDF文件。

　　统计数据表明近几个月图片垃圾邮件在总电子邮件容量的比例从30%左右降到了10%。而PDF格式的垃圾邮件所占比例仅一月之内就从1%上升到了5%—6%。

　　目前市面上众多免费的PDF制作软件给垃圾邮件制造者带来了便利，而对于垃圾邮件过滤器的开发商来说则非常头疼，因为传统意义上，PDF文件从未与垃圾邮件和流氓软件相联系，所以PDF通过网路时很少被检查。同时由于PDF文件特别大，扫描一个PDF文件要比过滤一个JPG 文件耗费多得多的时间，也极大地降低过滤系统的性能。

　　值得庆幸的是，现在PDF文件还没有用于传送恶意代码，只是被使用于携带常规的垃圾信息。  

出处：中国互联网协会反垃圾邮件中心

电子垃圾邮件持续增长 服务商面临新挑战

　　据iResearch艾瑞市场报道，2007年电子垃圾邮件将比2006年增长75%，并且在未来5年间保持稳定的增长趋势，预测到2011年，垃圾邮件的增长率将达到85%。有分析师认为，垃圾邮件急速增长，意味着更精准的反垃圾服务将逐渐成为热门需求，同时，反垃圾邮件的软件和相关反垃圾邮件的产品商和服务商将会迎来新一轮的挑战。

　　我国的互联网发展迅速，同时互联网发展的“附属品”垃圾邮件，也在迅猛增长，我国也即将成为最大垃圾邮件出产国，统计表明，垃圾邮件每年给国民经济带来的损失就达63.8亿元。垃圾邮件肆虐成性，使得我们对邮件过滤技术提出了更高的要求，创新反垃圾产品刻不容缓。

　　反垃圾市场，给邮局服务商带来了新的商机同时也带来了新的挑战。国内众多服务商纷纷投入大量人力财力研发新产品，还支持采用国际标准SSL加密的安全邮件，在邮件认证，邮件发送（SMTP），邮件接收（POP3）和邮件存储所有环节上都高位加密，确保企业机密高度安全。邮件不同端口的加密发送，使得邮件的送达，变得更加安全可靠。而且此邮局是在线实时监控实时杀毒，杀毒更及时！

　　由于服务商的积极努力，近一段时期，中国的电子邮件服务业在垃圾邮件治理和电子邮件业务的发展中走向成熟，电子邮箱产品从服务质量、拦截能力和环境清洁程度上都有所提高。但业内专家认为，反垃圾任重道远，在今后的一段时期内，“邮件杀毒”、“垃圾邮件过滤” 等功能的完善仍需是商家服务的重点。

出处：中国互联网协会反垃圾邮件中心

zombie僵尸机全球大量衍生垃圾邮件

　　日前，专业反垃圾邮件公司Cyanlotus Technologies（青莲）发出警告：由于垃圾发送技术的进步，2007年下半年，全球垃圾邮件泛滥的局面不会得到有效改善，反而有加剧的趋势。

　　据该公司中国区市场总监Floria介绍，Cyanlotus青莲根据分布在美国加州和中国北京的两大中心蜜罐系统及大量用户举报得出的一份分析报告显示：2007年1至6月份，垃圾邮件数量约占总体邮件数量的72%左右，尽管较该公司去年12月份发布的另一份分析报告中声明的81%的垃圾邮件比例要有所降低，但形式却不容乐观。

　　最近的4月和5月份两个月的垃圾邮件的类型构成已经发生了质的变化：图片型垃圾大量增多，而且大部分都通过ZOMBIE机分发；4月和5月图片型垃圾（包括图文混编和附件图形）环比增长在30%，到5月底，图片类垃圾已经占垃圾邮件总数的30%左右了。就来源上来讲，美国、中国依旧是最大的两个垃圾邮件生产国，分别占21.4%和9.8%；值得注意的一点是，印度的垃圾邮件数量在大幅的飚升，印度的邮件中约有7%左右是垃圾邮件，已经接近中国的水平。

　　在这份由Cyanlotus CTO、高级安全工程师Jonathan签发的分析报告中称，目前的反垃圾邮件技术对图片型垃圾的应对效果有限，是导致图片型垃圾剧增的主要原因。

　　基于内容检测和经验规则的反垃圾邮件手段，对图片型垃圾几乎是无能为力。而简单的协议分析技术，虽然对图片型垃圾有天然的“免疫”优势，但其粗放式的策略手段，使得垃圾邮件的识别率无法让人满意。有公司推出的OCR技术，在2006年9月图片垃圾刚刚成为“流行趋势 ”时有一定的效果，但很快就被垃圾邮件制造者所克服，简单的“横竖光栅点、条”等就可以破坏OCR的识别能力，并且图片型垃圾已经由初期的简单的“整个图片型垃圾”变成了“图文混编”，甚至邮件正文完全“合法”只是附件成了广告图片的附件类图形垃圾邮件。

　　尽管制作垃圾邮件的成本有所增加，但全球Zombie僵尸机的数量在大幅度的增加，从另一个方面平衡了垃圾邮件的成本。根据Jonathan的预测，到2007年年底全球僵尸机将比去年增加 200%以上，这是垃圾邮件可能会泛滥成灾的很重要的另一个因素。

　　目前专业的反垃圾邮件公司，包括Cyanlotus青莲在内，都在积极的推出新技术与策略来应对这一挑战。据悉，Cyanlotus将从6月15日起，在中国销售的所有Cyanlotus产品均会升级到V387版本的反垃圾引擎，其中应用了Cyanlotus最新的多维图片识别技术，能大幅度的提高应对图片型垃圾的能力。

出处：中国互联网协会反垃圾邮件中心

反垃圾邮件是一场持久战

　　垃圾邮件和色情信息，是网络发展的两大毒瘤。特别是垃圾邮件，呈逐年上升态势，其严重占有有限的网络带宽，令网民疲于应付无用的信息。

　　值得庆幸的是，如今，我们与垃圾邮件的较量又进了一步。国内首个“反垃圾邮件综合处理平台”正式开通运行。反垃圾邮件综合处理平台的出笼，无疑是业界打击、过滤垃圾邮件的一个重大举措，它有利于整合不同运营商的技术优势和资源优势，实现反垃圾邮件处理的统一化和标准化。对于目前垃圾充斥的网络市场而言，反垃圾邮件综合处理平台虽不是一剂万能药，解决所有的遗留问题，但它至少在短期内起到威慑作用，使网络市场赢得一段相对轻松的在线时间。

　　但是，从长远来看，反垃圾邮件综合处理平台绝不可能一劳永逸，万事大吉。正所谓“道高一尺，魔高一丈”。随着新的反垃圾邮件技术的出台，垃圾邮件制造者也会挖空心思，另谋它途。鉴于反垃圾邮件是一场持久战，因此，在策略的安排部署上也必须有持久的思想准备。

　　一方面，要加强打击力度。国内垃圾邮件泛滥，与市场的巨大，用户的众多不无关系，但更重要的缺乏政策的监管和打击力度的疲软。受商业利益的驱使，国内一些不法商家和个人钻网络立法的孔子，心存侥幸，四处作案。而执法部门对其的处罚也往往是轻描淡写，批评教育，处罚较轻，不伤其根本。如此以来，垃圾邮件制造者便学会了玩猫和老鼠的游戏，屡试不爽。我们一连在喊打，一边在松手。垃圾邮件如何能彻底消失。在这方面，我们应该很好地向国外的同行学习，欧美诸国，对垃圾邮件制造者打击严厉，凡触犯者或重金处罚，或锒铛入狱。高压之下，不法之徒才可能会收敛，垃圾邮件才有可能减少。

　　另一方面，要提高技术水准。在加强打击力度的同时，我们还需要进一步提高技术水位，使垃圾邮件成过街之鼠，无藏身之所。近些年来，各大邮件运营商都推出了自己的反垃圾邮件标准。但是，这些技术标准之间的协作性兼容性却很差，你管一段，我管一段，总体上缺乏有效的防范技术，这就导致了垃圾邮件的死而复活。笔者认为，不论是邮件的发送，中转，还是接受，都需要一个统一的标准和统一的部门来管理，只有这样，才能使网络的空白地带透亮，才能让垃圾邮件显出真身。反垃圾邮件综合处理平台，这无疑是业界最新的技术成果，但仍需要在实践过程中不断完善，进一步提高。

　　最后，也需要各方通力合作。垃圾邮件无国界，鼠标一点，它就可能飘洋过海，进入你的邮件，进入他的邮件。因此，反垃圾邮件也非一国、一公司所能承受的。面对日益严重的垃圾邮件，国内各厂商、各部门需要通力合作，各国之间也需要协作。对付一些通过国际代理服务器发送垃圾邮件的江湖大盗，只有通过全球性的合作才能使之绳之以法。笔者希望各网站能在反击垃圾邮件方面有更好的合作，齐心协力净化网络环境，共同打造和谐、干净的新网络。

出处：中国互联网协会反垃圾邮件中心