中国互联网协会发布近期《垃圾邮件服务器黑名单》

ISC反垃圾邮件综合处理平台黑名单数据已突破35万

　　截至2007年9月25日，反垃圾邮件综合处理平台上的黑名单数据已突破35万。从实时统计报表中可以看到，最近一周垃圾邮件整体呈现上升趋势。

　　从垃圾邮件发送服务器IP地区的分布情况看，北京（513）、上海（294）、广州（280）三地位居前三位。

　　互联网协会反垃圾邮件中心认为，广大的邮件运营企业，应采取措施坚决抵制垃圾邮件的泛滥，同时要加大对垃圾邮件发送者的举报力度。该中心也在逐步完善申诉流程，更高效地解决用户申诉的问题。

出处：中国互联网协会反垃圾邮件中心

今夏垃圾邮件数量创历史新高

　　近期美国《网络世界》对今夏的垃圾邮件进行了专题调查，结果显示，截止到8月底，垃圾邮件的泛滥程度出现较大增幅，其中PDF垃圾增幅最快。

　　年初IDC的报告称，垃圾邮件目前占全部电子邮件传输流中的88%，而PDF垃圾邮件在这一数字中占到11%。但仅仅一个夏天这个纪录就被打破：目前垃圾邮件比例接近于90%的历史新高，而且纪录在以每三十天打破一次的速度增长。

　　有国外安全专家表示，截至到2007年8月底，进入全球用户收件箱的垃圾邮件比去年增加了17%，并且有越来越多的专家认为，在今年夏季结束后情况甚至可能变得更糟。据悉，企业配置的反垃圾邮件系统大多采用内容过滤机制，但这种机制对于PDF文档不容易辨别，因此造成今年夏天PDF垃圾邮件泛滥成灾。

　　从全球的统计看，有关垃圾邮件瘟疫变得有多糟的新数据每天不断涌现，那些专业的垃圾邮件过滤器厂商发布的报告近乎歇斯底里。最新的报告显示，PDF垃圾邮件已经成为率领这次攻击的罪魁祸首，并且凭借着较低的发送成本，已经超过图形垃圾邮件成为了最主要的垃圾邮件形式。

　　随着垃圾邮件攻击的继续以及垃圾邮件制造者一招接一招地拿出新的诡计，有专家怀疑扫描电子邮件信件内容是否仍是一种检测垃圾邮件的有效方法。

　　事实上，多数反垃圾邮件厂商现在利用多种技术组合来捕获垃圾邮件，包括依靠声誉服务。声誉服务根据发送电子邮件的IP地址过去的表现给这个IP地址打分。但是，没有什么技术组合是绝对有效，每次垃圾邮件制造者尝试新的诡计时，在厂商了解这一诡计并找到阻止这些信件的方法之前，电子邮件用户都会受到伤害。

　　例如，在垃圾邮件数量连续几年下降后，当垃圾邮件制造者发现通过将正文嵌入在图像文件中就可以欺骗内容过滤器时，去年秋天，用户便遭受了大幅增加的垃圾邮件袭击。同时，垃圾邮件制造者利用僵尸网络的行为也大显著增加。由于以前具有清白声誉的IP地址突然开始一次发送成千上万封邮件，因此搞得声誉服务不知所措。

　　美国垃圾邮件观察家表示说，这些组合在一起的诡计成功击败了安全厂商的组合防御技术。现在，随着反垃圾邮件过滤器进行升级来捕获图形垃圾邮件，PDF又成为了一种创新。

　　最新的消息称，利用“FDF”代替“PDF”文件扩展名的垃圾邮件已经出现，这类信件很有可能是为了欺骗已经进行了升级来扫描PDF寻找垃圾邮件迹象的反垃圾邮件过滤器。显然，面对垃圾邮件，目前仍然没有完整的防御手段。任重道远，厂商、用户仍需努力。

出处：中国互联网协会反垃圾邮件中心

反垃圾邮件要双管齐下

　　垃圾邮件是网民难以摆脱的困扰，尽管有层出不穷的反垃圾邮件的工具，但人们对电子邮件的依赖始却终伴随着垃圾邮件的阴影。经调查显示，反垃圾邮件的形势将更加严峻，有效抵制垃圾邮件不仅要尽快推广白名单平台机制，同时也要充分利用智能垃圾邮件过滤技术来制止垃圾邮件的泛滥。

　　根据中国互联网协会反垃圾邮件工作委员会的定义，正当的商业电子邮件必须符合以下要求：在发送包含商业广告内容的互联网电子邮件上须在标题注明“广告”或“AD”字样；明确并在显著位置告知收件人有权拒绝接收发件人继续发送的商业电子邮件，并可以同时激活退订机制；在所发送的商业电子邮件的信体中设置投诉举报的方式。

　　据最新发布的中国互联网报告的数据显示，互联网的普及率已超过了国际通行的10%临界点，未来的几年将是网民数量高速增长的阶段，电子邮件的使用率将高达55.4%。

　　人们对电子邮件55.4%的高使用率就意味着，电子邮件将成为企业最有效的营销工具。有资料显示，去年，从亚洲发出的邮件，70%以上都是垃圾邮件，如果不加以控制，全球垃圾邮件的比例将高达90%。未来垃圾邮件形势将更加严峻，推广白名单平台机制和智能垃圾邮件过滤技术势在必行。　　

出处：中国互联网协会反垃圾邮件中心

邮件，信息安全之本

　　在互联网上，有80%的病毒、间谍软件、黑客攻击，都是通过电子垃圾邮件来传播的。因此，部分厂商和技术专家认为，电子邮件是信息安全之本。

　　目前，互联网正常邮件和垃圾邮件的比例分别为11%和89%，而且正常邮件和垃圾邮件的增长率分别为11%和20%，这意味着垃圾邮件将越来越多。

　　全球发垃圾邮件领先厂商CipherTrust，亚太技术及市场拓展总监丁伟认为，旧的反垃圾邮件厂商通常采取内容过滤的技术，不能满足需要。其一，没有节省流量和存储资源，反而增加了计算的程度；其二，关键字的规则是很难维护的，而且是一种见招拆招的被动的思路，垃圾邮件内容特征变化很快，比病毒变化快得多，而且是处在一种多语种高爆发频率状态下；其三，效率非常低，极其消耗资源，而且容易受到内容的干扰，容易造成误判断。

　　CipherTrust则采取以行为识别技术为核心技术的发垃圾邮件综合解决方案，可以智能在线识别针对电子邮件系统的各种恶意攻击、病毒攻击、垃圾攻击。行为识别可以边接收电子邮件，边判断其发送者身份，不需要把垃圾信全部收下来，就可以直接拦截92%以上的垃圾邮件和病毒邮件，并且极大提高垃圾邮件的处理速度。

出处：中国互联网协会反垃圾邮件中心