各国采取措施治理 还网络世界一片蓝天


  互联网给人们带来了很大好处,但产生的问题也不小。据美联社日前报道,美国警方最近破获一起网络犯罪案,一个犯罪集团在全球范围制作、销售、传播40多万件儿童色情图片、视频文件以及其他影像资料。其传播方式之一就是以电子邮件方式四处散发。这是近年来最大的一起跨国网络犯罪案,也是利用网络垃圾危害人类社会的最新例证。此案已经引起业界和舆论的广泛关注。

  垃圾邮件是网络文明中的痼疾。它并非始自今日。可以说,自互联网诞生,电子信箱的启用,垃圾邮件就产生了。只是由于初期技术水平的限制,网速不快,垃圾邮件的传递受到限制。但随着信息技术的快速发展,高速宽带的使用,信息传递速度加快,垃圾邮件泛滥成灾。

  垃圾邮件危害极大,占用网络带宽,造成邮件服务器拥塞;侵犯收件人的隐私权,侵占收件人信箱空间;甚至被黑客利用,为电脑病毒的攻击造成可乘之机;更有甚者,如前面提到的传播色情内容,骗人钱财,甚至毒害青少年的心灵。很多网民对这些“不速之客”非常不满,处理他们不仅耗费时间精力,而且造成巨大的浪费,日益增加的垃圾邮件每年会造成数十亿美元的损失。

  目前,各国均在采取措施治理。日本正在完善相关法律,全面禁止未经收件人许可的广告和宣传材料等垃圾邮件,在提交给国会的《特定电子邮件法修正案》中,规定要加强对邮件发送者的监管、提高对发送垃圾邮件者的罚款额度。而此前的2003年,美国出台了限制发送无用信息并处罚“垃圾邮件制造者”的《反垃圾邮件法》。中国先后在业界颁布了《中国互联网协会互联网公共电子邮件服务规范》和《反垃圾邮件规范》。2006年3月,信息产业部颁布实施《互联网电子邮件服务管理办法》。欧洲国家一些相关的法律措施也相继出台。可以说,依法管理和打击垃圾邮件已成为世界趋势。

  但垃圾邮件的治理是一个涉及很多方面的复杂系统工程,必须多管齐下才能见效。一直在开发治理垃圾邮件新技术的软件业巨擘比尔·盖茨,曾向美国有关部门建议,共同努力来解决这个问题,因他已认识到这不只是一个技术层面的问题。中国通过不断摸索,逐渐探索出“法律规范、行政监管、行业自律、技术保障、普教宣传和国际协作”的垃圾邮件综合治理之路,联合建立了中国互联网协会反垃圾邮件综合处理平台。由于采取了综合治理措施,去年,中国垃圾邮件发送量在全球所占的最新比例为4.9%,与最严重的2005年相比下降了17.4个百分点,成为2007年度全球垃圾邮件下降最显著的国家。

  由于垃圾邮件危害已全球化,加强国际合作是互联网治理必不可少的环节之一,各国技术专家以及信息技术跨国公司进行了交流,建立了国际合作沟通机制、互信机制,共同研究多边和全球合作治理的新方法。同时根据举报,对影响严重的事件做出快速响应和处理。最终目的是要消除安全隐患,还网络世界一片蓝天。


全球企业邮预计年增长20% 国内应用相对滞后


  iResearch数据显示,全球电子邮件中个人用户信息量只占企业用户信息量的58.9%,预测至2011年,企业用户将平均每年以20%左右的速度增长到1645亿封/天,全球企业邮局需求十分旺盛。在发展较早的美国和欧洲,企业邮箱的普及率已高达60%以上,而国内仅有3%的企业用户使用企业邮箱,国内的企业电子邮箱市场在感受到了时代的脉搏的同时将应用推上新的台阶要必将是大势所趋。

  权威调查机构对一些招聘网站、招聘类报刊、杂志做调查,发现Chinahr,51job等网站 79%的企业招聘用户不使用企业邮箱;阿里巴巴网站中企业名片这一项70%以上的企业不使用企业邮箱。目前大部分企业允许员工使用自己的个人免费邮箱进行商务往来,这为非法获取企业内部信息留下了安全隐患,并且免费邮的不同的邮箱后缀无形中降低了公司的品牌宣传效果。

  企业使用免费邮箱的弊端早已显现,而目前国内企业邮箱市场应用发展还是严重滞后,业内知名网络基础服务提供商时代互联介绍,“从某种程度上来说这种应用滞后源于许多企业就电子邮件对公司业务和管理的重要性、电子邮件系统前期资金投入与后期回报获得之间的辩证关系还未得到深刻的认识和足够的重视。企业未能接受邮箱从免费使用转变为收费使用。”针对这一市场应用瓶颈,时代互联走在行业前头,大力推进企业邮体验,为代理客户送出2000元邮箱作为企业邮体验。时代互联域名市场的客户数量庞大,其中企业用户也占大多数,同时针对域名直接客户加9元即赠送1G邮箱,此举大力推进企业邮箱的应用,加快企业邮深入人心。

  企业邮箱作为一块迅速成长中的企业电子商务的应用,其需求也是较免费邮有更高、更进一步的要求。企业邮局系统是根据“协作办公,高效管理”的企业通信特点,在强大的企业管理员功能基础之上,针对病毒、垃圾邮件、恶意攻击等一系列email顽疾做到最大程度防范。系统通过垃圾邮件实时意图分析、用户特殊规则、速率控制等过滤措施,能过滤99.9%的垃圾邮件。为企业办公经常遇到的困扰提供强大的技术保障,提高企业内、外部办公效率,节省企业文件传递的开支。

  作为企业对外联络的重要通讯手段的企业邮箱,还可以塑造企业网络形象,一个没有企业邮箱的企业,可能因此而影响人才的招聘、业务的联系开展,效率的提升。企业网站与邮箱业务之间有着必然的联系,网站与邮箱使用比例应该匹配。


移动信息滥用严重威胁手机安全


  在西班牙召开的全球移动大会上,一家信息安全公司发布了全球移动信息安全报告,其中的很多数据值得中国用户借鉴。它表明,手机已经成为新的安全战场。

  发布“亚洲、北美及欧洲的移动信息滥用报告”的是专注于电信安全的厂商Cloudmark公司,报告显示,全球移动电话中的垃圾短信及恶意软件正在不断增加,这一因素再加上信息服务费不断下降、网络漏洞增加等原因,造成了移动信息滥用风暴。

  亚洲垃圾短信泛滥成灾

  北亚及东南亚是全球短信滥用最“发达”的地区,这是由于收发SMS短信费用非常便宜,如在中国,发送一个SMS短信营运商只会收取低于0.01美元的费用。

  1、在中国,每个手提电话用户每日平均会收到6~10个垃圾短信;

  2、在印度,就算经过协议层面的过滤,垃圾短信依然达到30%;

  3、在日本,随着运营商开放网络给电子邮件、SMS及MMS服务,垃圾邮件问题将进一步恶化。

  亚洲滥发邮件者主要利用以下攻击方法:

  1、SMS假冒及行骗:滥发邮件者假冒其他手提电话号码散布垃圾邮件;

  2、在线滥用:来自有效用户的通信诈欺,滥发邮件者会使用预缴非注册SIM卡或其他廉价方法开设的有效账户来发布垃圾邮件。

  垃圾短信通常包括房地产广告及色情信息,很多被认为是一种骚扰。当垃圾短信发送者利用这些短信作为赚钱工具时,就会演变成危险的骗局。新型的垃圾短信会采用社会工程的技俩吸引用户回复那些价格奇高的特价号码、发送特价号码的代号或输入个人数据至钓鱼网页。在日本,就有手提电话用户收到短信威胁,若不到某网络钓鱼网页“订阅”,就会揭发他们曾参与交友俱乐部的诈骗案件。

  由于垃圾短信泛滥成灾,亚洲运营商接到越来越多的客户投诉,还要处理因些带来的、代价惨重的运作问题,如系统性能下降等。

  这些情况促使亚洲政府规定,手机预缴SIM卡必须要进行实名注册,并让客户可通过移动电话方便地举报垃圾短信,希望藉此对垃圾短信加强控制。

  北美移动邮件攻击严重

  美国主要是以电邮方式对手机进行攻击。美国主要的移动运营商可让用户通过电邮发送 SMS短消息,可这为滥发者提供了更便宜的攻击手机用户的方式。手机电邮现已成为滥发邮件者及网络钓鱼者的狙击对象。

  在所有通过电邮发至手机的短信中,垃圾短信占了25%。据Ferris Research调查显示:

  1、2007年,美国共接收了110万个SMS垃圾短信,比2006年增加了38%;

  2、2008年,预计会增长至150万。

  此外,在美国,垃圾邮件的受害者将会被收取费用,他们极有可能投诉。

  到目前为止,北美的垃圾短信滥发模式尚算原始,多是些广告、股票诈欺,滥发者对如何利用这些简讯赚钱仍处于摸索阶段。但当移动运营商开始推广移动广告、移动银行服务等新服务时,滥发者将趁机进行更复杂的欺诈活动。

  欧洲面临WAP攻击

  在欧洲,移动运营商的“围墙花园”策略限制了手机用户接触第三者的内容。这种封闭网络的做法,再加上发送SMS短信费用昂贵,情况好得多。欧洲的滥发采用的是以下的方式:

  1、离线通信欺诈;

  2、SMS泛滥:这是一种拒绝服务攻击,滥发者会在短时间内发送大量SMS垃圾短信;

  3、以包含网络钓鱼及特价号码等滥发为主。

  欧洲营运商未来很可能会面对以下的滥发媒介:

  1、WAP将鼓励网络钓鱼者对电话用户隐藏钓鱼网站的网址,并使钓鱼网站能一按即达;

  2、结合了声音及网络钓鱼技巧的Vishing,行骗者将可通过电话骗取财政数据;

  3、来自移动僵尸网络的在线攻击。


互联网IP地址已不够用 企业转向IPv6


  互联网通常被认为是“无边无际的”,连续着数十亿台终端设备,而且每分钟都在增加。但如果问一下从事互联网基础架构研究的工程师,他们就会告诉你互联网远非是无边无际的,事实上,互联网已经开始显得有些拥挤了。

  非盈利组织互联网协会的互联网技术总监莱斯利说,一个简单的算术题就能够使我们明白问题所在:IP地址有32位,这使得可供分配的地址是有限的—约42亿。

  这似乎为全世界的网民提供了足够的空间。但是,大量IP地址被分配给了那些帮助建设互联网的机构—首先是美国国防部和麻省理工学院,已经不能再分配给其他用户。

  莱斯利警告称,使问题更严重的是计算机和上网手机的迅速增加,可供分配的IP地址最早可能在2010年被用完。她说,尽管还不会立即引起恐慌,但IP地址被消耗完是指日可待的。我们必须做出一些改变。

  在IETF会议上,1400名工程师讨论的中心话题是IPv6,会大幅度增加可供使用的IP地址,足以使人类以后不会再遭遇这样的尴尬。

  莱斯利表示,转向IPv6还有助于解决另外一个令人头疼的问题—垃圾邮件。在目前的地址中,会有许多IP地址被分配了,但在一段时间中并没有被使用,垃圾邮件发送者就可以利用这些IP地址冒充合法用户,欺骗基于黑名单技术的过滤系统。

  通过建立一个全新的记录系统,IPv6能够更准确地跟踪IP地址被分配到了哪个地方,限制了垃圾邮件发送者能够盗用的IP地址。

  但是,改变互联网的地址系统不象听起来那么简单。取代上一代的IP地址系统IPv4要求改造互联网的整个基础架构—不仅仅是改造软件,还需要更换安装在ISP、大企业、政府中过时的网络装备。

  这种大规模的改造对于思科、Juniper等网络设备巨头是一个很好的销售机会。它们最新的硬件能够同时处理IPv4和IPv6地址。

  思科负责业务运营的主管大卫表示,但是,除了美国政府和亚洲市场外,客户对此没有兴趣。他说,他们在观望。

  IETF大会主席鲁斯表示,当服务提供商告知IP地址即将用完时,他们会引发“银行挤提” 心理,企业和政府会竞相抢占剩下的IP地址。

  尽管也出现了NAT等临时性解决方案,但这会使一些应用更复杂,降低网络连接的速度,限制了网络应用的创新。

  Gartner分析师劳伦斯更乐观。他表示,10多年来,有关IP地址会被分配完的消息就没有断过,企业在不断发现除转向IPv6之外的其它解决方案。他对IP地址的短缺会削弱互联网的说法持怀疑态度。

  劳伦斯指出,即使这样问题也不会自行消失。他说,这是一个比Y2K更严重的问题。


机遇挑战并存 企业邮箱市场急剧增长


  随着我国互联网的快速发展与普及,中小企业对信息化需求剧增。企业邮箱也成为众多中小企业通信方式的首选。使用企业邮箱可以及时,方便的与客户沟通信息,展示企业形象。但在使用过程中也会遇到一些问题和难题,如每天都会收到数量不等到的垃圾邮件,清理起来甚是烦人。企业邮箱市场在经历了邮箱容量的飞速增长之后,邮箱服务取悦用户的关键已经加速开始从数量向质量转移。

  在“中国互联网协会反垃圾邮件工作成果报告暨邮件行业发展趋势及机会研讨会”上公布数据显示,2007年第四季度中国网民平均每周收到的垃圾邮件比例为55.65%,较2004年第三季度最为严重时的65.72%下降了10.07个百分点,并且从2006年第一季度开始就基本呈连续下降的态势;中国垃圾邮件发送量在全球所占的最新比例为4.9%,较2005年第四季度最严重时下降了17.40个百分点。中国的垃圾邮件数量排名由全球第二位至第三位,成为2007年度全球垃圾邮件下降最显著的国家。

  据统计显示:未来使用企业邮箱服务商提供的邮箱用户将会以8.8%的复合增长率增长,截止2012年,企业邮箱服务商提供的用户数将达到5.8亿。电子商务的快速发展,也促使企业邮箱得到了广泛的应用。企业邮箱不仅能体现出公司的形象和实力,还能对公司员工邮箱起到统一管理的作用。它是互联网时代企业通信必备的工具之一。

  从我国目前企业邮箱市场情况来看,国内企业邮箱的发展还并不是很成熟。企业邮箱是近几年在我国才兴起与发展的。企业邮箱相对于早期出现的免费邮箱和VIP个人邮箱就已经失去了先机。

  另外,由于许多企业对于企业邮箱和免费、个人邮箱的真正区别并不了解,使得企业邮箱行业在大环境中的发展显得比较被动。而三种不同层次的企业邮箱市场,让更多以价格作为主导因素的企业,选择了性能不完善的低端企业邮箱,从而为企业邮箱行业向更专业更成熟方向发展带来了一定的阻力。

  企业邮箱的主要运用始终在邮件通信上,而邮箱通信的稳定性、高速性、安全性作为其最基础的性能一直是备受关注。客户在选择企业邮箱时,首先考虑的是邮箱的基础性能,在基础性能满足的情况下,再关注其特色性能。但在企业邮箱基础技术接近成熟的现阶段,各种特色性能就成为了各品牌企业邮箱竞争和吸引客户的亮点。

  而不同类型的企业对于企业邮箱特色性能需求又各不相同,国际化、外贸型的企业更注重海外通邮的性能,设计型的企业则注重大附件、大容量的特色性能等等。又如近年来,垃圾邮件泛滥成为了众多邮箱使用者最为头痛的事情,所以许多企业在选择企业邮箱时,相较以往更加注重反垃圾邮件的功能。

  要选择一个好的企业邮箱的服务商,先要看服务商是否有足够的经验及今后长期服务的能力。在电子邮局领域,没有雄厚的资金、没有足够运营经验的公司是经不起大风大浪冲击的。接着要看服务商的技术水平及产品是否足够专业,邮件系统非常注重稳定性及安全性。

  
  本栏目是我们将用户反馈至院邮件系统技术支持邮箱中的问题进行筛选,将其中具有代表性的问题及其解决方法刊登出来,希望在与您共享信息的同时,也能够使您有所收获。

1、我误将一封正常邮件当作垃圾邮件举报了,该如何处理?

  答:对于用户举报到 abuse@cstnet.cn中的垃圾邮件,我们都有专人负责分析处理,制定规则进行系统过滤。对于用户误举报的正常邮件,不会进行处理,请大家放心。另一方面,请您注意一定不要将误举报邮件的发件人地址添加到网站个人邮箱的“黑名单”中,否则将无法接收从该地址发送的邮件。

2、为什么我无法在网站邮箱中下载附件?

  答:如果无法在网站邮箱中下载附件,请察看是否在计算机中安装了卡巴斯基杀毒软件,如果是请关闭杀毒软件中的“web 反病毒保护”功能,就应能在网站邮箱中下载附件了。



防止上网被钓鱼的方法


  垃圾邮件钓鱼攻击是通过发送一种看似来自一个合法网站的具有欺骗性的邮件而实施,用户很容易上当的一个重要原因在于:这个所谓的看似合法的网站拥有在线交易的信息。这种邮件为了所谓的“更新安全性”,可能会要求用账户细节应答。根据美国反钓鱼工作组的调查,钓鱼者能够使5%的收件人相信并对其响应。以下为防止上网被钓鱼的常用方法。

一、千万不要响应要求个人金融信息的邮件

二、通过在浏览器地址栏键入域名或IP地址等方式访问银行站点

三、经常检查账户

四、检查所访问的站点是否安全

五、检查地址栏中的地址

六、谨慎对待邮件和个人数据

七、保障计算机的安全



©1994-2008 版权所有:中国科技网网络中心 意见反馈: support@cstnet.cn