中国互联网协会发布近期《垃圾邮件服务器黑名单》

报告称垃圾邮件发送者利用ISP绕开黑名单

　　CNET科技资讯网国际报道 MessageLabs公司表示，它已经发现有力的证据，表明垃圾邮件发送者正在使用新的诡计绕开黑名单。

　　有证据表明，垃圾邮件发送者正在欺骗互联网接入服务商(ISP)帮助它们躲避反垃圾邮件安全措施。

　　ZDNet UK上个月报道称，垃圾邮件发送者正在利用软件工具，迫使感染病毒的PC通过它们 ISP的电子邮件服务器传播垃圾邮件。过去，感染病毒的PC通常作为电子邮件服务器直接向收件人发送垃圾邮件。但垃圾邮件发送者的这种新策略使得垃圾邮件似乎来自ISP，这就使得反垃圾邮件机制很难在不拦截来自该ISP的正常电子邮件的情况下拦截这些垃圾邮件。

　　据MessageLabs上周五发布的研究报告称，尽管垃圾邮件的总量在攀升，但直接来自被感染PC网络的垃圾邮件比例则由79%减少到了59%，它认为这表明垃圾邮件发送者正在越来越通过 ISP发送垃圾邮件。MessageLabs的首席信息安全分析师鲍罗.伍德说，这是一个有力的证据：尽管垃圾邮件还没有解决，垃圾邮件的发送方式已经发生了变化。它还表明，这种方法越来越得到了垃圾邮件发送者的青睐。

　　反垃圾邮件组织Spamhaus呼吁ISP开始拦截利用这一技术通过被感染的宽带客户发送的垃圾邮件数量。它说，ISP必须迅速行动起来，杀除收到的电子邮件型病毒。ISP发送了大量的病毒，它们没有足够的人手与用户联系，通知他们计算机上已经感染了特洛伊木马病毒。

　　伍德表示，这表明ISP需要对通过它们网络的数据进行管理。他说，这应当被看作是一个信号。如果ISP不对电子邮件服务器进行检查，看它是否正在发送垃圾邮件，这将使垃圾邮件具有合法的发件地址。如何解决这一问题还有待探讨，它们需要更多地了解客户，检查客户的计算机，或者向客户提供检查计算机的工具。

出处：CNET科技资讯网

垃圾邮件制造者玩出新花样ASCII图画登场

　　天极网消息　据外电报道，鉴于邮件过滤系统越来越严格，许多附件都无法发送，一些垃圾邮件制造者们灵机一动，从十几年前的旧技术里翻出“ASCII图画 ”这一新把戏。

　　在过去，显示器只能够显示字符(text)而不是图像时，一些专业人士就通过在屏幕上放置字符块最终来显示一幅图画，人称“ASCII art”，现在垃圾邮件制造者就是通过这个手段来生成这样的图画，用ASCII字符组成特别大的字来宣传他们的产品，如推销一些诸如“伟哥”的药品。Sophos安全公司的高级技术顾问Graham Cluley在一个声明中称“通过这种方式，垃圾制造者们可以顺利通过邮件过滤系统。”

反垃圾邮件立法加速

　　“这几天，我还会提交关于加速反垃圾邮件立法的提案。”全国政协委员、中西公司董事长周晋峰3月4日在电话里对《第一财经日报》记者说。

　　就在去年的全国政协十届二次会议上，周晋峰就曾提交过名为《加强反垃圾邮件的建议》的提案，呼吁政府尽快对反垃圾邮件立法予以支持。

　　中国互联网协会反垃圾邮件协调小组负责人李欲晓则透露，信息产业部一直在着手运作电子邮件管理办法的起草工作，目前办法已经比较成形，将会于近期发布，而反垃圾邮件法的立法工作也有望在今年取得突破。

　　立法前夜的工作

　　李欲晓表示，在立法之前，作为反垃圾邮件体系的具体组织者，互联网协会的重点工作就是根据这一服务规范，加快“黑名单”和“白名单”机制的建设：对于愿意遵守《中国互联网协会互联网公共电子邮件服务规范》的电子邮件服务商建立白名单，保证邮件畅通；对管理不善产生垃圾邮件的 IP 地址继续采取黑名单机制，进行整改或封堵。

　　“在加强国际合作方面，互联网协会的工作也有明显进展。”李欲晓说。

　　今年2月25日，欧盟委员会在伦敦宣布了“伦敦行动计划”，包括欧盟25国和亚洲13国在内的38个国家，已承诺齐心协力共同对付垃圾邮件，而中国也是这一计划的成员国之一。

　　据悉，立法前期的一系列治理工作已经取得一定成效。根据中国互联网络信息中心 （CNNIC）最新发布的《第十五次中国互联网络发展状况统计报告》，中国的垃圾邮件比例首次呈现下降趋势。

　　调查结果显示，中国网民2004年下半年平均每周收到的电子邮件数量为4.4封，较上半年的4.6封略有下降；而网民平均每周收到的垃圾邮件数量由上半年的9.2封下降到7.9封，下降幅度较大；垃圾邮件所占的比例也首次呈现下降趋势，由上半年的66.67%下降到64.23%。

　　一家知名邮件服务商的安全主管则对《第一财经日报》记者表示，立法之后的执行工作也许才是问题的关键。IP地址与责任人无法对应是执法工作的最大难题。

　　“在这一问题上，信产部新近出台的《互联网IP地址备案管理办法》为反垃圾邮件法的出台做好了铺垫。”李欲晓说。

　　立法之难

　　“主管部门对立法工作的慎重以及国外某些反垃圾邮件法并未起到应有作用，是我国反垃圾邮件法尚未出台的主要原因。”李欲晓对《第一财经日报》记者说。

　　北京大学雅虎网络法研究中心副主任赵晓力告诉记者，美国在2004年1月出台了《反垃圾邮件法》，但法案生效后，美国垃圾邮件占邮件数的比例反而从2003年12月的56%上升到2004年1月的58%。

　　“对垃圾邮件的界定比较宽容是造成这一结果的主要原因。”赵晓力说。

　　而北京邮电大学信息网络法律研究中心副主任娄耀雄则对美国垃圾邮件的界定范围表示支持。在他看来，美国立法界定的两个要素：“商业目的”和“不请自来”非常必要。因为如果出于个人目的的邮件也被视为垃圾邮件的话，就会侵犯到宪法规定的公民言论自由权。

　　对此，信息产业部电信管理局网络信息安全处杨晓雅处长倾向于对垃圾邮件从三方面进行界定：一是看内容上是否包含商业信息；二是看形式上是否完整，是否具有有效的发信地址等；三是看行为上是否符合“大量发送”的特点。正常的广告邮件应该在标题中标明自己的广告机制，同时要有明确的反馈形式和退出机制。

　　TOM首席法律顾问窦丽君却认为，具有退出机制的邮件也应该被视为垃圾邮件，因为这种邮件本身属于“不请自来”的邮件之列，而且接收这种邮件已经影响到自己的工作和生活。

　　目前垃圾邮件的防范手段主要有“黑名单”、“主题词过滤”、“白名单”三种技术。赵晓力认为， “主题行过滤”技术在本质上与私自查阅公民信件无异，侵犯了宪法规定的公民的“通信自由权”，因而对垃圾邮件的防范不能采用内容界定的方式。

　　杨晓雅同样表示，运营商没有权力检查用户的邮件内容，发现和制止垃圾邮件只能通过用户举报进行。

　　在更有效地防范垃圾邮件方面，网通公司法律顾问王晶认为垃圾邮件的防范可以通过惩治垃圾邮件的受益者进行。

　　但这一建议遭到了娄耀雄的反对。娄耀雄表示，垃圾邮件的受益者并不一定知晓垃圾邮件的发送行为，垃圾邮件的防范仍应该从惩治发送者入手。

　　垃圾邮件之患

　　“垃圾邮件是一个全球性的互联网问题。”赵晓力说。

　　据市场调研公司Ferris公司的最新研究报告，2005年垃圾邮件给全球生产力造成的损失和其他反垃圾邮件的投资将达到500亿美元，其中仅美国公司的损失和投资将超过三分之一，达到170亿美元。而中国作为仅次于美国的受垃圾邮件影响的第二大国，因垃圾邮件带来的损失同样相当严重。

　　周晋峰表示，由于我国尚未就垃圾邮件立法，国外垃圾邮件大量涌入，借助我国的邮件服务器进行转发，这样我国的许多IP地址就有遭受封杀的危险。

　　深受垃圾邮件之害的除了互联网用户外，还包括互联网企业。对运营商来说，垃圾邮件的大量存在造成网络资源的极大浪费，通过垃圾邮件造成的“网塞”屡见不鲜。而对邮件服务商而言，他们需要调用大量的人力来处理垃圾信息和垃圾邮件，从而大大影响了他们的服务质量。

　　早在2002年11月，中国互联网协会就在北京成立了反垃圾邮件协调小组。李欲晓介绍说，自成立以来，协调小组公布了7期垃圾邮件服务器IP地址黑名单,涉及境内外邮件服务器1000多个，进行了整改或封堵，同时还草拟并公布了《中国互联网协会互联网公共电子邮件服务规范》；但李欲晓坦言，在法律缺失的情况下，互联网协会的整治工作没有法律依据，处理起来很 “尴尬”。

　　263集团总裁黄明生也表示，行业组织主要依靠自律运作，但由于缺乏法律依据，反垃圾邮件协调小组无法对发送垃圾邮件行为进行严惩。此外，许多邮件运营商对反垃圾邮件的技术投入不够，为了研发中国第一个智能反垃圾邮件系统，263先后投入了1000多万元，但国内很少有邮件运营商愿意在这方面投入，要有效地遏制垃圾邮件，只有通过国家立法的形式强制邮件运营商加大对反垃圾邮件的技术投入。  

全球主流反垃圾邮件厂商大比拼 定位四种类型

　　TOM科技讯　　自2001年以来，电子邮件安全市场迅速膨胀，大量的资金注入这一领域。在短短3年时间里，这一市场已经由极少数商家关注发展为数以百计的公司争相进入，有些厂商甚至用风险资金来投资这项业务。这一切都给电子邮件安全市场的发展造成了一些不稳定因素：价格、产品品质、售后保障……

　　目前全球市场上较有影响力的电子邮件安全厂商大约有60家，其中大部分都拥有专业的反垃圾邮件产品：

　　第一类：专注于反垃圾邮件产品的厂商，如Barracudanet works（博威特网络技术公司）。

　　第二类：为扩大经营范围而进入的知名网络安全厂商，如Trend（趋势）、Microsoft（微软）、Symantec（最近收购了Brightmail和TurnTide而进入反垃圾邮件市场）。

　　第三类：通过融资、赞助或风险资金进入该行业的厂商，如Proofpoint、MessageGate、 MailFrontier、IronPort。

　　第四类：定位小型的邮件安全厂商，如Tumbleweed。

　　以下，我们列举了几家国际知名的反垃圾邮件解决方案提供商，简单了解一下他们的产品和资质：

　　Ironport

　　Ironport公司是总部位于加州San Bruno的安全邮件系统产品厂商，该公司开发了电子邮件安全网关系列产品Ironport C-Series，所有Ironport电子邮件安全都基于Ironport自主开发的操作系统AsyncOS。

　　评价：公司主要由风险资金投资，产品主要面向高端用户，行业狭窄，全球用户1000家，进入国家10个，评价：★★★★

　　梭子鱼

　　博威特网络技术公司是一家总部坐落于在美国加州硅谷Cupertino的高科技企业，在全球超过35个国家有办事处和经销商。博威特网络技术有限公司提供强大的、企业级的、适合广泛企业需求的、同时又是易于试用、高性价比的解决方案。藉由综合了功能、易用性、高性价比特性，梭子鱼反垃圾邮件产品在全球无论是用户还是业内专家中都获得了极高的声誉。博威特网络公司的产品是梭子鱼垃圾邮件防火墙200、300、400、600、800型号产品，所有产品均对邮件进行十层过滤，结合了多种主流反垃圾邮件技术。

　　评价：公司为私人投资企业，产品线完善，适合小型企业到运营商级别各类用户，全球用户12,000家，评价：★★★★★

　　Postini

　　Postini公司总部位于美国加州Redwood City， 成立于1999年，提供面向企业用户、个人用户、ISP用户的集中的电子邮件安全服务，其Perimeter Manager服务获得美国信息安全杂志金奖，该集成安全服务无需安装硬件设备，只需要将公司邮件MX记录重新定向到Postini就可以立即获得邮件安全服务。

　　评价：由风险资金公司投资，是主流的邮件安全服务公司，全球用户4000家，评价：★★★★

　　Surfcontrol

　　SurfControl是全球排名前列的信息内容安全厂商，该公司于2004年正式购买了美讯智软件科技有限公司下属的美国分公司Messagesoft,Inc和美讯智在美国的销售渠道体系，由此进入反垃圾邮件行业。

　　评价：借鸡生蛋，在垃圾邮件形式猛烈之时进入市场，建有全球反垃圾邮件数据中心，但由于技术核心力量不在该公司，对于产品更高一级的开发有待验证。评价：★★★★☆

　　Mirapoint

　　美国Mirapoint公司成立于1997年，公司位于Sunyvale.CA，在全球设有8个办事处。公司定位为软件服务提供商和无线互联网提供商，专注于统一邮件通信平台市场。Mirapoint作为企业级邮件及安全系统提供商，在产品性能和种类上不断推新，目前与11家大型公司成立标准性能评估邮件组织（SPECMail），主要制定互联网邮件通信标准等。

　　评价：产品屡获殊荣，已成为互联网电子邮件解决方案的领导者之一。全球用户800家。评价：★★★★★

　　Tumbleweed

　　去年3月份，通信安全公司Tumbleweed以3850万美元的价格收购了反垃圾邮件企业corvigo ，去年又与ILumin软件服务公司在电子邮件应用产品市场上开展合作，以便向财务和其他业界提供电子邮件保护和检索方案，为自己在反垃圾邮件领域又扩大了版图。

　　评价：虽被定义为小型的通信安全厂商，但善于利用多方商务合作扩大自身影响力。全球用户700家。评价：★★★★

出处：TOM科技

中国互联网协会深入开展反垃圾邮件工作

　　从2003年到2004年底，中国互联网协会陆续开展了三次针对反垃圾邮件的专项调研，通过调研获取了大量第一手材料和信息，为2004年中国的反垃圾邮件事业提供了参考依据。实践证明，针对垃圾邮件开展调研工作对于中国的反垃圾邮件工作是十分必要和有效的，根据CNNIC 最新发布的"第十五次中国互联网络发展状况统计报告"的数据显示，2004年下半年中国网民平均每周收到的电子邮件数量为4.4封，较上半年的4.6封略有下降 , 而网民平均每周收到的垃圾邮件数量由上半年的9.2封下降到了7.9封，下降的幅度较大；垃圾邮件所占的比例也首次呈现下降趋势，由上半年的66.67%下降到64.23%。垃圾邮件的治理工作初见成效。

　　为了继续深入开展反垃圾邮件工作，有效推动反垃圾邮件事业的进程，树立中国互联网协会开展反垃圾邮件工作的权威性，我们必须对国内垃圾邮件情况完全掌握，持续深入地开展反垃圾邮件的调查活动。建立反垃圾邮件调查指标体系，通过调查掌握我国垃圾邮件的基础数据、真实情况和发展趋势。在调查研究的基础上，准确发现垃圾邮件的特点和动态，为开展切实有效的反垃圾邮件工作提供决策依据。

　　为此，中国互联网协会特委托中国反垃圾邮件中心（www.spam.com.cn）于2005年3月11日 至2005年4月10日开展2005年第一次中国反垃圾邮件状况调查活动，本次调查较以前的三次调查更加深入，将针对普通网民、电子邮件系统管理员分别采用A、B卷方式，针对大型电子邮件服务提供商将采取线下专业人士深访的方式，以便掌握更加详实的数据来源，使调查结果更加真实有效。

出处：中国反垃圾邮件中心