反垃圾邮件：一场猫和老鼠的游戏

　　“垃圾邮件每年给国民经济带来大约63.8亿元的损失。”日前，在2006中国反垃圾邮件年会暨国际反垃圾邮件高层论坛上，中国互联网协会反垃圾邮件工作委员会常务副秘书长李红称，仅从网民对垃圾邮件的处理时间来计算，垃圾邮件一年给国民经济造成约63.8亿元的损失，对于拥有百万级用户的企业而言，损失甚至达到数千万元。

　　据互联网安全机构Sophos发布的调查数据显示，2006年第二季度，美国垃圾邮件发送量占全球的23.2%;中国排名第二，占20%。中国互联网协会反垃圾邮件中心在13个月时间内对2.54万份调查问卷的统计结果显示，2006年6-10月，中国互联网用户平均每周收到正常邮件12.94封，每周收到垃圾邮件的数量则为19.94封。

　　微软在线安全策略和行业关系部高级总监Craig D.Spiezle表示，微软与RT Strategies联合实行的一项调查表明，很多美国人认为互联网的价值和潜力因网络威胁的存在而大打折扣，这种漏洞使得互联网的一些功能和资源难以利用。多数人躲避聊天室，拒绝访问不熟悉的网站，减少邮件的附件或可下载的文档。几乎一半的受访者避免在线进行金融交易。

　　对此，李红指出，垃圾邮件的泛滥给网民的工作生活及网络信息安全造成极大危害，直接影响互联网产业的健康发展，垃圾邮件成为网络文明的最大挑战者之一。

　　猫和老鼠的游戏

　　令网民不解的是，垃圾邮件发送者是怎么知晓自己邮箱地址，又是怎么将其发到自己邮箱里来的?微软亚太区互联网安全总监Julie Grant介绍说，许多垃圾邮件发送者都是通过程序在网上自动抓取邮箱地址，如果网民曾在BBS、聊天室、论坛等公共场所公开过自己的电子邮箱地址，曾在网上订阅过一些非正式的电子杂志，或者曾在交友网站注册过，都有可能使自己的邮箱地址被人收集。邮件地址搜索软件和群发软件使得垃圾邮件的发送轻而易举。

　　“垃圾邮件制造者不断创新，以更高明的方式逃避检测，这是一个猫和老鼠的游戏。”微软中国战略安全顾问裔云天表示，这就是业界为什么必须不断增加研发投入来提高反垃圾邮件技术的原因。

　　邮箱地址搜索和群发软件依然是垃圾邮件的首要来源，其次是黑客攻击和程序控制所产生的垃圾邮件。尽管调查显示22.68%的用户已经使用了拥有反垃圾邮件功能的软件，但至今业界仍然没有找到一种技术手段可以完全遏制垃圾邮件。李红认为,微软的“邮件发送者身份认证”是目前比较有效的一种技术，可以通过检查IP地址是否与邮件域名相匹配来判断邮件是否为垃圾邮件。Craig D.Spiezle表示，即使无法彻底根除垃圾邮件，但是遏制垃圾邮件还是有可能做到的。创新和技术进步以及行业合作、提高用户安全意识、立法规范管理组成的整体方案将有助于遏制垃圾邮件。

　　亟待立法升级

　　我国是世界上仅次于美国的第二大垃圾邮件发送地，虽然2006年3月信息产业部出台了《互联网电子邮件服务管理办法》，“但该办法是部门法规，最高处罚额度为3万元，这与垃圾邮件发送者所获得的非法效益相比微不足道，因此威慑力不足。我们正在继续努力，争取将立法升级。”李红表示。这一说法也得到信息产业部的支持，反垃圾邮件的电子信息法有望尽快出台。

　　在加强立法的同时，我国的互联网管理机构与国际反垃圾邮件组织和公司——微软、AOL、APCAUCE、Spamhaus及韩国KISA等展开了技术交流与合作。李红称，微软对反垃圾邮件的技术研发投入力度很大，从立法建议、技术介绍，到积极参与、赞助、促进行业合作等做了很多工作，为行业树立了很好的榜样。比如最近美国一位垃圾邮件发送者从中获利几百万美元，但被起诉后当地法院只判罚了5美元。微软认为这个惩罚不足以其产生效力，经过微软的诉讼对他的判罚达到了700万美元。

　　垃圾邮件治理是全球公认的难题，垃圾邮件生态的复杂性，使得任何一种单一的手段、单一的整治行动都不可能取得立竿见影的效果，法律、技术、人工管理等措施一样都不能少。正如中国互联网协会秘书长黄澄清所言，“其实，法律、技术只是治理垃圾邮件的基础，唤起公众意识、全社会共同出击才是良策”。