论文部分内容阅读
据中国互联网协会最近的调查显示，国内拥有邮件服务器的企业普遍受到垃圾邮件的侵扰，有的企业每周收到上万封垃圾邮件，有的每年为应付垃圾邮件投入上百万元的设备和大量的人力，给企业造成了沉重的负担。2003年7月美国反垃圾邮件组织致信中国互联网协会称，他们收到的境外垃圾邮件中的80％来自中国，他们将“拔掉连接中国的插头”。显然，我国的垃圾邮件问题已发展到必须引起高度重视的程度。如不尽快解决，不仅有损于我 国国际形象，成为其他国家的封杀对象，而且也严重影响我国产业的发展。
一、垃圾邮件泛滥的缘由
1．用户防范意识薄弱。基于目前我国的网民对互联网服务应用并不成熟这一原因，很多用户在处理垃圾邮件时都选择了更为消极的方式。据计世资讯《反垃圾邮件调查报告》显示，近40％的用户在收到垃圾邮件后保持沉默，超过20％的用户根本不想浪费更多的时间，而是直接更换邮箱，可新邮箱也可能存在严重的垃圾邮件问题；有的用户干脆降低对电子邮件的使用；只有14．4％用户会投诉，其中仅50％用户得到及时满意的答复。正是因为投诉的用户少之又少，更多的人都只有忍耐，才导致邮件服务商在反垃圾问题上并不积极，垃圾邮件才泛滥成灾。
2．国内缺少防垃圾邮件必要的技术手段。据一项网上调查显示，只有15％的网民借助于邮件服务商提供的过滤服务和13％的网民借助垃圾邮件过滤器来进行处理。73％的网民面对垃圾邮件采用手工删除的办法。
3．治理垃圾邮件无法可依。目前，美国26个州以及日本、韩国、英国、法国、意大利、希腊、加拿大和印度等国家都制定了比较详细的反垃圾邮件法案，而我国还没有相应的法律法规出台。
4．发送垃圾邮件非常容易。由于邮件地址列表很容易买到，也很容易从Intemet网搜集，特别是为了工作需要，企业一般都在Web站点列出了员工的邮件地址。这使得编辑一个邮件地址数据库变得非常的廉价和容易。然后，再使用一个廉价的邮件软件，按数据库中的邮件地址自动发送出去即可，非常简单。
5．传统的控制方法无法有效地过滤垃圾邮件。垃圾邮件制造者是通过邮件报头欺骗，对邮件主题和内容进行处理以及利用第三方服务器进行转发而达到目的的。一个常见的垃圾邮件伪装方法是利用网络中的开放式简单邮件传输协议(SMTP)服务器进行转发。如果SMTP服务器没有被配置为禁止转发电子邮件，那么它就可能成为垃圾邮件制造者利用的对象。
二、防范垃圾邮件的措施
1．用户(1)努力提高自身对垃圾邮件的防范意识。对付垃圾邮件，单从技术上屏蔽或删除，·是不能从根本上解决问题的，行业内的自律或相关法规的出台也都跟不上变化的速度。垃圾邮件不单是技术问题，也不仅仅是法律问题，更不仅仅是标准问题，而是这些问题的综合o
(2)应采取相应的防范措施。一是选择一个行业领先的、可提供反垃圾邮件系统的邮件服务提供商。二是不公开自己的邮箱地址或将其作一点小改动。三是不响应不请自来的邮件、谨慎使用邮箱的“自动回复”功能。四是在Outlook中打开Tools、Organize、Junk、Email来激活垃圾邮件过滤器。五是启用专门的客户端防垃圾邮件。
2．政府
(1)加快立法进度。美国参议员最近分别提出两项限制垃圾邮件的法案，其中一项已在参议院中投票通过。该法案规定，盗取他人资料用作发送垃圾邮件的手段，以及隐瞒显示邮件来源的关键信息的做法将被视为犯罪，违反者将被处以最长5年的监禁。韩国于2002年11月8日通过的《促进信息通信网利用以及信息保护等修正法案》规定，垃圾邮件发送者应公开在何处收集了邮件地址。目前，我国缺乏反垃圾邮件法律，反垃圾邮件的诉讼在执行上很困难。因此，制定相关法律法规已迫在眉睫。
(2)加强国际合作。打击垃圾邮件不可能由一个国家或一个组织独立完成，必须依赖国际上各国政府、管理组织与机构的共同努力。美国联邦交易委员会在2003年6月发表的声明中也特别指出，网络与垃圾邮件已成为国际诈骗分子的基本工具，通过无线网络、网站和垃圾邮件的跨国诈骗，，已经严重危害到全球的消费者和消费者信心。美国联合了29个国家还公布了一项跟踪垃圾邮件发送者、电信营销商的计划，这使得政府能更方便地对此类案件进行调查。因此我国也应加强国际合作反垃圾邮件。
3．运营商和邮件服务提供商
(1)运营商应采用各种反垃圾邮件技术，强有力地封杀垃圾邮件。一是对邮件服务器采用的软件的安全功能进行设置，从而使服务器允许或屏蔽邮件中继和邮件轰炸。二是采用第三方软件，利用其诸如动态中继验证控制功能来实现。三是采用各种过滤器过滤垃圾邮件，根据黑一白名单技术、关键字技术、标记技术以及智能化技术来设置过滤规则对邮件进行来源过滤和内容过滤。
(2)邮件服务提供商改善服务质量。目前的多数邮件服务提供商对反垃圾邮件服务并不到位，很难令用户满意，对于反垃圾邮件这种增值服务就不一定会提供，即使提供也不一定能保证服务质量。二是用户对待垃圾邮件大多长时期采取消极忍耐的处理方式，形成了一种对提供商服务差无形默许认可的态度。双方的这种恶性循环，给反垃圾邮件提供了一个非常恶劣的生存环境，使垃圾邮件肆意泛滥有了土壤。因此，改善服务质量，不仅是企业竞争所必需，更是产业发展所逼迫。
(3)进一步加强行业自律和协作，塑造互联网的洁净空间。垃圾邮件已演化为一个社会问题，这就需要通过全行业的协作和用户的参与来制定相应的政策和规范进行管理制约，只有这样才能更有效地防范垃圾邮件的侵害。前些日子，由中国互联网协会、新浪网、263网络集团共同发起的“反垃圾邮件协调小组”在北京正式成立，国内20多家邮件服务商首批参加了该小组，打响了有组织抵制垃圾邮件的第一枪。今后应积极遵守《中国互联网协会反垃圾邮件规范》，进一步加强业内沟通协作，建立和完善用户监督举报、响应机制，采取一致行动，共同遏制垃圾邮件的泛滥，塑造中国互联网的洁净空间。
参考文献1 刘宏伟．中国互联网拒绝垃圾邮件．中国计算机报，2003—8—252 北京冠群金辰软件有限公司．反垃圾邮件安全解决方案．计算机安全，2003(6)：26—273 王勇．电子邮件的安全威胁与防范．计算机安全，2003(6)：9—124 计世资讯．反垃圾邮件调查报告．计算机世界， 2003—8—4 (作者单位：辽宁工程技术大学图书馆 辽宁阜123000)
一、垃圾邮件泛滥的缘由
1．用户防范意识薄弱。基于目前我国的网民对互联网服务应用并不成熟这一原因，很多用户在处理垃圾邮件时都选择了更为消极的方式。据计世资讯《反垃圾邮件调查报告》显示，近40％的用户在收到垃圾邮件后保持沉默，超过20％的用户根本不想浪费更多的时间，而是直接更换邮箱，可新邮箱也可能存在严重的垃圾邮件问题；有的用户干脆降低对电子邮件的使用；只有14．4％用户会投诉，其中仅50％用户得到及时满意的答复。正是因为投诉的用户少之又少，更多的人都只有忍耐，才导致邮件服务商在反垃圾问题上并不积极，垃圾邮件才泛滥成灾。
2．国内缺少防垃圾邮件必要的技术手段。据一项网上调查显示，只有15％的网民借助于邮件服务商提供的过滤服务和13％的网民借助垃圾邮件过滤器来进行处理。73％的网民面对垃圾邮件采用手工删除的办法。
3．治理垃圾邮件无法可依。目前，美国26个州以及日本、韩国、英国、法国、意大利、希腊、加拿大和印度等国家都制定了比较详细的反垃圾邮件法案，而我国还没有相应的法律法规出台。
4．发送垃圾邮件非常容易。由于邮件地址列表很容易买到，也很容易从Intemet网搜集，特别是为了工作需要，企业一般都在Web站点列出了员工的邮件地址。这使得编辑一个邮件地址数据库变得非常的廉价和容易。然后，再使用一个廉价的邮件软件，按数据库中的邮件地址自动发送出去即可，非常简单。
5．传统的控制方法无法有效地过滤垃圾邮件。垃圾邮件制造者是通过邮件报头欺骗，对邮件主题和内容进行处理以及利用第三方服务器进行转发而达到目的的。一个常见的垃圾邮件伪装方法是利用网络中的开放式简单邮件传输协议(SMTP)服务器进行转发。如果SMTP服务器没有被配置为禁止转发电子邮件，那么它就可能成为垃圾邮件制造者利用的对象。
二、防范垃圾邮件的措施
1．用户(1)努力提高自身对垃圾邮件的防范意识。对付垃圾邮件，单从技术上屏蔽或删除，·是不能从根本上解决问题的，行业内的自律或相关法规的出台也都跟不上变化的速度。垃圾邮件不单是技术问题，也不仅仅是法律问题，更不仅仅是标准问题，而是这些问题的综合o
(2)应采取相应的防范措施。一是选择一个行业领先的、可提供反垃圾邮件系统的邮件服务提供商。二是不公开自己的邮箱地址或将其作一点小改动。三是不响应不请自来的邮件、谨慎使用邮箱的“自动回复”功能。四是在Outlook中打开Tools、Organize、Junk、Email来激活垃圾邮件过滤器。五是启用专门的客户端防垃圾邮件。
2．政府
(1)加快立法进度。美国参议员最近分别提出两项限制垃圾邮件的法案，其中一项已在参议院中投票通过。该法案规定，盗取他人资料用作发送垃圾邮件的手段，以及隐瞒显示邮件来源的关键信息的做法将被视为犯罪，违反者将被处以最长5年的监禁。韩国于2002年11月8日通过的《促进信息通信网利用以及信息保护等修正法案》规定，垃圾邮件发送者应公开在何处收集了邮件地址。目前，我国缺乏反垃圾邮件法律，反垃圾邮件的诉讼在执行上很困难。因此，制定相关法律法规已迫在眉睫。
(2)加强国际合作。打击垃圾邮件不可能由一个国家或一个组织独立完成，必须依赖国际上各国政府、管理组织与机构的共同努力。美国联邦交易委员会在2003年6月发表的声明中也特别指出，网络与垃圾邮件已成为国际诈骗分子的基本工具，通过无线网络、网站和垃圾邮件的跨国诈骗，，已经严重危害到全球的消费者和消费者信心。美国联合了29个国家还公布了一项跟踪垃圾邮件发送者、电信营销商的计划，这使得政府能更方便地对此类案件进行调查。因此我国也应加强国际合作反垃圾邮件。
3．运营商和邮件服务提供商
(1)运营商应采用各种反垃圾邮件技术，强有力地封杀垃圾邮件。一是对邮件服务器采用的软件的安全功能进行设置，从而使服务器允许或屏蔽邮件中继和邮件轰炸。二是采用第三方软件，利用其诸如动态中继验证控制功能来实现。三是采用各种过滤器过滤垃圾邮件，根据黑一白名单技术、关键字技术、标记技术以及智能化技术来设置过滤规则对邮件进行来源过滤和内容过滤。
(2)邮件服务提供商改善服务质量。目前的多数邮件服务提供商对反垃圾邮件服务并不到位，很难令用户满意，对于反垃圾邮件这种增值服务就不一定会提供，即使提供也不一定能保证服务质量。二是用户对待垃圾邮件大多长时期采取消极忍耐的处理方式，形成了一种对提供商服务差无形默许认可的态度。双方的这种恶性循环，给反垃圾邮件提供了一个非常恶劣的生存环境，使垃圾邮件肆意泛滥有了土壤。因此，改善服务质量，不仅是企业竞争所必需，更是产业发展所逼迫。
(3)进一步加强行业自律和协作，塑造互联网的洁净空间。垃圾邮件已演化为一个社会问题，这就需要通过全行业的协作和用户的参与来制定相应的政策和规范进行管理制约，只有这样才能更有效地防范垃圾邮件的侵害。前些日子，由中国互联网协会、新浪网、263网络集团共同发起的“反垃圾邮件协调小组”在北京正式成立，国内20多家邮件服务商首批参加了该小组，打响了有组织抵制垃圾邮件的第一枪。今后应积极遵守《中国互联网协会反垃圾邮件规范》，进一步加强业内沟通协作，建立和完善用户监督举报、响应机制，采取一致行动，共同遏制垃圾邮件的泛滥，塑造中国互联网的洁净空间。
参考文献1 刘宏伟．中国互联网拒绝垃圾邮件．中国计算机报，2003—8—252 北京冠群金辰软件有限公司．反垃圾邮件安全解决方案．计算机安全，2003(6)：26—273 王勇．电子邮件的安全威胁与防范．计算机安全，2003(6)：9—124 计世资讯．反垃圾邮件调查报告．计算机世界， 2003—8—4 (作者单位：辽宁工程技术大学图书馆 辽宁阜123000)