反垃圾邮件相关技术和标准-中国教育和科研计算机网.pdf

反垃圾邮件 相关技术和标准 黄元飞 博士 中国通信标准化协会(CCSA) 网络与信息安全技术工作委员会(TC8) 安全管理工作组组长 垃圾邮件 • 垃圾邮件是指包括下述属性的电子邮件： –收件人事先没有提出要求或者同意接收的广告、电 子刊物、各种形式的宣传品等宣传性的电子邮件 –收件人无法拒收的电子邮件 –隐藏发件人身份、地址、标题等信息的电子邮件 –含有虚假的信息源、发件人、路由等信息的电子邮 件 《中国互联网协会反垃圾邮件规范》 全球垃圾邮件泛滥 • 垃圾邮件占全球电子邮件通信量的 60% 以上 • 每天约有 145 亿封垃圾邮件被发出,每年因此耗费205亿$ • 对安全和隐私造成危害： –计算机病毒、木马 –钓鱼、诈骗、身份盗窃 –僵尸网络 –色情、毒品 • 低成本 + 高利润 + 匿名性 –所有经济因素都对垃圾邮件制造者有利 我国垃圾邮件更是泛滥成灾 • 2007年我国网民收到的垃圾邮件总量为694亿封，比2006 年的500亿封增长38.8% • 个人邮箱平均每周收到垃圾邮件的数量为16.71封，收到 邮件55.65%为垃圾邮件 我国垃圾邮件更是泛滥成灾 • 2007年垃圾邮件给中国造成的损失达188.4亿人民币，与 2006年的104.315亿相比增长了80.6% 面对垃圾邮件，我们该如何办 安全是一个过程，不是一个产品 不能购买了反垃圾邮件软件而认为安全了？ 安全是一个妥协的结果 要完全避免垃圾邮件，只有关掉计算机，不再使用电子邮件 现实问题不是如何消除垃圾邮件， 而是如何有效限制垃圾邮件，同时不至于把正常邮件也当成 垃圾邮件处理。 完美解决方案 • 没有漏掉垃圾邮件（false negative） • 没有误删正常邮件（false positive） • 低成本 • 不改变现有邮件系统解决方案 • 基于公开的标准 现实并不存在这种完美解决方案 但可以作为评估反垃圾邮件技术好坏的依据 反垃圾邮件技术 SenderSenderSender ’’’s clients clients client InternetInternet MUA-邮件 MDAMDA (Int. mail server)(Int. mail server) 用户代理 Outbound edgeOutbound edge MTAMTA Inbound edgeIn