“规范”执行，反垃圾邮件还需更受重视.docxVIP

PAGE 1 PAGE 1 “规范”执行，反垃圾邮件还需更受重视  无论是企业还是个人，都曾遭遇垃圾邮件的困扰。它不仅占用带宽、骚扰个人，还会导致企业数据外泄，更会引发僵尸网络等将毒源散播到更多网络。当中国《企业内部掌握规范》施行之时，中国企业当更加重视反垃圾邮件工作。  无论是企业还是个人，都曾遭遇垃圾邮件的困扰。它不仅占用带宽、骚扰个人，还会导致企业数据外泄，更会引发僵尸网络等将毒源散播到更多网络。当中国《企业内部掌握规范》施行之时，中国企业当更加重视反垃圾邮件工作。  解析垃圾邮件  中国互联网协会在《中国互联网协会反垃圾邮件规范》中这样定义垃圾邮件：  （一）收件人事先没有提出要求或者同意接收的广告、电子刊物、各种形式的宣传品等宣传性的电子邮件；  （二）收件人无法拒收的电子邮件；  （三）隐蔽发件人身份、地址、标题等信息的电子邮件；  （四）含有虚假的信息源、发件人、路由等信息的电子邮件。笔者尚未遇到恶意的垃圾邮件，所以说是“轻量级”了。  追根溯源，当今垃圾邮件产生于：  1、邮箱外泄。由于笔者从事的职业和办公需要，企业邮箱不可避免的通过多种途径被暴露在网上，只要通过特地软件在网络上搜寻邮件地址，就能找到，所以无法不受到垃圾邮件的骚扰，只能退而求其次保护私人邮箱。对于私人邮箱，轻易是不会做个人资料填写之用的，所以垃圾邮件极少出现。  2、专业网络营销工具。垃圾邮件发送者会使用一些专用的工具软件，对英文字母采用穷举法，排列出全部的单词组合，如A、AB、BA、ABC、BCA、CBA，然后向全部的组合发送邮件。在笔者的经历里，这种邮件还可以通过制定过滤策略来过滤的，所以也很少出现。  3、感染病毒、木马等。在几个来源里面，笔者对于这一类的侵害，往往用杀毒软件完成。但是，假如不是每天查毒，假如不是杀毒软件功能全面，很有可能还是会陷入带木马的恶意软件等的陷阱。垃圾邮件带来的网上诈欺、网络钓鱼、僵尸网络等皆是导致众多问题的根源。  垃圾邮件的危害不容小视。任何企业中的个人，既是企业用户，也是个人用户。在个人用户的信息受到安全威逼的同时，如果丢失电脑上的企业账号，企业的数据也面临风险。不仅如此，假如被侵害的计算机和企业服务器黑客利用或成为恶意软件的攻击目标，那么后果将更为严重。除数据安全之外，垃圾邮件占用的网络带宽，造成邮件服务器拥塞，进而降低整个网络的运行效率。09年微软的一份调查报告中曾表示垃圾邮件对带宽的占用率达到85%到90%!  反垃圾邮件近况  正是垃圾邮件频频发威，危害越来越明显，中国通过各种举措和特地机构的管理使得反垃圾邮件工作取得了一定的成果，并在今年跌落垃圾邮件国家前十。依据中国互联网协会反垃圾邮件中心《2009年第四季度反垃圾邮件调查报告》显示中国网民每周收到垃圾邮件的数量为13.84封，比例44.86%。其中，超过5成的被调查者企业邮箱每周收到的垃圾邮件少于10封，估算企业邮箱每周收到的垃圾邮件平均为17.1封，仅占全部收到邮件的23.8%。与上季度调查相比，下降了5个百分点。  图1企业邮箱每周收到邮件状况（数据来源，中国互联网协会反垃圾邮件中心《2009年第四季度反垃圾邮件调查报告》，2010.1）  虽然中国的反垃圾邮件取得了一定的成果，但是国际上更细化的调查表明全球用户遭受垃圾邮件的侵害并没有减弱。赛门铁克、谷歌、微软等多家厂商的调查表明，2010年第一季度的垃圾邮件数量比2009年第四季度削减了12%，但仍旧高于2009年第一季度的水平。其中，僵尸网络发布的更多的垃圾邮件，恶意软件套牢的邮件地址等让反垃圾邮件工作变得愈加艰辛。  依据EMC供应的2010年4月《RSA网上欺诈报告》显示，60%美国财宝500强企业的受侵害电子邮件地址（来自299家公司的电子邮件）在数据池中识别出来。在电子邮件地址被恶意软件捕获的公司中，被捕获的电子邮件数为5个和5个以上的公司占47%，被捕获的电子邮件数为25个和25个以上的公司占8%。  图2捕获电子邮件数量（数据来源，RSA反欺诈指挥中心，RSA网上欺诈报告）  从目前形势来看，虽然反垃圾邮件取得一些成果，也一直备关注。但是还需要从更深层次来关注和进行反垃圾邮件工作。在中国《企业内部掌握规范》的推进过程中，反垃圾邮件又一次受到企业的关注。   无论是企业还是个人，都曾遭遇垃圾邮件的困扰。它不仅占用带宽、骚扰个人，还会导致企业数据外泄，更会引发僵尸网络等将毒源散播到更多网络。当中国《企业内部掌握规范》施行之时，中国企业当更加重视反垃圾邮件工作。  无论是企业还是个人