|
|||||||||||||||||||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||||||||||||||||
| 垃圾邮件的起源和历史 自从十年前，美国亚利桑那州的一对从事移民事务的夫妇在USENET上给六千多个电子邮件地址发送了移民广告后，这种利用Internet发送商业营销邮件的方式就一发不可收拾的泛滥开来。这些的商业营销邮件被人们非常痛恨，以至于被称之为垃圾邮件。虽然这些不请自来的信件遭到了人们的强烈抵制，但是由于其成本极低的特性，还是屡禁不绝，反而颇有愈演愈烈之势。 垃圾邮件，英文常称之为Spam，也有称为UCE（Unsolicited Commercial Email，未经许可的商业邮件）和UBE（Unsolicited Bulk Email，未经许可的大宗邮件）的。 美国和欧洲等国家在制定反垃圾邮件相关的法律法规时，都对垃圾邮件有过定义。但是由于垃圾邮件本身的特点，在垃圾邮件的定义上目前尚存在一些不同的意见。对垃圾邮件的判断标准部分的会由于接收者的不同而不同。 基本上，符合以下特征的邮件是通常为大家所认可的垃圾邮件： * 收件人事先没有提出要求或者同意接收的广告邮件、电子刊物和各种形式的宣传性邮件 * 收件人无法主动拒收的电子邮件 * 隐藏发件人身份、发信地址、标题等信息的电子邮件 * 含有虚假的发信地址，发件人、信件路由等信息的电子邮件 * 含有病毒、恶意代码、色情、反动等不良信息或有害信息的邮件。 垃圾邮件的现状 虽然各界对垃圾邮件的泛滥纷纷献计献策，通过各个渠道来积极对抗垃圾邮件的蔓延，但是我们无奈的看到，虽然垃圾邮件增长的势头有所减缓，但是总体上仍旧保持了一个持续增长的势头。 据CNNIC的今年7月公布的《第十四次中国互联网络发展状况统计报告》显示，中国网民平均每周收到13.8封电子邮件，其中垃圾邮件占据了9.2封，超过了正常邮件数量，占到了收到邮件总量的66.67%，这一比例已较半年前提高了九个百分点，较一年前提高了十一个百分点！从下图中可以看出来垃圾邮件所占邮件总量的比例在不断上升。
据统计，美国每年垃圾邮件造成的损失高达10亿美元，全球的损失更高达20亿美元。根据最新的报告显示，因特网上每年高达数十亿封的垃圾邮件，开始让使用者对电子邮件通讯丧失信心。 今年12月，著名反垃圾邮件网站SBL公布信息，全球十大垃圾邮件最严重的国家和地区，亚洲占了绝大部分，中国为仅次于美国，排在第二位，韩国为第三位。很多欧美系统管理员和垃圾邮件的反对者表示，除了隔离来自亚洲ISP的邮件外，似乎没有其他的更好的方式隔离他们认定的垃圾信件来源。 垃圾邮件产生的原因 电子邮件在海量“群发”方面具有得天独厚的便利性。在Internet上发送电子邮件的成本与实际通过邮政发信的成本根本无法相比，尤其是在邮件数目巨大的时候，这个差距更是明显的凸现出来。 一、垃圾邮件发送的背后是有其经济利益驱动的，所以屡禁不绝。垃圾邮件和病毒有很多相似之处，他们都具有蔓延性、变化性，但是垃圾邮件的产生和蔓延与病毒有很大的不同。 病毒的制造和蔓延，一般来说，并不能给制造者和传播者代理直接或间接的经济利益；而垃圾邮件的制造和散发能够给发送者带来直接或间接的经济利益。由于其经济回报相对于其投入来说，相当可观，所以从事于垃圾邮件发送的人大有人在。 二、技术上目前并没有一种能够根本上解决垃圾邮件存在的手段。 垃圾邮件之所以能够如此猖獗的泛滥，从技术方面看，与上个世纪七十年代制定的电子邮件协议SMTP协议（简单邮件传输协议）本身的缺陷有关，虽然SMTP历经了多次的修订，但并没有从根本上解决垃圾邮件产生和传播的问题。 SMTP协议本身是一个简化的邮件递交协议，缺乏很多必要的身份认证，这是SMTP协议造成垃圾邮件泛滥的原因之一。由于SMTP协议中，允许发信人伪造绝大多数的发信人特征信息，如：发信人、信件路由等，甚至在通过匿名转发、开放转发和开放代理等手段后，可以近乎完全的抹去垃圾邮件的发信人特征。目前，绝大多数的垃圾邮件都伪造了其真实的发信来源，这对于发现制止垃圾邮件的传播造成了很大的困难。 SMTP协议还缺少一些必要的行为控制，不能有效的甄别正常的邮件发送和垃圾邮件发送行为，这是造成垃圾邮件泛滥的原因之二。垃圾邮件的发送通常有一定的行为特征，比如在较短的时间内发送极其大量的电子邮件，发信通讯中通常有特定的通讯特征等。 反垃圾邮件技术手段要么是本身带有一定的缺陷，比如在垃圾邮件的判断上不能做到绝对精确，或者需要很大实现成本等等；要么就是由于实际环境的限制而不能应用，比如不能彻底推翻原有的SMTP协议而使用一种新的可以避免垃圾邮件产生和传播的邮件协议。所以，单纯依赖技术手段并不能完全解决垃圾邮件。 三、对发送垃圾邮件的行为和行为负责人处罚力度不够。 目前，虽然各个国家都提出了或准备提出处罚垃圾邮件发送行为和行为负责人的法律，但是在法律的处罚力度上、处罚范围上和对法律的认知程度上都远远不足。往往对发送垃圾邮件的人，要么进行处罚很困难，要么处罚相当于发送垃圾邮件带来的利益来说微不足道。在这样的利益与风险的比例下，发送垃圾邮件的人与日俱增，垃圾邮件也越来越泛滥，按照这个发展趋势，明年垃圾邮件的比例至少能占到邮件总量的70%以上。 反垃圾邮件法律 反垃圾邮件的一个重要方面是通过立法来遏制垃圾邮件和规范正常的电子邮件营销，美国已经于今年的元月一日通过了反垃圾邮件立法。但是据调查立法的效果并未如预期的那样有效的遏制了垃圾邮件增长的势头。 美国反垃圾邮件主要服务商之一Bcentcrmail公司近日发布了美国反垃圾邮件法实施效果的调查报告。该报告称，有关调查结果显示自反垃圾邮件法生效以来，垃圾邮件总量还在进一步的增加。Bcentermail公司从3亿名最终用户和其公司产品ProbeNetworks上采集的数据表明：在今年1月，全球垃圾邮件量占互联网全部电子邮件中的60%，这个数字较之前一个月增长了两个百分点。 为什么反垃圾邮件立法不能积极有效的遏制垃圾邮件的增长呢？原因主要是美国的反垃圾邮件立法是在综合了各方利益后形成的，并不一下子全面禁止电子邮件营销，而是一方面保护正常的电子邮件营销，另一方面对不符合电子邮件营销的垃圾邮件发送者课以重罚。 该法要求商业电子邮件标题必须与内容相符，发件人必须有真实的经营业务，电子邮件信头及回复地址必须真实。该法还规定发信者必须提供让收信人能从地址列表中去除的方化，即收件人可以“选择退出”，这保证了收件人在拒绝接收某个营销机构的邮件后将不会再收到邮件。由于每个邮件发件者必须公市真实身份，因此杜绝了其更换身份重新侵害网民电子邮箱的可能性，只要网民积极拒绝邮件垃圾邮件数量将会逐渐减少，这将使日前垃圾邮件越来越多的趋势逐渐转为越来越少。 但是，垃圾邮件发送者提供的信息可以是符合规范的却并不存在的地址及联系人，他们所提供的“选择退出”也可能并不生效。这样实际上对不遵守规则的垃圾邮件发送者毫无约束力。 虽然反垃圾邮件立法尚有不足，但是立法毕竟为反垃圾邮件提供了一个有力的手段，也为规范电子邮件营销提供良好的环境。 (T113) |
|||||||||||||||||||||||||||||||||||||||||||||
| :查看相关: | |||||||||||||||||||||||||||||||||||||||||||||