eYou和您聊垃圾邮件那些事儿
出处：中国计算机行业网 作者：李亚娟 日期：2011-06-09
有这样几个名词： SpamIt.com、“肉鸡”、僵尸网络、2000亿……它们都和一个概念息息相关，那就是垃圾邮件。垃圾邮件对于每个人都不陌生，可以这样说，只要你拥有email地址，你的信箱中就会有至少75%的空间被垃圾邮件牢牢盘踞，相信一半以上的人都使用过俄罗斯的破解软件，这个盛产了无数数学天才和大师、拥有著名斯捷克洛夫数学研究所的国家，也是全世界最著名的垃圾邮件生产地，有报道称俄罗斯电子通讯联盟指出，世界排名前十位的最大垃圾邮件制造者之中有七个来自于本国，此外，僵尸网络对于垃圾邮件的广泛传播功不可没，微软对Rustock的围剿，使得网络上每天骤然减少了几十亿和廉价药品相关的垃圾邮件。虽然不同的机构的报告显示略有差异，但是中国曾经于2007年左右在世界垃圾邮件输出国排名中高居前位，这一战绩带来的效应就是中国的IP地址被欧美等国家的列入黑名单时有发生，这种显而易见的不信任使得年轻的中国互联网蒙羞，虽然2011年的统计我们已跌出前十，但是这不代表中国网民与世界各国人民一起备受垃圾邮件困扰程度有所降低，垃圾邮件绑架了我们享受健康互联网环境的权利，该坐以待毙还是迎头反击，这，是个问题。
之所以是个问题，是因为反垃圾邮件是一个专业性极强的领域，作为普通用户，我们更多的只能通过约束某些行为达到降低垃圾邮件带来麻烦和损失的目的，例如，不要随意泄露邮件地址、不要订阅来历不明的电子刊物、不要随意打开可疑的邮件附件、不要轻易相信电子邮件提示您输入用户名和密码的内容等，这是一种积极而被动的预防方式，这样确实可以一定程度让垃圾邮件发送者慢一点发现你，或在发现后假意“隐身”，但是作为邮件厂商，仅通过提示预防的努力却还远远不够，我们需要一整套包括电子邮件邮件、反垃圾邮件、邮件归档等在内的整体解决方案，即一种积极而主动的防御方式，这是我们的责任。
对反垃圾邮件产品的研发人员来讲，识别率和误判率在平衡之间始终存在激烈的对抗，任何一种技术和策略的引入，在对某种类型的邮件具有杀伤力的同时，很难避免的会伤及“相似”的正常邮件，由此带来风险并很大程度影响用户体验，客观的说，不存在只会对垃圾邮件有效而绝对不会危及正常邮件的智能算法，我们并不赞同在对用户讲解产品时进行过度渲染，使普通用户认为存在包治百病的灵丹妙药，虽然在激烈的市场竞争中，这样的理念会遭遇挑战，但是我们在做专家级反垃圾邮件技术和提供服务的同时，更肩负着站在专业的角度向用户普及垃圾邮件知识和构建共同防御体系的义务，使大家真正了解垃圾邮件，了解反垃圾邮件， 垃圾邮件发送者从未停止过企图逃避反垃圾邮件技术的脚步，不可否认，常常是垃圾邮件已经冲出房门，反垃圾邮件策略刚穿好鞋，因为可以预测他们的下一个游戏可能是什么，但是永远无法确定他们一定会干什么。根据我们既往的统计，用户对垃圾邮件的主动举报率和邮件被误判时主动投诉率并不是很高，虽然通过诱探等方式可以获得比较充分的垃圾邮件样本，但是我们仍然呼吁，当你的邮箱被垃圾邮件侵犯时，主动和为您提供反垃圾邮件服务的厂商建立沟通，及时举报，作为厂商，我们会为用户提供更加便利的投诉通道和快速响应机制，不要放弃您的权利，大声对垃圾邮件说不，并告诉您的服务提供者，促使其以最快速度提供更完善的防护。
垃圾邮件已是30而立，反垃圾邮件技术从贝叶斯算法应用于该领域开始，才真正进入到智能防护阶段。垃圾邮件发送者总是亲睐热门话题，在热闹的时候制造麻烦，垃圾邮件发送者充满智慧，从简单的利用工具发送垃圾邮件到利用病毒制造僵尸网络散播垃圾邮件，从简单的文本到利用扰动、图片、CSS等各种技术手段再到回归简单文本，因着利益的驱动，前赴后继，手段高超。我们已经很难用一种或几种简单方式对垃圾邮件进行分析和识别，因而诞生了大家耳熟能详的指纹、DNA、行为分析，意图分析、防字典攻击等概念和技术，同时诞生了spamhaus、anti-spam等提供实时黑白名单的组织，反垃圾邮件是各种手段的结合，它不是一个点，也不是一条线，它是一张网。现在，随着云时代的到来，反垃圾邮件也从单体反垃圾邮件网关产品单兵作战阶段，步入基于云技术的海量信息分析和运算的新里程，从此，我们从陆地走上云端。反垃圾邮件产品已经成为互联网安全产品的一个重要分支，充分理解新的技术，构建基于新技术的基础构架，完善我们的研发和服务体系，在“聪明人”和“聪明团队”的博弈中，创造惊喜。
打开一封电子邮件，寥寥数行，松散的协议，在你轻点“发送”时即刻到达，看似最简单的却最复杂，每一项技术有其优势的同时也存在缺陷，我们从不停止探寻如何最好的应用技术，也从不回避其带来的挑战，希望能和怀揣同样梦想的您共同探讨这个富有挑战性的话题。
【编后：该文在赛迪网（中国计算机报）首页被评为热点问题排行榜第一位】