专访反垃圾信息中心刘辉:垃圾邮件要疏堵结合、破立并举

 中国邮箱网  4条评论  76479次浏览  2012年12月20日 星期四 15:31

分享到: 更多

 

2012年7月12日,中国邮箱网走进中国互联网协会反垃圾信息中心采访了反垃圾信息中心副主任刘辉。刘主任就目前业内比较关注的反垃圾邮件工作状况、国内反垃圾邮件成果以及未来反垃圾信息中心的工作方向和规划做了非常详细的解答,使我们可以更加近距离的了解反垃圾信息中心以及基于反垃圾邮件工作方面反垃圾信息中心的详细情况。

刘辉认为,面对垃圾邮件要“疏堵结合、破立并举”。通过支撑业务监管、推动行业自律、建设法律法规、开展普教宣传、加强国际合作、建立技术手段等多重举措进一步加强在反垃圾邮件领域的工作。同时,刘辉表示只有政府、协会、企业、用户多方联动才能够使反垃圾信息事业朝着绿色、健康的方向发展。

 

中国互联网协会反垃圾信息中心副主任 刘辉(配图)

刘辉简介: 

2004年开始致力于我国反垃圾邮件事业的实践与研究工作。在此期间,多次策划并组织“2006互联网国际清扫日”、《互联网电子邮件服务管理办法》研讨会、12321全国反垃圾邮件总动员、反垃圾邮件年会等大型会议活动;组织反垃圾邮件产品、电子邮箱评测;参与中国互联网协会反垃圾邮件综合处理平台及12321网络不良与垃圾信息举报受理中心的建设;多次组织并实施垃圾邮件、手机短信息状况调查、电子邮件服务管理员培训和反垃圾邮件普教宣传及行业规范研究工作。目前主要负责中国互联网协会反垃圾信息中心及12321网络不良与垃圾信息举报受理中心日常管理工作。

反垃圾信息中心简介:

中国互联网协会反垃圾信息中心(www.12321.org.cn)简称:反垃圾信息中心,前身为中国互联网协会反垃圾邮件中心,是中国互联网协会反垃圾邮件工作委员会的下属执行机构。中国互联网协会反垃圾邮件中心自2005年12月成立以来,一直积极主动的配合并承担政府和协会在垃圾邮件方面的各项工作,包括:接受国内外反垃圾邮件投诉和举报,为政府行政监管提供依据,以行业自律方式开展自查自律工作,与国际反垃圾邮件组织交流合作,定期开展反垃圾邮件调查,向社会提供黑名单、白名单、培训宣传、邮件通畅咨询等多种服务,取得了令人瞩目的成绩,得到了包括中央领导在内的社会各界的认可和赞许。为了适应网络新技术发展,持续净化网络文化环境,积极应对反垃圾短信息、反钓鱼网站、反恶意程序和软件等方面的新型网络不良和垃圾信息,经上级领导同意,更名为中国互联网协会反垃圾信息中心。未来反垃圾信息中心将是更加全面的专注于国内外反垃圾信息研究、咨询和服务工作,为营造健康、绿色、可信的网络环境做出自己应有的贡献!

中国邮箱网:

刘辉主任,您好!非常高兴您能够在百忙中,接受中国邮箱网的专访。您能简单介绍一下反垃圾信息中心是做什么的?在垃圾邮件治理等方面,反垃圾信息中心都做了哪些工作?目前中国的反垃圾邮件总体形势如何?中国在全球反垃圾邮件治理方面的情况是什么样的?

刘辉:

我们一个一个说,首先是关于我们这个机构,现在的名字叫中国互联网协会反垃圾信息中心,那么这个机构的前身是中国互联网协会反垃圾邮件中心,成立的时间为2005年12月,是中国互联网协会反垃圾邮件工作委员会的下属执行机构,主要专注于垃圾邮件、垃圾短信、恶意软件、钓鱼网站等垃圾信息问题的研究、咨询和服务。

就有我们中心在反垃圾信息这方面都做了哪些工作?那么,在历经7年的反垃圾斗争过程中,围绕支撑行业行政监管、推动行业自律、建设法律法规、开展普教宣传、加强国际合作、建立技术手段方面,其实我们做了很多。如,由中国互联网协会牵头,中国网通和电子邮箱服务提供商共同组建的反垃圾邮件综合处理平台,为遏制垃圾邮件提供了有效的技术手段;组织众多会议活动,已经连续举办了8届反垃圾邮件(信息)年会,今年9月将迎来第9届,这是中国反垃圾信息领域规模最大、规格最高的专业交流合作平台,将全面展示我国垃圾信息治理成果、行业发展水平,为中国反垃圾信息事业进行国内外交流提供最宽广的平台,在这里,也诚挚邀请社会各界并热衷反垃圾事业的朋友们来一起参与交流分享;另外,我们已经连续7年举办了电子邮件管理员培训。自2011年起,扩大了学员范围并扩充培训内容,不仅限于邮件行业,网络信息安全相关知识的普教宣传也将提上日程;与12321举报中心联合开展垃圾邮件、垃圾短信调查,截至到目前共计39次。除上述工作外,中心还为08年北京奥运会、残奥会及2010年广州亚运会提供了信息通信保证服务,确保有关信息及时准确地传递到世界各地,受到组委会的表彰等。

目前反垃圾的整体形式,我认为一直还是稳步良性向前发展的。因为从互联网发展来看呢,现在邮件的应用其实越来越普及了。有一段时间,曾经听说过未来邮件可能要灭亡的说法,如微博、即时通讯等形式的应用可能会取代电子邮件的应用。但是,我们也跟一些相关人士交流过,大家认为可能性不大。为什么呢?电子邮件相对于其他的电子证据有其独特性 ,是一种特殊的书证,这也是目前国际上通行的做法,不具备可替代性。而且从目前的企业商务发展角度来看,这个应用也是越来越广的。随着网民用户数的增加,电子邮件应用的范围也会越来越宽广,所以从行业的趋势来讲呢,电子邮件也是不会消亡的。但是,电子邮件应用发展的过程中,也发现了很多问题,包括垃圾邮件给网民、企业用户、邮箱服务提供商都造成了很大的损失。在这种情况下,就有了我们的存在。

再就是您提到中国在全球垃圾邮件治理方面的情况,我想可以引用英国著名的网络安全公司Sophos近几年公布的调查数据来回答你这个问题。2006年,中国在全球所占垃圾邮件比例为22.3%,排名全球第二位,之后逐年下降,2010年,降至1.9%,排名全球第十五位。而从2010年至今,中国还一直未出现在前十二的榜单中。我觉得从这个角度,可以客观地说明我们中国在这几年治理垃圾邮件的成果。

中国邮箱网:

在上次的网易企业邮箱客户交流会中,您提到反垃圾邮件“二.五”规划中要建立建设我国统一的邮件服务IP信誉体系,建立信誉标准;在中国反垃圾信息中心主办的反垃圾信息沙龙中,曾明发主任也提到要建立IP信誉体系,确定电子邮件IP信誉指标。能简单的介绍一下目前有关工作的进展情况么?

刘辉:

这个将是我们今年,也是近两年的一个重要工作规划。虽然从来没有做过,但是我们依然非常有信心。为什么?因为国外在这方面研究及应用相对来说还是比较成熟的,我们可以有一个很好的捷径,可以尝试并学习国外的这些先进的经验,学以致用。但不能照抄照搬,需要与我国的实际情况相结合,活学活用。另外,从目前中国电子邮件行业发展或是反垃圾邮件的角度,早已提出邮件信誉这个概念。要“疏堵结合、破立并举”,一定要有一个信誉机制作保障,要建立信誉评价体系。举个例子来说,一个发送方的电子邮件IP自称是好的,那是没有说服力的,怎么样算好?那要对IP归属的主体及其行为能够作出合理的评价,给出评价的结果。而且通过时间的考验,如果评价的结果一直是良好的,积累了良好的信誉,邮件接收方才不会再制约发送方。我想通过该信誉机制,在垃圾邮件治理方面会有一个很大的一个促进作用。那目前的工作进程是,通过自助搜集(如文献、调研报告、法规文件、报告)、与国外组织、国内邮箱服务提供商及知名的EDM服务提供商交流,已经收集到了很多的有价值的信息,那么,下一步就是要把这些信息进行加工梳理,首先要搞清楚有哪些具体信誉评价指标?先把各方面所涉及的指标找出来,之后呢,我们会根据自己实际的情况,通过一定的算法或者模型,给不同指标赋予不同的权重,然后由技术系统呈现并应用。这样最终大家才能看见这个成果。目前,业界也非常认同建设这样的信誉评价体系,同时呢,我们也在号召大家,群策群力,多提意见和建议。希望在今年年底,把基本的信誉指标梳理出来,以便更好地开展后续工作。

中国邮箱网:

我们了解到反垃圾信息中心,前身为中国互联网协会反垃圾邮件中心。为了适应新形势,反垃圾信息中心增加了反垃圾短信息、反钓鱼网站、反恶意程序和软件等新型的网络不良和垃圾信息的处理工作。我想问的问题是从垃圾邮件到垃圾信息随着处理垃圾信息范围的扩大,反垃圾信息中心的工作量也会增加很多,特别是面对国内众多的个人用户投诉,反垃圾信息中心是如何做到信息处理的及时有效的?

刘辉:

好,我先说邮件啊,邮件是怎么处理的?2006年,由互联网协会联合业界搭建了反垃圾邮件综合处理平台,该平台主要包括黑名单和白名单(现更名为ITES)两大系统,通过举报、蜜罐等收集机制收集垃圾邮件信息,建立邮件样本库,经过分析和处理,提取垃圾邮件特征信息,生成黑名单,目前,我们的黑名单也算有一定的影响力了,日查询量达700多万,能更好地帮助电子邮件服务提供企业及用户过滤垃圾邮件。除此之外呢,我们反垃圾信息中心还有一个优势,就是和12321网络不良和垃圾信息举报中心在日常工作当中是有联动机制的。网民将垃圾邮件举报到12321举报中心,那举报中心会根据自有处理机制,把这些垃圾邮件进行核查分析之后,判定这些邮件如果涉及到国内邮箱服务提供商的,会直接派发“垃圾邮件举报处理函”,邮箱服务提供商根据与举报中心建立的已有工作机制对垃圾邮件进行处理,并在3个工作日内反馈处理结果。但是,特别值得一提的是广大邮箱服务商特别支持我们的工作,基本上在当天都会及时给予回复,所以我觉得这点大家做得特别好。

关于钓鱼网站的处理,根据与12321建立的工作机制,将涉及钓鱼网站问题的举报,转交至CNNIC反垃圾邮件联盟,国家互联网应急中心(CNCERT/CC)等,他们会有一些技术手段或措施对这些钓鱼网站采取停止域名解析,或者是跟这些浏览器厂商合作,当网民一旦访问到这些网站,浏览器会给网民一个提醒,告诉这些网站是有威胁的,建议不要打开,某种程度也会帮助网民减少被钓鱼的可能。这是钓鱼网站的处理。

还有一个是垃圾短信息。在短信得到普遍应用的同时,由于缺乏对信息发送主体身份的有效验证机制,作为信息接收方的社会公众只能获得发送方的号码,无法确定发送方的真实身份。这一问题的存在导致基于短信的机构信息传播,以及通过短信实施的交易活动面临信息被篡改、交易主体身份被冒用等多种潜在风险,极大地阻碍机构相关业务的正常发展。所以我们尝试一个新的治理思路,就是短信验证和实名信息备案。对企业而言,“短信验证和实名信息”通过为企业提供短信发送备案,备案成功加盖验证水印的方式,拓宽企业可信品牌的展示和宣传推广力度;对社会公众而言,“短信验证和实名信息” 通过为社会公众提供短信验证终端,对已备案成功加盖验证水印的短信,以实名信息的方式呈现给用户,帮助社会公众辨别虚假短信和识破诈骗短信。此外,从12321举报中心的角度呢,关于不良与垃圾短信,也有相应的处理机制。会把违法的短信息举报转给公安,另外,通过与基础电信运营商建立的合作机制,把相应的垃圾短信息发给他们,他们将定期把处理的结果给予反馈。目前关于垃圾信息处理主要是邮件、短信和钓鱼网站,当然未来还有其它垃圾信息的问题等待处理。但是,我觉得我们应该稳扎稳打的,先把这几个方面工作做扎实了,然后再逐渐探索研究其他方面问题的治理。

中国邮箱网:

12321举报中心是工信部委托中国互联网协会设立的互联网、通信网等网络的不良与垃圾信息举报受理机构,支持网站、短信、电话、邮件、WAP、软件等方式举报。而目前我们也发现很多企业级的邮箱用户对于厂商服务不满以至于投诉无门,在承担垃圾信息举报的同时,12321举报中心是否考虑设立对于企业邮箱服务的产品投诉接待服务以及制定相关的异议处理解决机制?

刘辉:

其实这个问题严格意义上来说,它不属于12321举报中心的受理范畴之内。这跟业务服务质量监督相关。但是反垃圾信息中心是可以做一些工作的。刚刚提到的一个信誉机制,那么在信誉机制里面,有一个很重要的环节就是举报反馈环。现在,大多数邮箱服务提供商会在用户邮箱系统的界面上提供“举报”按钮或链接,如果邮箱用户收到了垃圾邮件,是可以通过这个按钮或链接将相关的垃圾邮件举报给他所属的服务商。但是未来,我们希望,如果用户在每封邮件里都能通过一个按钮或链接,把垃圾邮件除了能举报给邮箱服务提供商,也能举报给我们,经由我们整理分析后,将分析结果反馈给邮件发送方,对于广告邮件,我们可以提出改进或处理措施的建议,如发送方不再给这样的用户发类似的邮件,这样,用户将免受骚扰,对邮件发送方而言,只有发用户收到想要的邮件才有价值。但是,这可能需要一些技术的支撑,所以实现起来会稍微迟缓些。在这里,我还想特别强调一下,在引导电子邮件行业健康发展过程中,我们不光要关注邮箱服务提供商、网民,还要关注EDM邮件群发服务提供者,此前这部分力量我们确实是忽略了,大家以为他们就是发垃圾的,但实际上也不完全是那样,如果按照我们“疏堵结合、破立并举”的这样一个理念的话,那其实忽略这部分是不对的,所以应该有一个举报反馈的机制,那么用户的抱怨或投诉就会大大减少。目前就这个机制还在探讨过程中,但广大邮箱服务提供商和EDM服务提供商普遍还是比较认可的。所以未来这也是我们开展具体工作重点之一。

中国邮箱网:

作为中国互联网协会反垃圾信息中心主任,您日常的工作都有哪些?您所关注的方向是什么? 

刘辉:

其实我日常的工作呢,首先就是我要支撑上级的主管机构、政府机构做好相关行业行政监管工作。同时还非常关注行业动态信息、了解相关机构需求并联动,以及与之有关的领域的产品或服务;另外,还注重的一个方面呢,就是我们自身服务体系的建设。关注这些,只有一个目的就是尽已之力,联动政府、联动企业、联动网民,联合大家,共同推动我们这个行业有序发展。

中国邮箱网:

依托庞大的邮箱用户地址信息,目前EDM许可式邮件营销具有很大的市场空间和发展前景,而我们知道基于邮件营销方面,目前国内的立法还不是很完善,再比如垃圾邮件的定义与界定。您是如何看待邮件营销的市场发展的?基于邮件营销的市场发展是否间接的给目前的反垃圾邮件工作带来诸多挑战?

刘辉:

第一个问题,就是邮件营销市场发展,其实在开篇已经说了,我们整个电子邮件行业前景还是非常看好的。其中,最有潜力的就是邮件营销,好处不详说了,简而言之它是一个最便捷、投入少,并能够在短期内看到实效的营销手段。

那对于规范邮件营销服务提供者,有两类,一类是专业的邮件营销服务提供商,如webpower、灵动创新,还有一类是自建服务器群发的大中小型企业,这两部分应该说是规范的或者是想做邮件规范发送的。但是还有一类,就是邮件不规范发送的,或者说是邮件发送平台,它只提供发送,不关注用户关心什么,不提供营销建议。他们只会利用技术手段或绕开邮箱服务提供商反垃圾策略,把邮件硬塞给邮箱用户,而不管用户想不想接收。这类跟刚刚我们前面讲到的那两类是不一样的。而大多数网民会认为上述几类没啥区别,是一回事,都是发垃圾的。在国外,邮件营销能够被广大网民所认可,而在中国,大多数邮箱用户不能正确理解邮件营销的概念,所以未来我们还要做的一项工作是普教宣传,让网民知道如何辨别这两者的不同。

由此,引出最后一个问题,这对我们的工作有没有挑战?回答是:有!非常有挑战!挑战来自于两个方面:一个方面就是对于我们专门从事这方面工作的机构人员来说,自身的要求是要提高的,从专业素质上、能力上都要求必须提高,为什么,因为我们需要联动业界一起做事,没有大家,我们的工作将是徒劳,那么各方所表达的需求是需要我们工作人员能理解,而仅理解也不行,还要根据这些需求,找到解决的办法,这对我们来说确实是一个挑战;另一个挑战是如何能够能让多方机构和人员的思想意识保持统一,行动一致。这个其实也挺难的,因为有些倡仪或联动机制,在短时间内确实会或多或少牵扯部分企业既有利益,那大家能否放弃眼前的小利益而看长远利益,我觉得这个可能是比较难的,这对我们工作是一个比较大的挑战。

中国邮箱网:

2011年8月,反垃圾信息中心与反垃圾邮件联盟达成战略合作。您能简单介绍一下目前中国反垃圾邮件联盟的运作机制与发展情况么?

刘辉:

作为反垃圾邮件领域的两个知名品牌能够“强强联合”,我觉得在反垃圾信息事业推进中是一个里程碑的事件。两个品牌各有各的优势,未来,两个品牌将继续保留各自已有特色,但部分服务将相融合,如垃圾邮件实时黑名单、普教宣传活动等。反垃圾信息中心在已有的反垃圾邮件综合处理平台ITES、垃圾邮件预警与处置、可信短认验证服务基础上,提供更多的线下增值服务。而反垃圾邮件联盟定位是提供公益服务,多以线上互动形式为主,希望成为与网民沟通交流的平台。

中国邮箱网:

目前中国反垃圾信息中心与国际知名的RBL等国际反垃圾邮件组织是否有良好的沟通渠道?比较国际的反垃圾邮件组织,中国反垃圾信息中心与国外的反垃圾邮件组织有何差异化?

刘辉:

反垃圾信息中心一直致力于国际合作,促进国内与国外合法邮件的互信互通;并协助相关机构解决垃圾邮件问题;互相学习,取长补短。国外的反垃圾邮件工作比反垃圾信息中心起步早,技术相对也更成熟,应用范围也很广。反垃圾信息中心虽然起步晚,但是发展快,现在我们的黑名单的影响已遍及到全世界范围。另外,反垃圾信息中心治理垃圾邮件的措施疏堵结合,除了技术手段和国际合作,还会推动立法、支撑行政监管、实施行业自律、开展培训宣传,这些是具有中国特色的治理措施,取得了很大的成果,中国早已摘掉“垃圾邮件发送大国”的帽子。

中国邮箱网:

治理网络垃圾,包括垃圾邮件并不是一朝一夕的事情,在您看来,我们的政府、企业、团体,包括邮箱厂商和网络用户应该肩负起怎样的责任,让网络环境朝着健康、绿色的良性轨道发展?

刘辉:

这个问题我觉得特别好,就是说,我们做的工作不是仅靠自己就能成事的,需要业界的力量。政府,是我们的上级领导机构,在反垃圾信息工作中,他是一个指导的角色。那么,社会团体或者像我们第三方机构是桥梁纽带,承上启下,对上是政府,对下是企业。从这个角度来讲,我觉得社会团体所承担的责任和赋予的使命更重大。广大的邮件服务提供者呢,其实我觉得除了追求经济利益外,还要做好自律,并有社会责任意识,才能做大做强;那终端用户或者说是网民需要被良性引导。垃圾邮件能够成风,我觉得跟网民对垃圾邮件认知及自我防范意识薄弱有关联,所以对于网民来讲,我们希望不断通过一些普教宣传活动让网民对垃圾邮件来源及防范能有更清晰的认知。在网民中,我们还特别关注一个群体就是垃圾邮件志愿者,他们热衷于我们反垃圾事业,也是反垃圾信息的勇士。目前,我们已经有一些忠实的志愿者了,他们多年来一直坚持不懈地为我们贡献着垃圾邮件样本,生成的黑名单等被广泛采用,才使得更多的人免受垃圾邮件骚扰的痛苦。未来,我们也希望吸纳更多的志愿者们参与到我们反垃圾工作中来。随时欢迎志向一致的勇士们加入到我们的队伍中来。

中国邮箱网:

您能否简述一下目前互联网协会反垃圾信息中心所取得的成就,以及未来面对的挑战?

刘辉:

历经7年的反垃圾斗争,我觉得最大的成就感就是在互联网协会的领导下,我们一直遵循“疏堵结合、破立并举”的指导方针,总结出在支撑行业监管、倡导行业自律、推动法律法规的建设、开展普教宣传、技术手段建设、加强国际合作六个方面开展的各方面工作不断有所突破,取得了瞩目的成绩,并得到了国际社会的普遍赞誉。为此,我们引以自豪。

未来,反垃圾信息道路任重而道远,阶段性的成果并不能代表未来的成就,作为反垃圾战士的我们,依然有信心和决心将此事业进行到底!谢谢。

邮差点评:

在信息化进程中,短信、邮件正与人们的日常生活密不可分。随着电子邮箱产品及应用日益普及,随之而来的大量的垃圾信息、垃圾信息也严重的影响到人们日常工作、生活,对于网络不良的钓鱼邮件、诈骗信息更是被网民深恶痛绝。从与刘辉主任的访谈中我们了解到从反垃圾信息中心诞生至今,针对国内的反垃圾信息工作,中国反垃圾信息中心为此做了大量的调研、研究工作,并从技术手段、行政监管、多方联动等多种渠道为网民构建绿色健康的互联网环境做了非常多的工作,并为此付出了巨大的努力。

在谈及中国在全球反垃圾邮件治理现状时,刘辉分析了从2006年到2010年的全球垃圾邮件排名数据,中国的垃圾邮件全球占比从22.3%下降到1.9%。目前已经在全球12名开外就充分的说明了中国在这几年反垃圾邮件方面的一个成果。多方联动,标本兼治,从政策到良性机制的建设中国在反垃圾邮件治理的道路上走出了一条符合自身国情和发展的道路,并且成绩斐然,得到了国际社会的普遍赞誉。

对于未来反垃圾信息工作规划,刘辉表示她非常重视并希望更多企业及志愿者可以参与其中。反垃圾邮件事业也需要越来越多的热衷于反垃圾事业的网民加入反垃圾斗争中来,为中国的反垃圾信息工作铸就一道坚实的堡垒。

反垃圾信息中心是净化网络社会的桥头堡和排头兵。在信息化大潮中我们每个人都不能置身事外,从我做起,从反垃圾信息的点点滴滴做起,作为互联网大家庭中的一员,让我们一起行动起来,加入到净化网络环境、反垃圾信息的斗争中来,反垃圾信息事业需要我们共同的努力!


我的评论:

请  后发表评论。