2005年度《中国计算机报》第一届企业邮箱系统横向评测活动尚易获得奖项



corpeaseverisign公司提供服务器安全认证

尚易之窗
 

尚易在反垃圾邮件高峰论坛的演讲

——垃圾邮件对我国外贸业的影响及解决方法

陈诗峰 2004-04-23 (如果需要转载此文,请与我公司联系 info@corpease.net)

 



各位来宾,女士们先生们,大家好,我是尚易公司的陈诗峰,尚易公司一向致力于为中国企业提供国际化的电子邮箱服务,有机会参加这次"2004反垃圾邮件高峰论坛"大会,和在座的专家、同行就垃圾邮件问题学习、交流,我觉得非常荣幸。

  [概述]

  今天,互联网在诸多方面发挥越来越重要的作用,网络科技为大众提供优质、高效的服务,但同时也带来了前所未有的难题。其中,垃圾邮件问题尤为突出。国际上对中国的垃圾邮件问题意见颇多,根据著名的反垃圾邮件组织MAPS(Mail Abuse Prevention System),在全球2800多个垃圾邮件黑名单中,中国的IP地址就占了5%,并且正以每年20%的速度增长。以致有人戏称说,中国成了垃圾邮件出口大国。

  确实,垃圾邮件给我们的工作、生活都造成了极大的困扰。对垃圾邮件我们决不能放任自流。不过,我认为在整治垃圾邮件问题的时候,不应该采取过激的技术措施,妨碍正常的经济生活。

  目前,并且某些国外反垃圾邮件组织针对来自中国的垃圾邮件,采取的措施实际上就是矫枉过正的,例如five-ten-sg.com从2001年4月开始就将整个中国大陆的IP地址列入黑名单,严重影响了国内公司与国外客户正常的电子通讯,对我国外贸经济的发展十分不利。要扭转这种局面,一方面,我们要齐心协力,整治国内泛滥成灾的垃圾邮件,改变国际间对中国企业的偏见;另一方面,我们要在技术上保护国内企业的电子通讯安全,尽可能减少"黑名单"的负面影响。以下我愿就"垃圾邮件对我国外贸业的影响及解决方法"议题,说说我个人的看法,向在座的专家、同行请教。

  [展开论述]-[互联网的发展]今天,中国互联网的发展一日千里。根据中国互联网络信息中心的统计,到2003年12月为止,中国的上网人数已达7950万;2005年宽带在北京市区的覆盖率将达100%;其它各大中小城市的覆盖率也越来越高。中国互联网的蓬勃发展,为中国电子商务的发展提供了肥沃的土壤。目前,中国电子商务还处于萌芽状态。尚易曾对国内各大B2B网站作过的调查,中国企业上网率只有区区的11%,可见电子商务在中国的巨大潜力。

  -[中国的垃圾邮件情况]但是由于国内在电子通讯技术、行业的规范监管、立法等各方面都滞后于互联网的高速发展,垃圾邮件大有泛滥成灾之势。中国互联网协会统计表明,从1994年到2003年11月其间,中国的互联网用户总共收到5000亿封电子邮件,垃圾邮件就占了30%,1500亿封。这些垃圾邮件还源源不断地从中国发送到世界各地。美国著名的软件公司Commtouch的一个调查很能说明问题,美国每年收到的垃圾邮件中,40%来自美国以外的国家。而这些'进口'垃圾邮件,来自中国的最多,占了6%,其次是南韩占5%。以至有人戏称"中国是垃圾邮件出口大国!"-[欧美国家对于中国垃圾邮件的反应]欧美等发达国家对中国发出的垃圾邮件最头疼,为什么呢?其它国家发送的垃圾邮件大多数是用英文撰写的,里面还多少有点有用信息;而中文字对他们来说只是一堆乱码。

  因此发生象2002年那样,欧美地区电子邮箱服务商大规模封锁中国大陆地区IP地址的事件也就不奇怪了。但这种过激的一刀切措施对中国的企业非常不公平,严重影响了中国企业正常的经济生活,造成巨大的经济损失。

  -[分析中国垃圾邮件泛滥的原因]我们来看中国是怎样变成"垃圾邮件出口大国"的。

  1)中国成了国外垃圾邮件的转发中心虽然根据著名的黑名单组织MAPS(Mail Abuse Prevention System)组织的调查,列入全球各类垃圾邮件黑名单的IP地址中,中国大陆占5%,但这些IP地址中的绝大部分,不过被国外垃圾邮件发送者利用的转发(Open-Relay)服务器罢了。所以,不分青红皂白,一口咬定中国人滥发垃圾邮件实在冤枉。

  为什么中国的邮件服务器容易被人利用?和许多发展中国家一样,我们的同胞乐于使用公开源码的免费软件;不但中小型企业如此,连某些服务商都用这类系统软件提供电子邮箱服务,而且使用的版本还比较旧,这些邮件系统存在很多的安全漏洞,是滋生垃圾邮件的温床。

  2)国内企业中的害群之马,损害了中国企业的声誉群发电子邮件成本低,操作简便,精明的商家、企业发现用这种方式发布商业信息比传统的广告更经济、更有效。于是有些企业就通过各种渠道购买邮件列表,向列表上的客户一股脑儿群发企业广告,也不管对方是不是目标客户,看不看得懂广告内容,总之一锅端。因为语言文字不通,欧美用户对中文的垃圾邮件非常反感,造成恶劣的影响。

  -[黑名单组织的过激行为]面对中国日益严重的垃圾邮件问题,部分国外的垃圾邮件黑名单采取了过激的行动。例如著名的黑名单组织SPEWS,用"连坐惩罚"的方法对待中国的互联网服务商,只要有一个用户发送垃圾邮件,就把所属服务商的整个IP段都封掉,其他用户无辜受累也只能自认倒霉。网易,新浪,搜狐的IP地址都曾被封过。黑名单组织MAPS估计,国外约有30%到50%的电子邮箱使用各种垃圾邮件黑名单服务,一旦上了国外的反垃圾邮件组织的黑名单,与国外客户的Email通讯就大受影响。迫于现状,一些企业只得购买国外的电子邮箱服务,不但成本增高,而且也不利于国家的信息安全。

  我们说这种过激措施,事出有因但有失公允,违背了与互联网开放,公平,自由的原则。

  --[为什么说这种过激行为不合理]中国真的是垃圾邮件泛滥成灾的罪魁祸首吗?让我们看看事实如何。

  还以美国为例,Commtouch公司在2004年3月追踪美国国内互联网上的一百万条垃圾邮件,60%是来自美国本土,其余的40%,是在美国以外的地区通过150个国家的IP地址发出的。尽管在这40%里面从中国发出的最多,占6%,也就是说1百万封邮件里面只有2.4%来自中国。把滥发垃圾邮件的帐都算到中国头上实在不讲理。

  再说采用"连坐惩罚"的极端做法就能杜绝某些中国企业滥发电子邮件了吗?国外反垃圾邮件组织不了解我们的国情,以为只要把监管不力的服务商的整个IP段都封掉,那么无辜受累的企业用户就非要他们的服务商提高监管水平不可,否则就转到服务更到家的服务商那儿去;如此优胜劣汰,不也促进了中国互联网的健康发展吗?殊不知,中国电信市场不向国外那样是一个充分竞争的市场,中国企业对电信公司非常以来,并且没有多少选择,这种连坐的做法受害最大还是正正经经做生意中国的外贸企业。

  其实,许多在国际上有影响反垃圾邮件组织也并不一边倒,支持这种纠枉过正的做法。现在甚至出现了"反反垃圾邮件组织",抗议这类组织过激行为。

  -[东西方政治和文化的差异,与黑名单组织沟通困难重重]--[黑名单组织->国内服务商]另外中国的服务商与国际反垃圾邮件组织缺乏沟通。国际反垃圾邮件组织发给中国邮件管理员的投诉信件总是都石沉大海。这让他们十分恼火。Spamhaus组织在2002年说,每天从欧洲和北美发给中国电信的垃圾邮件投诉信有5万封之多,但从来没有收到任何明确的回复,顶多发来一封自动生成的回信"It's not under our control(这不在我们的控制范围之内)"。其实也不能单怪中国电信,一天5万封投诉信啊,谁有那么大的能耐一一回复?!而且,当时国内对国际反垃圾邮件组织了解不多,无从区分哪些投诉信是最重要的、需要优先处理的,只好一概置之不理。

  --[国内服务商->黑名单组织]反垃圾邮件组织自身也有问题,有些组织甚至连联系方式也没有,就是联系上了,他们的回应也非常慢。国内一个数据中心曾无故被spews.org全面封锁,他们向Spews组织提出申诉,要求从spews的黑名单上除名。结果几经周折,足足花了3个月才凑效。究其根源,由于目前中国电子邮箱服务商的国际用户不多,人少言微,国际反垃圾邮件组织不但不重视;而且总是对中国服务商心存偏见。

  -[黑名单问题的解决方法]-[解决方法概述]"黑名单"问题导致国际电子邮件通讯中断,是我国外贸业发展一大难题。随着WTO的深入,2005年WTO过渡期的结束,关税的降低,外资控股限制的取消,大批的外资公司会进入中国市场,国内外的电子邮件通讯必然会剧增,如果我们现在不认真对待和想方设法解决"黑名单"问题,正常的电子商务就很难开展,对我们外贸业的发展是极为不利的。

  下面,我谈谈解决"黑名单"问题的一点粗浅的想法:

  (1)教育引导,建立声誉教育国内企业合理地群发商业性电子邮件,从根本上减少垃圾邮件。

  政府有关部门应该引导企业规范、理性地开展电子商务,例如采用网上订阅电子杂志、建立用户网上俱乐部等方式取代滥发垃圾邮件的方法。

  完善相关的法规,对滥发垃圾邮件、屡教不改的企业依法严惩,提高发送垃圾邮件的风险成本

  (2)建立危机处理机制,切莫处处受制于人中国的邮箱服务商,一方面要加强行业自律,共同限制垃圾邮件,提高中国企业的国际声誉;另一方面,应针对"黑名单"问题,尽快建立一个有效的危机处理方案,万一国内IP地址被封,把受影响客户的损失减至最低。

  有需要的服务商可以在海外架服务器,为国际邮件保驾护航。例如,为了避免黑名单问题的不良影响,我们尚易预先在国外也架设了备用服务器,万一将遇到这种情况,受影响的国际邮件就通过国外的邮件服务器转发,保证企业用户的利益。当然,这会增加运营成本。但是,既然我们向客户承诺"选择尚易,选择高品质",那么这种危机处理方案是必不可少。对于那些中小型服务商,我们建议,由政府牵头,建立一个集中的海外邮件服务器,帮助他们应付突发事件。

  (3)鼓励邮箱服务商走出国门,与国际接轨我们希望政府能够支持中国邮箱服务商多走出国门,从而使其反垃圾邮件工作真正与国际接轨。中国的邮箱服务商缺少国际化服务经验,在海外(尤其是欧美国家)建立服务器为海外用户提供服务,按照当地的互联网法规管理邮箱用户,研究海外用户的使用习惯,文化心理等,这有利于培养中国邮箱服务商的国际协调能力,建立反垃圾邮件的国际渠道,由被动转为主动。

  (4)拿起法律武器,砍断利用其它国家服务器发送国际垃圾邮件的黑手垃圾邮件问题是一个国际问题,垃圾邮件发送者往往利用别国的服务器发送国际垃圾邮件。尽管各国都已经或正在完善相关法规,但对这些跨国的垃圾邮件发送人束手无策。所以我们希望中国要加快反垃圾邮件立法反垃圾邮件,也要和国外加强合作,既要在技术层面上合作,也在法律层面上合作。现阶段,国内服务商应该多研究国外的反垃圾邮件法律,主动配合国外有关政府部门取证,检控那些利用中国的邮件服务器发送国际垃圾邮件的人,把他们绳之以法。

  (5)改善与黑名单组织的沟通对于国际反垃圾邮件组织,我们不应敌视、对抗,要和他们沟通、合作,携手营造一个健康、公平、有序的网络环境,促进国际经济交往。现在,由中国互联网协会出面与国外反垃圾邮件组织沟通,情况有了很大改善。

  (6)权力制衡,反对单边主义最后,十分重要的一点,中国应带头呼吁立法约束国际反垃圾邮件组织,以减少"黑名单"问题对中国外贸发展的负面影响。

  国际反垃圾邮件组织本来是要找出那些为发送发垃圾邮件提供方便的邮件服务器名单,供各国电子邮件管理员参考、防范。但是现在这些组织的所作所为远远超出这个范围,只要是组织内部的技术人员就可以单方面把某个邮箱服务上列入黑名单,而且各自为政,没有任何约束。

  这种情况不单对中国,对世界各国的电子商务都是一个巨大的威胁。试想如果所有中国企业发往美国的电子邮件都因黑名单问题被无端拒收,这种情况要是持续一周,双方的经济损失就是个非常巨大的数字。我们希望各国家立法机构除了针对垃圾邮件制订有关法规外,更要规范反垃圾邮件组织的行为,决不能允许他们任意妄为,否则依法处以严惩。

  同时,我们希望各国政府规定邮件系统管理员只能使用合法的反垃圾邮件组织提供的黑名单,确保正常的国际贸易通讯。

  现在国内也有组织提供黑名单服务了。我希望这些黑名单服务要接受法律约束,至少接受行业协会的约束,黑名单的增删要公开透明,而且必须有完善、公平的申诉机制。不要采取象国外某些组织那样极端的做法。

  三、结语解决垃圾邮件问题,需要政府、电信部门、邮箱服务商、邮箱用户等多方面共同努力,对内加强监管,教育,对外加强沟通合作,这样才能为我国与国际经济的发展创造一个良好的电子商务环境,促进市场经济的蓬勃发展。谢谢大家!

 
尚易公司版权所有 © 2004 | 粤ICP证030026 | 广东省通讯管理局