公安部对一家软件公司的产品检测,居然引发了业界从客户端制定反垃圾邮件的行业标准。
“6月25日,这个行业规范已经正式得到公安部认可。此后,只要在中国境内销售客户端反垃圾邮件产品的厂商都得遵从这个标准。”上海极软公司总经理刘玉亭对记者说。
他指的是《信息技术反垃圾邮件产品(客户端)安全检验规范》。该规范由公安部公共信息网络安全监察局提出,由公安部计算机信息系统安全产品质量监督检验中心(以下简称“检验中心”)起草。
此前,这个规范的最初方案由上海极软公司在今年5月提交,极软公司是一家专业的反垃圾邮件解决方案提供商。
7月15日,检验中心产品检测负责人李毅表示,“据我所知,国外目前还没有类似的针对客户端应用的反垃圾邮件产品标准出台,极软公司是第一个提出这个检测标准的。”同时他强调,“在公安部没出台关于客户端的新标准之前,开发此类软件的厂商都要向它看齐。”
标准出台的幕后
极软公司参与客户端反垃圾邮件产品标准的制定纯属偶然。
刘玉亭介绍,“今年3月初,我们和检验中心联系如何检验反垃圾邮件产品,该中心工作人员发Email告知了目前的检验标准。我们分析后,发现他们是针对服务器解决方案制定的,而极软公司开发的是客户端产品,如何通过检验呢?他们说暂时没有客户端的标准出来,让我们等待标准出来。”
“直到5月,他们感觉我们很积极,就先让我们提出一个建议来,希望我们作为厂商能积极出建议。在随后的试运行中,经过多次沟通,渐渐形成了目前这个标准。”
据统计,全球10大垃圾邮件最严重的国家和地区中,中国仅次于美国高居第二。
据艾瑞市场咨询公司2004年3月有关中国反垃圾邮件的调查显示,我国用户现在平均每人每周发送电子邮件9.8封,收到正常电子邮件12.6封,收到垃圾电子邮件19.3封。收到的垃圾邮件量占收到的总邮件60.5%,较去年的26.27%上涨了34.23个百分点。
刘玉亭说:“今年下半年将出现反垃圾邮件产品的开发高潮,我们希望公安部牵头规范这个行业,而极软公司也将成为规范制定的积极参入厂商。”
2004年2月18日,中国互联网协会连同其他会员单位,共同倡议加快关于“反垃圾邮件”的立法进程,希望通过法律手段,给予垃圾邮件发送者相应的制裁,从根本上减少垃圾邮件的数量。
但业界人士表示,治理垃圾邮件是一个非常复杂的问题,单靠立法无法解决这一问题。
7月9日,国际电信联盟专家会议发表公报说,网络垃圾邮件每年给世界经济造成的损失高达250亿美元。
公报同时指出,国际电信联盟计划用两年的时间控制网络垃圾邮件的泛滥。与会专家特别提出,业界应该积极推出反垃圾邮件的新技术。为此,国际电信联盟敦促各国政府加紧进行相关立法。
对客户端的忽视?
实际上,随着垃圾邮件散发者的手段越来越狡猾,垃圾邮件过滤技术也越来越成熟。据业内人士介绍,目前阻击垃圾邮件的方案主要有两大体系:服务器端垃圾邮件解决方案和客户端解决方案。
“服务器端主要的工作是让不法分子不要通过代理服务器发送垃圾邮件;而客户端的做法是,把已经发送出来的垃圾邮件从邮箱里过滤掉。事实上,大部分垃圾邮件都不是通过ISP(互联网内容运营商)的邮件服务器直接发送出来的,不法分子很多是通过建立自己的邮件服务器发送垃圾邮件的。”刘玉亭说。
中国反垃圾邮件联盟负责人王兴宇告诉记者,“今年初颁布的公安部4号令并不全面。”
据他介绍,公安部三所就是根据关于电子邮件服务器具备清理垃圾邮件的7条规定,制定了各服务器端的检验规范(资料附后)。