【正文】 等多種因素造成的。前 言上海艾瑞市場咨詢有限公司（）受中國互聯(lián)網(wǎng)協(xié)會委托，于2004年8月開始的為期一個月的有關(guān)中國反垃圾郵件的第三次調(diào)查項目已經(jīng)告一段落，本次調(diào)查主要通過iUserSurvey的Email調(diào)研以及各大網(wǎng)站聯(lián)機調(diào)研獲得。反垃圾郵件市場研究報告作者：日期： 第三次中國反垃圾郵件市場研究報告 版權(quán)聲明：該報告的所有圖片、表格及文字內(nèi)容的版權(quán)歸中國互聯(lián)網(wǎng)協(xié)會和上海艾瑞市場咨詢有限公司共同所有。在《第三次中國反垃圾郵件市場調(diào)查報告》中，將對從04年3月份至04年8月份以來中國垃圾郵件的情況做一個詳細的了解，特別是在網(wǎng)民對垃圾郵件的態(tài)度及被騷擾程度方面，做一個比較詳盡的闡述。現(xiàn)在我們進行的第三次反垃圾郵件市場研究，就是為支持我國反垃圾郵件的事業(yè)，及反垃圾郵件的立法工作。2. 本次調(diào)查問卷在網(wǎng)上共分30個問題完成，完成全部問題的問卷作為有效問卷。江蘇%湖北%129福建%湖南%125重慶%65江西%38甘肅%20內(nèi)蒙古%青海%1現(xiàn)在郵件用戶所收到的垃圾郵件都是經(jīng)過郵件運營商過濾后的漏網(wǎng)之魚，但是由于垃圾郵件發(fā)送的手法多樣性，其數(shù)量的極其龐大，郵件運營商們只能過濾掉其中的50%80%左右，剩余的垃圾郵件則流入了最終用戶的郵箱中?，F(xiàn)在，較年初又有所下降。 在技術(shù)方面大多采取了以下技術(shù)：l 郵件全文關(guān)鍵字匹配識別技術(shù)。l 限制來自相同客戶端IP的并發(fā)連接數(shù)量。年齡集中于1834歲的青年，%。用戶的教育程度多為大專或大本，比例相差不大，本科37 %，%。在收發(fā)郵件方面還是以“通過郵件服務提供商網(wǎng)頁，收發(fā)電子郵件”方式為主，%，%的用戶會選擇“通過郵件服務提供商網(wǎng)頁，收發(fā)電子郵件”和“通過專用收發(fā)軟件收發(fā)電子郵件”共同使用。 郵箱用戶使用反垃圾郵件軟件情況通過此次調(diào)查表明在眾多郵箱使用者中，%，相比上次研究數(shù)據(jù)上漲較快，說明現(xiàn)在反垃圾郵件軟件越來越被人們所重視，也說明了垃圾郵件的泛濫程度有所增加。我們主要研究的是反垃圾郵件的市場情況，所以關(guān)于軟件的評測在這里就不再多說了。而且有些垃圾郵件在一定的特定時期也會成為對用戶有用的郵件，所以此功能的設定，非常的人性化，受到使用者的擁護。收到的和發(fā)出的平均郵件量都比上次有大幅上漲。 用戶收到的垃圾郵件形式和處理時間通過此次調(diào)查表明，用戶收到的垃圾郵件中最多的為“HTML網(wǎng)頁”格式的郵件，其次為“純文本”郵件和“圖片”郵件。與今年3月份相比中文（簡體）和英文垃圾郵件的整體比例沒有太大變化，但是中文（簡體）的比例有所下降，英文垃圾郵件的比例有所上升。 對垃圾郵件的處理時間上，用戶每周花費時間大多集中在10分鐘以內(nèi)，%。%，可見垃圾郵件已經(jīng)成為了嚴重的社會問題，它給人們的學習生活帶來了諸多不便。這就涉及到了“垃圾郵件的廣義定義”和“用戶對垃圾郵件的個性化定義”兩個問題，這也是所有反垃圾郵件的工作者在今后的工作中所應迫切解決的問題。較今年3月上漲了近30個百分點。 不同郵箱用戶對比 不同郵箱用戶收發(fā)郵件量的對比3. 2004與2003年相關(guān)數(shù)字對比 收到垃圾郵件量和垃圾郵件語言種類對比03到04年以來，垃圾郵件量呈不多上漲趨勢，04年8月比03年11月垃圾郵件量增長了50%以上，反垃圾郵件還是一個需要長期堅持的工作。本報告中發(fā)布的調(diào)研數(shù)據(jù)部分采用樣本調(diào)研方法，其數(shù)據(jù)結(jié)果受到樣本的影響。沒有經(jīng)過原著者和本公司許可，任何組織和個人不得使用本報告中的信息用于其他商業(yè)目的。,，自動斷開撥號連接功能,、域名到IP查詢，內(nèi)建郵件發(fā)送服務器，繞過SMTP服務器，直接把郵件發(fā)給收件人。使用多線程技術(shù)，每小時能夠發(fā)送幾萬份郵件，適合少量或大量的郵件發(fā)送。自動刪除重復的郵件地址。具郵箱分組功能，可保存發(fā)送成功或失敗的郵件地址。 金鋒郵件群發(fā)標準 支持附件發(fā)送，可發(fā)送無限個附件；支持SMTP身份驗證；可設置多個服務器；可以匿名、不匿名、友好名稱、無名、對方信箱發(fā)信；“個性化郵件”，可根據(jù)不同收件人自動產(chǎn)生不同的郵件內(nèi)容；內(nèi)碼轉(zhuǎn)換；可將其它軟件編輯的郵件導入以便發(fā)送。奇志搜郵圣手－高速Email地址搜索器 200搜郵圣手就會搜索出這些郵件服務器下的所有Email！SouMail基于Java和SMTP技術(shù)開發(fā)，無需用戶干預、多線程(最大可達到512個線程)、跨平臺(支持Windows、Linux、Solaris、Mac等平臺)、速度快(2000個/分鐘到15000個/分鐘)、搜索方式靈活多樣等特點。雖然從理論上說，這樣也有可能會拒絕掉來自該站點的正常郵件，從而造成郵件不能正常的投遞，但是有以下理由支持我們這樣做： 通過拒絕惡意的垃圾郵件站點的連接，可以使垃圾郵件的實際發(fā)送量下降，從而縮小了垃圾郵件市場和壓制了垃圾郵件的發(fā)展； 通常該技術(shù)是通過DNS方式（查詢和區(qū)域傳輸）實現(xiàn)的。舉例來說，那么使用黑名單服務的軟件會發(fā)出一個DNS查詢到黑名單服務器（），該查詢是這樣的： ？如果該地址被列入了黑名單，那么服務器會返回一個有效地址的答案，按照慣例，（之所以使用這個地址是因為127/8這個地址段被保留用于打環(huán)測試，其它的地址都可以被用來做這個使用。在這種情況下，可以使用DNS的區(qū)域傳輸，將黑名單服務器的數(shù)據(jù)傳輸?shù)奖镜氐腄NS服務器，然后對本地的DNS服務器進行查詢即可。　　目前多數(shù)的主流郵件服務器都支持實時黑名單服務，如Postfix、Qmail、Sendmail、IMail等等?！　〔贿^由于多數(shù)的黑名單服務提供者是國外的組織和公司，所以其提供的黑名單并不能有效地反映出國內(nèi)的垃圾郵件情況，因此國內(nèi)使用實時黑名單服務的郵件商很少，這也是我們之所以要提供自己的實時黑名單服務的原因?！　∴]件過濾按照郵件系統(tǒng)的角色結(jié)構(gòu)可以分為三類：郵件會話過程中有兩個階段可以進行過濾： 對HELO/EHLO指令所提供的身份，可以檢查是不是FDQN（完全限定域名，包括完整的主機名、域名的地址）、是不是要求的身份等 o 對MAIL FROM指令所提供的郵件來源，可以檢查是不是有效域（可以通過DNS反向查詢檢查）、是不是FDQN、是不是符合RFC822格式等 o 對RCPT TO指令所提供郵件接收者，可以檢查是不是屬于允許轉(zhuǎn)發(fā)的域、是不是符合RFC822格式、是不是通過認證的發(fā)信人等 如果在檢查中該會話符合過濾的條件，就可以按照規(guī)則采取相應的動作，如直接在會話階段斷開連接、發(fā)出警告代碼等。在通過一個點的單行結(jié)束DATA指令后，可以對DATA指令接收到的數(shù)據(jù)進行檢查，這包括信頭檢查和信體檢查。通過這些特定信頭字段可以很快地識別為垃圾郵件。而信體檢查就要檢查大量的數(shù)據(jù)，會給郵件服務器帶來很大的負載?！　『芏嗟腗DA都支持在這個過程進行過濾，如Procmail、Maildrop和CyrusIMAP等，甚至它們本身就是作為過濾器使用的。 MTA和MDA過濾都是郵件服務器端的過濾，而MUA過濾是郵件用戶的客戶端的過濾。不過本站即將推出一個推薦的信頭過濾規(guī)則和信體過濾規(guī)則，并不斷根據(jù)情況進行更新。C. 客戶端反垃圾郵件技術(shù) 對發(fā)件人地址的過濾　　這項技術(shù)就是依據(jù)發(fā)件人地址進行判斷是否是垃圾郵件，比如不合法的郵件地址會就會認為是垃圾郵件，如????，和一些不合規(guī)范的郵件地址及空地址，如lakdjfhkiulkdfnehgugnuoi、lkjsfuiern 。對于收件人地址的檢查和過濾也是必要的。根據(jù)關(guān)鍵字詞的命中率來確認這封郵件是否是垃圾郵件。雖然垃圾郵件發(fā)送者在發(fā)送垃圾郵件的時候，可以利用各種的工具隨機偽造不同的收發(fā)件人、主題和內(nèi)容，但是在郵件頭信息中，這些郵件還是有一些共同的信息的，主要是IP、主機名、X標識。Outlook 2003　　Outlook 2003作為Microsoft公司的旗艦產(chǎn)品Office 2003中的重要組件，一直都被大家所熟知，有著功能齊全的商務功能，商務用戶的最佳選擇。圖2 打開垃圾郵件選項設置　　在打開的垃圾郵件選項窗口中，我們可以看到一共有四個選項板：選項、安全發(fā)件人、安全收件人和阻止發(fā)件人?！　±]件檢查的依據(jù)是Outlook 2003內(nèi)置的郵件過濾規(guī)則來進行判斷，級別不同，判斷的強度也不一樣。一般不建議設置為此級別，除非你只和特定的人通信。只要是在這個列表里的發(fā)件人或域，都不會被垃圾郵件防護功能來檢查，都會認為是正常的郵件放到正常的文件夾中。但是我們不建議選中這個選項，因為現(xiàn)在的蠕蟲病毒大多都是從地址薄中查找郵件地址進行發(fā)送，這樣，當你的地址薄里的一個聯(lián)系人中了病毒，而你又打開了這個選項，那樣，你也就很快會成為病毒的受害者了。　　Outlook 2003除了專門的反垃圾郵件功能外，還可以利用自定義的郵件規(guī)則對郵件進行過濾來對付垃圾郵件。在模板里，預設了一些比較典型的規(guī)則，可能這些規(guī)則并不會合適你自己的想法，但是這些都是很好的例子，可以做為一個不錯的參考。這里我們來做一個對郵件主題和內(nèi)容過濾的條件。我們選擇“垃圾郵件”文件夾，點擊【確定】。也就是說，當滿足選擇過濾條件并且又滿足例外條件時，是不執(zhí)行此規(guī)則的設定操作動作的。　　相對于垃圾郵件防護功能來說，自定義的郵件規(guī)則，過濾的準確性和可控制性比較強，不過，需要自己動手設置相應的過濾規(guī)則，才可以有效的過濾垃圾郵件，不像垃圾郵件防護功能那樣是自動的過濾。但是，Outlook Express作為一個小巧、方便的郵件客戶端軟件，還是有很多人在使用。圖17 Outlook Express 6主窗口圖18 點擊郵件規(guī)則　　在Outlook Express主窗口點擊菜單欄上的【工具(T)】【郵件規(guī)則(R)】【郵件(M)...】。首先選擇我們要過濾的規(guī)則條件，這里我們建立一個對主題過濾的規(guī)則。好了，我們的規(guī)則就設置完了，給它起一個名字叫“”，點擊【確定】，我們的這條規(guī)則就生效了?！堪醇~。圖24 設置阻止發(fā)件人圖25 添加要阻止的發(fā)件人Foxmail 　　Foxmail的大名，相信很多朋友都會知道，這可是我們國人的驕傲呀。圖26 打開反垃圾郵件設置圖27 反垃圾郵件設置窗口　　在“反垃圾郵件設置”窗口，一定有五個選項板：常規(guī)、規(guī)則過濾、貝葉斯過濾、黑名單和白名單?！　〔贿^還是有一點是非常不錯的，F(xiàn)oxmail作為國內(nèi)的軟件產(chǎn)品，在對中文垃圾郵件的判斷上，正確率相當?shù)母?。?50封英文的郵件列表郵件中，誤判斷的只有4封。需要進行很多次實驗，然后統(tǒng)計一下在這么多次實驗中，這件事件一共發(fā)生了幾次。　　使用貝葉斯過濾之前，首先要Foxmail統(tǒng)計到足夠多的垃圾郵件和非垃圾郵件的關(guān)鍵字，也就是最初的統(tǒng)計分析，來計算出相關(guān)的關(guān)鍵字的出現(xiàn)概率，這也就是貝葉斯過濾的學習功能。點擊瀏覽選擇指定要學習的郵件文件夾。如果在學習過程中，你發(fā)現(xiàn)你讓Foxmail學習的郵件類型出現(xiàn)了錯誤，你可以點擊【反垃圾郵件設置】－【貝葉斯過濾】－【高級（A）…】，打開“高級”對話框，點擊“請除學習記錄”就可以清除掉Foxmail以前學習的學習記錄了，不過這一點有點痛苦，以前已經(jīng)正確學習的郵件也要重新學習。Foxmail的白名單支持從地址薄和郵箱中導入。但是從Eudora 6的使用上來看，它的反垃圾郵件功能并沒有想象中的好。圖35 Eudora 6主窗口圖36 Junk Mail類別設置　　在“Junk Mail Extras”類中，具體到定制反垃圾郵件規(guī)則或設置的參數(shù)還是基本上沒有，可選的只是一些判斷是否是垃圾郵件的處理操作。總之，現(xiàn)在的客戶端反垃圾郵件，主要還是基