【導(dǎo)讀】詢有限公司共同所有。其中，部分圖表在標(biāo)注有數(shù)據(jù)來(lái)源的情況下，版權(quán)歸屬原數(shù)據(jù)所有公。艾瑞公司取得數(shù)據(jù)的途徑來(lái)源于公開的資料，如果有涉及版權(quán)糾紛問(wèn)題，請(qǐng)及時(shí)聯(lián)絡(luò)艾。次調(diào)查主要通過(guò)iUserSurvey的E-mail調(diào)研以及各大網(wǎng)站聯(lián)機(jī)調(diào)研獲得。面，做一個(gè)比較詳盡的闡述。受中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)反垃圾郵件協(xié)調(diào)小組的委托，進(jìn)行第三次反垃圾郵件的市場(chǎng)研究。通過(guò)今年年初的第二次反垃圾郵件市場(chǎng)調(diào)查，我們發(fā)現(xiàn)中國(guó)垃圾郵件量有上漲的趨勢(shì)，中國(guó)為跳板等多種因素造成的。我們希望通過(guò)這份報(bào)告，讓所有關(guān)心反垃圾郵件事業(yè)的有識(shí)之士，能。夠了解這件半年來(lái)中國(guó)垃圾郵件的情況變化，為反垃圾郵件盡自己的一份微薄之力。30個(gè)問(wèn)題完成，完成全部問(wèn)題的問(wèn)卷作為有效問(wèn)卷。人員經(jīng)費(fèi)、平均投訴數(shù)等13道問(wèn)題，基本了解了中國(guó)郵件服務(wù)商反垃圾郵件的現(xiàn)狀。送的郵件到受到的垃圾郵件都有所上漲，特別是垃圾郵件量上漲幅度驚人。投入上百萬(wàn)元設(shè)備和大量人力，垃圾郵件的泛濫已帶來(lái)嚴(yán)重后果。

　　

【正文】 是一件比較痛苦的事， Foxmail 要求至少分別學(xué)習(xí)各 1000 封垃圾郵件和非垃圾郵件才可以使用，并且你一定要確認(rèn)你的垃圾郵件和非垃圾郵件的分類是正確的，不要把非垃圾郵件放到垃圾郵件文件夾中，這樣，可能你在使用貝葉斯過(guò)濾時(shí)，可能會(huì)把你的正常郵件給拒收掉。 圖 29 反垃圾郵件貝葉斯過(guò)濾設(shè)臵窗口 點(diǎn)擊【反垃圾郵件設(shè)臵】－【貝葉斯過(guò) 濾】－【學(xué)習(xí)（ L）?！?，打開郵件學(xué)對(duì)話框。點(diǎn)擊瀏覽選擇指定要學(xué)習(xí)的郵件文件夾。學(xué)習(xí)的方式可以有兩種，一種是手動(dòng)指定文件夾的類別來(lái)學(xué)習(xí)，一個(gè)文件夾所有的郵件都認(rèn)為是所指定的類型，另一種是根據(jù)郵件文件夾中的郵件標(biāo)記來(lái)學(xué)習(xí)，根據(jù)文件夾內(nèi)郵件的是否是垃圾郵件的標(biāo)記來(lái)學(xué)習(xí)。點(diǎn)擊【下一步 (X) ＞】，開始學(xué)習(xí)。 圖 30 反垃圾郵件貝葉斯 過(guò)濾學(xué)習(xí)向?qū)? 圖 31 反垃圾郵件貝葉斯過(guò)濾學(xué)習(xí)過(guò)程 學(xué)習(xí)了足夠多的郵件，我們就可以用貝葉斯過(guò)濾了，經(jīng)過(guò)對(duì)英文的郵件列表按非垃圾郵件學(xué)習(xí)后，收到的郵件列表的郵件再也不被認(rèn)為是垃圾郵件了，貝葉斯過(guò)濾確實(shí)是一個(gè)不錯(cuò) 的過(guò)濾方式。 如果在學(xué)習(xí)過(guò)程中，你發(fā)現(xiàn)你讓 Foxmail 學(xué)習(xí)的郵件類型出現(xiàn)了錯(cuò)誤，你可以點(diǎn)擊【反垃圾郵件設(shè)臵】－【貝葉斯 過(guò)濾】－【高級(jí)（ A）…】，打開?高級(jí)?對(duì)話框，點(diǎn)擊?請(qǐng)除學(xué)習(xí)記錄?就可以清除掉 Foxmail 以前學(xué)習(xí)的學(xué)習(xí)記錄了，不過(guò)這一點(diǎn)有點(diǎn)痛苦，以前已經(jīng)正確學(xué)習(xí)的郵件也要重新學(xué)習(xí)。 圖 32 反垃圾郵件貝葉斯過(guò)濾清除學(xué)習(xí)記錄 Foxmail 也有一個(gè)黑名單和白名單的功能，如果一個(gè)郵件地址列入黑名單的地址，那么從這個(gè)地址發(fā)送過(guò)來(lái)的電子郵件就會(huì) 直接自動(dòng)轉(zhuǎn)移到?廢件箱?中了。這里的黑名單只能添加郵件地址，不能增加域的黑名單。 圖 33 反垃圾郵件黑名單 列入白名單的郵件地址，當(dāng)發(fā)送郵件過(guò)來(lái)時(shí)，將不進(jìn)行垃圾郵件的檢查，直接放到?收件箱?中，一般如果不是可信任的發(fā)件人，不要設(shè)臵到白名單中。 Foxmail 的白名單支持從地址薄和郵箱中導(dǎo)入。從地址薄導(dǎo)入就是將地址薄中的所有聯(lián)系人 加入到白名單，從郵箱導(dǎo)入就是從指定的郵件中，將所有發(fā)件人地址加入到白名單。 圖 34 反垃圾郵件白名單 Foxmail 在反垃圾郵件功能確實(shí)能夠?qū)崒?shí)在在的抵擋相當(dāng)一部分的垃圾郵件，如果希望準(zhǔn)確性提高，還是加上貝葉斯過(guò)濾，可以有效避免一些誤判斷的現(xiàn)象。 Eudora 6 作為一個(gè)老牌的郵件客戶端軟件，高通公司發(fā) 布 Eudora 6，希望能夠通過(guò)它的反垃圾郵件功能可以讓 Eudora 重放光彩。但是從 Eudora 6的使用上來(lái)看，它的反垃圾郵件功能并沒(méi)有想象中的好。 點(diǎn)擊【 Tools】－【 Options…】，在打開的窗口中，在左側(cè)的類別中選擇【 Junk Mail】，在這里我們可以設(shè)臵一些關(guān)于 Eudora 6 的一些反垃圾郵件設(shè)臵。 Eudora 6 也是通過(guò)對(duì)內(nèi)部預(yù)臵規(guī)則的判斷，每項(xiàng)判斷的分?jǐn)?shù)累加，當(dāng)達(dá)到你所設(shè)臵的最小分值時(shí)，就會(huì)認(rèn)會(huì)這封郵件是一封垃圾郵件，默認(rèn)情況下是 50 分，當(dāng)在默認(rèn)情況下時(shí)，用 Eudora 6 收了 150 封可以完全確認(rèn)的垃圾郵件， Eudora 6 只識(shí)別出了 8 封垃圾郵件，結(jié)果真是相當(dāng)?shù)脑愀狻Ｔ? Junk Mail?分類中，好像除了這個(gè)設(shè)臵分?jǐn)?shù)的滑動(dòng)桿與垃圾郵件的級(jí)別有關(guān)，還有一個(gè)? Automatically place Junk in Junk mailbox?開關(guān)，設(shè)臵是否自動(dòng)把垃圾郵件放到? Junk?郵箱中去，其它的都沒(méi)有太大的意義了。 圖 35 Eudora 6 主窗口 圖 36 Junk Mail 類別設(shè)臵 在? Junk Mail Extras?類中，具體到定制反垃圾郵件規(guī)則或設(shè)臵的參數(shù)還是基本上沒(méi)有，可選的只是一些判斷是否是垃圾郵件的處理操作。 圖 37 Junk Mail Extras 類別設(shè)臵 總體來(lái)說(shuō)，感覺 Eudora 6 在反垃圾郵件功能上還需要繼續(xù)改進(jìn)。 現(xiàn)在的主流郵件客戶端，對(duì)于垃圾郵件的檢查都是依據(jù)對(duì)郵件頭、發(fā)件人、收件人、主題和內(nèi)容五部分來(lái)過(guò)濾判斷，只是不同的廠商在過(guò)濾和判斷的實(shí)現(xiàn)上有些一些差異。但是一個(gè)比較通用的做法就是都是以內(nèi)臵的判斷規(guī)則為基礎(chǔ)，（ Outlook Express 除外，其本身就不具有專門的反垃圾郵件分析判斷功能），同時(shí)增加其它的過(guò)濾判斷 方式、更新判斷規(guī)則和其它設(shè)臵規(guī)則等途徑來(lái)完善反垃圾郵件的功能?？傊?，現(xiàn)在的客戶端反垃圾郵件，主要還是基于自然語(yǔ)言的過(guò)濾和判斷來(lái)實(shí)現(xiàn)的。并且允許用戶設(shè)臵自己的黑名單和白名單列表。 那么以后的客戶端反垃圾郵件技術(shù)會(huì)向那些方向發(fā)展呢？對(duì)于未來(lái)的客戶端反垃圾郵件技術(shù)，應(yīng)該會(huì)有兩個(gè)取向： 一、 不斷的完善過(guò)濾規(guī)則和判斷方法，加入更多的智能判斷和優(yōu)秀算法，比如以貝葉斯概率模型為代表的這個(gè)方向中更多的關(guān)于自然語(yǔ)言的分析統(tǒng)計(jì)過(guò)濾的方法。 二、 充分實(shí)現(xiàn)服務(wù)器端和客戶端反垃圾郵件資源的實(shí)時(shí)共享。因?yàn)楹芏噜]件，只有到了客戶 端這里，才可以真正判斷出來(lái)郵件是否是垃圾郵件。當(dāng)用戶在客戶端把一封郵件標(biāo)記為垃圾郵件后，可以及時(shí)的反饋到服務(wù)器的反垃圾郵件軟件，根據(jù)這封郵件的頭信息，可以讓同樣垃圾郵件無(wú)法進(jìn)入用戶的郵箱中。不過(guò)，這個(gè)的實(shí)現(xiàn)確實(shí)有一定的難度，需要相當(dāng)多的反垃圾郵件廠商和郵件客戶端廠商不斷的努力和合作，才有可能實(shí)現(xiàn)。此外，對(duì)實(shí)時(shí)黑名單的收集和確認(rèn)，也有很大的意義。 附錄 （注：來(lái)源于?太平洋電腦網(wǎng)? 第三方反垃圾郵件軟件評(píng)測(cè) !） 現(xiàn)在垃圾郵件的問(wèn)題越來(lái)越嚴(yán)重，一些新的郵件客戶端軟 件都集成了反垃圾郵件功能。但是對(duì)于大多數(shù)用戶來(lái)說(shuō)，更換郵件客戶端軟件是一件很麻煩的事情。另一方面，反垃圾郵件的市場(chǎng)前景良好，潛在用戶群體龐大。因此，不少公司和個(gè)人紛紛開發(fā)出作為第三方軟件運(yùn)行的反垃圾郵件工具。在此我們引用了?太平洋電腦網(wǎng)?對(duì)這一類軟件的評(píng)測(cè)。 軟件列表 ： Norton AntiSpam 2020 McAfee SpamKiller 趨勢(shì)科技網(wǎng)絡(luò)安全個(gè)人版 11 金山毒霸 6 K9 評(píng)測(cè)平臺(tái) CPU Pentium III 550@743 MHz 內(nèi)存 320M SD RAM 主板 SOYO 7VCA 硬盤 西數(shù) 20G 5400 rpm 2M 網(wǎng)卡 Realtek RTL8139C 網(wǎng)絡(luò) FTTZ+LAN， Mbps maximum 操作系統(tǒng) Microsoft Windows XP Professional with SP1 軟件界面 Norton AntiSpam 2020： Norton AntiSpam 2020 采用諾頓系列軟件統(tǒng)一的外觀風(fēng)格。 McAfee SpamKiller ： 趨勢(shì)科技網(wǎng)絡(luò)安全個(gè)人版 11： 金山毒霸 6： 過(guò)濾垃圾郵件是金山毒霸 6 的新功能。 K9 ： 相比之下， K9 的界面就顯得比較平凡。 支持協(xié)議 首先，我們先看看各個(gè)軟件支持的接收郵件方式： Norton AntiSpam 2020 McAfee SpamKiller 趨勢(shì)科技網(wǎng)絡(luò)安全個(gè)人版 11 金山毒霸 6 K9 POP3 協(xié)議 支持 支持 支持 支持 支持 IMAP 協(xié)議 MSN/Hotmail 支持 支持 從上表我們可以看到，這些軟件都支持在 POP3 協(xié)議收信的過(guò)程中分析垃圾郵件。而Norton AntiSpam 2020 和 McAfee SpamKiller 更可以過(guò)濾 MSN/Hotmail 的垃圾郵件。遺憾的是，所有軟件都不支持 IMAP 協(xié)議。 整合程度 前面說(shuō)過(guò)，五套軟件都是作為第三方軟件運(yùn)行。它們的工作原理大同小異，都是作為郵件代理在網(wǎng)絡(luò)服務(wù)器和客戶端軟件之間分析過(guò)濾垃圾郵件信息。但是它們與郵件客戶端軟件的整合程度卻存在一些差異： Norton AntiSpam 2020 McAfee SpamKiller 趨勢(shì)科技網(wǎng)絡(luò)安全個(gè)人版 11 金山毒霸 6 K9 整合Outlook/Outlook Express 高 低 較高 較高 一般 整合其它郵件客戶端軟件 較高 低 較高 較高 低 Norton AntiSpam 2020 無(wú)疑是最方便的，它能夠與 Microsoft Outlook、 Outlook Express、 Eudora 無(wú)縫結(jié)合。這些郵件客戶端軟件的用戶不需要做任何設(shè)臵， Norton AntiSpam 2020 就會(huì)把垃圾信放入專門的垃圾郵件箱。當(dāng)然， Norton AntiSpam 2020 也可以分析其它郵件客戶端軟件的垃圾郵件，不過(guò)需要定義規(guī)則才能分揀垃圾郵件。 與 Norton AntiSpam 2020 相比， McAfee SpamKiller 需要手工配臵每一 個(gè)電子郵箱帳戶的密碼、服務(wù)器地址等信息，否則不能過(guò)濾垃圾郵件。重復(fù)配臵不同的帳戶信息比較麻煩，而且要求輸入密碼也容易引起用戶的憂慮。另外， McAfee SpamKiller 不會(huì) (也不支持 )在客戶端軟件發(fā)出指令之后檢查新郵件，而是自己每隔一段時(shí)間自動(dòng)連接服務(wù)器檢查新郵件。這一種設(shè)計(jì)可能會(huì)延誤用戶接收郵件的時(shí)機(jī)，也不方便非長(zhǎng)期在線的用戶使用。 趨勢(shì)科技網(wǎng)絡(luò)安全個(gè)人版 11 和金山毒霸 6 不用設(shè)臵，就會(huì)在客戶端軟件的收信過(guò)程中自動(dòng)掃描分析垃圾郵件，不過(guò)它們只會(huì)改變垃圾郵件的標(biāo)題，用戶還需要建立相應(yīng)的處理規(guī)則，才能分別將正常郵件和垃圾郵件放到不同的文件夾。 K9 也要求配臵帳戶信息才能整合郵件客戶端軟件工作。不過(guò)對(duì)于比較多人使用的Microsoft Outlook 和 Outlook Express，它提供了自動(dòng)配臵功能。 過(guò)濾效果 接下來(lái)我們將測(cè)試各個(gè)軟件過(guò)濾垃圾郵件的實(shí)際效果。在此之前，我們先解釋一下測(cè)試的方法和步驟： 在測(cè)試之前我們使用兩個(gè)郵箱，共收集了 561(269+392)封中英文垃圾郵件。 過(guò)濾測(cè)試分兩次進(jìn)行，每一次收取一個(gè)郵箱里面的郵件。 第一次測(cè)試各個(gè)軟件在初始狀態(tài)下用內(nèi)臵規(guī)則過(guò)濾垃圾郵件的效 果。 第二次測(cè)試 Norton AntiSpam 20 McAfee SpamKiller 和 K9 學(xué)習(xí)功能之后的過(guò)濾效果。 因?yàn)橼厔?shì)科技網(wǎng)絡(luò)安全個(gè)人版 11和金山毒霸 6不支持學(xué)習(xí)功能，所以沒(méi)有第二階段的成績(jī)。 我們發(fā)現(xiàn) Norton AntiSpam 2020 存在一個(gè)非常嚴(yán)重的問(wèn)題：如果電子郵件的發(fā)件人地址帶有中文字符， Norton AntiSpam 2020 就會(huì)在收信過(guò)程中失去響應(yīng)。這一個(gè)問(wèn)題暫時(shí)沒(méi)有解決辦法。但是為了測(cè)試能夠順利進(jìn)行，我們?cè)?Norton AntiSpam 2020 的測(cè)試中去除了會(huì)引起問(wèn)題的 22 封郵件，而對(duì)其它軟件的測(cè)試則包括這些郵件。 Norton AntiSpam McAfee 趨勢(shì)科技網(wǎng)絡(luò)安全 金山毒霸 K9 2020 SpamKiller 個(gè)人版 11 6 第一次測(cè)試 64 % [1] 63 % [6] 59 % [6] % 0 % 第二次測(cè)試 (使用學(xué)習(xí)功能 ) 88 % 84 % 86 % [1] 注： 后面的負(fù)數(shù)是被錯(cuò)誤判斷的正常郵件數(shù) Norton AntiSpam 20 McAfee SpamKiller 和趨勢(shì)科技網(wǎng)絡(luò)安全個(gè)人版 11三個(gè)軟件的成績(jī)比較接近。從數(shù)字上看， Norton 的測(cè)試成績(jī)更好一點(diǎn)，但是由于它本身的問(wèn)題，使它的結(jié)果變得只有參考價(jià)值。 McAfee 的測(cè)試成績(jī)也不錯(cuò)，只是第一次測(cè)試錯(cuò)誤判斷了不少正常郵件。在進(jìn)行智能學(xué)習(xí)之后，就明顯提高了準(zhǔn)確度。 趨勢(shì)科技的過(guò)濾能力一般，缺乏學(xué)習(xí)能力使它難以對(duì)付越來(lái)越狡猾的垃圾郵件發(fā)送者。 金山毒霸 6 的過(guò)濾垃圾郵件能力非常弱，只會(huì)根據(jù)指定關(guān)鍵詞判斷是否垃圾郵件。和其它幾套軟件相 比，它還不算真正擁有反垃圾郵件的功能。在實(shí)際測(cè)試中，它只過(guò)濾了 1封垃圾郵件。 K9 的初始狀態(tài)沒(méi)有反垃圾郵件數(shù)據(jù)，所以它在第一次測(cè)試沒(méi)有分析出垃圾郵件。利用第一次收集回來(lái)的郵件進(jìn)行學(xué)習(xí)之后