【正文】 析識(shí)別技術(shù)l 用戶在線舉報(bào)分析識(shí)別技術(shù)2. 中國郵箱用戶反垃圾郵件分析注：此次調(diào)查的對(duì)象是協(xié)調(diào)小組成員單位的郵件用戶和CNNIC等機(jī)構(gòu)的調(diào)研受眾有所不同，所以數(shù)據(jù)會(huì)有所出入，特此說明在被調(diào)研用戶中，使用郵箱賬號(hào)的用戶占整體用戶的99%。 郵箱用戶基本特征據(jù)此次調(diào)研結(jié)果表明，中國的郵箱用戶以男性為主，%。其中學(xué)生為郵箱使用的主要群體，%的高比例。高收入者（月收入4000 元以上）%。用戶分布以華南、華北、華東、華中四大地區(qū)為主，其中華北地區(qū)比重最大，%。在眾多的郵箱使用者中，%的用戶會(huì)經(jīng)常使用國外郵箱（不包括Hotmail中國和Yahoo中國）。 用戶最常使用的電子郵箱服務(wù)商比例調(diào)查表明，用戶最常使用的電子郵箱前四位分別為：新浪、網(wǎng)易、雅虎中國、搜狐四家郵件服務(wù)商。注：由于此次研究的問卷部分來源于各大網(wǎng)站鏈接，所以涉及運(yùn)營商的數(shù)據(jù)可能有所偏頗，只作參考。反垃圾郵件所帶來的經(jīng)濟(jì)效益日漸成長。其中呼聲最高的為“金山毒霸v6”，高出第二名“Norton AntiSpam 2004”，相比上次差距有所減小。通過網(wǎng)民的反饋表明，在對(duì)反垃圾郵件軟件的使用中，用戶們認(rèn)為最有效的功能為“建立垃圾郵件數(shù)據(jù)庫，定期升級(jí)”此種功能類似于反病毒軟件的升級(jí)方式，說明用戶對(duì)反垃圾郵件軟件的可持續(xù)使用性的關(guān)注。用戶們不能確定什么是自己所需要的郵件，什么是垃圾郵件。通過這個(gè)問題的回饋我們可以看到，軟件使用者對(duì)現(xiàn)有反垃圾郵件軟件的功能需求，對(duì)于以后的功能開發(fā)，具有很高的指導(dǎo)意義。用戶每周收到正常電子郵件的也主要集中在15封的范圍之內(nèi)，%。 用戶收到垃圾郵件情況 收到垃圾郵件的數(shù)量和比例在過去6個(gè)月中，%的郵箱用戶收到過垃圾郵件，%，占較大比例。在用戶所收到的所有郵件中，% ,較今年3月份上漲了近5個(gè)百分點(diǎn)。用戶收到的垃圾郵件類型基本上沒變化，這也是現(xiàn)在世界上垃圾郵件的主流方式。其中尤以中文（簡(jiǎn)體）最多，%。 在用戶收到的垃圾郵件中，“網(wǎng)上購物”、“IT產(chǎn)品推銷”和“網(wǎng)上賺錢”三種郵件站用戶收到的垃圾郵件前三位?？傮w來說，帶有廣告性質(zhì)的郵件為垃圾郵件的主要組成部分。 用戶對(duì)垃圾郵件的看法用戶最討厭的垃圾郵件中“色情、暴力相關(guān)”的郵件最引起用戶反感，其他幾項(xiàng)的比例也比較平均，相差不大。在收到過垃圾郵件的用戶中，%的用戶感到垃圾郵件帶給了他們較大的騷擾。 用戶對(duì)垃圾郵件的處理%的用戶會(huì)選擇收到垃圾郵件后馬上刪除，%的用戶曾經(jīng)察看過垃圾郵件的內(nèi)容，%的用戶曾經(jīng)從垃圾郵件中獲得過資訊。這是因?yàn)槿藗儾⒉淮_定所收到的郵件是否就是垃圾郵件，是否對(duì)自己真的毫無用處。 用戶對(duì)垃圾郵件的投訴情況在收到垃圾郵件后，%的用戶會(huì)選擇不去投訴，而不去投訴的原因中占首要位置的是“不知去那里投訴”。 用戶使用郵箱的反垃圾郵件功能調(diào)查顯示，%（%的用戶不清楚自己的郵箱是否有反垃圾郵件功能）。用戶認(rèn)為反垃圾郵件功能比較好的郵件運(yùn)營商以Yahoo（中國）、及三大門戶為代表。用戶認(rèn)為防止垃圾郵件的首要方式還是從技術(shù)入手，以技術(shù)防止為主，配合以法律法規(guī)的完善和行業(yè)自律，在個(gè)人方面不能隨便公開自己的郵件地址。4. 意見和建議在這次的市場(chǎng)調(diào)研中，郵箱使用者為垃圾郵件的防治與治理提了很寶貴的建議。沒有經(jīng)過本公司書面許可，任何組織和個(gè)人，不得使用本報(bào)告中的信息用于其它商業(yè)目的。由于調(diào)研方法及樣本的限制，調(diào)查資料收集范圍的限制，部分?jǐn)?shù)據(jù)不能夠完全反映真實(shí)市場(chǎng)情況。 本報(bào)告中部分文字和數(shù)據(jù)采集于公開信息，所有權(quán)為原著者所有。公司聯(lián)系方式：上海艾瑞市場(chǎng)咨詢有限公司地址：上海市紫陽路80號(hào)210室郵編：200030電話：(021)64381678，64699956傳真：(021)64699956上海艾瑞市場(chǎng)咨詢有限公司北京辦事處地址：北京市朝陽區(qū)建國路88號(hào)SOHO現(xiàn)代城D座2913室郵編：100022電話：01085806810 85800987 85804143傳真：01085800987網(wǎng)站：報(bào)告顧問/業(yè)務(wù)聯(lián)系：楊偉慶電話: (021) 64381678Email: henry附錄1. 垃圾郵件群發(fā)技術(shù)現(xiàn)在國內(nèi)比較流行的幾種垃圾郵件發(fā)送技術(shù)，在這里給大家做一個(gè)簡(jiǎn)介億虎Email全系列零售版軟件＋全系列軟件注冊(cè)機(jī)注：億虎系列正版軟件包含：億虎Email群發(fā)大師、億虎Email掃描大師、億虎Email搜索大師、億虎Email探索大師、億虎Email校驗(yàn)大師、億虎Email清除大師、億虎Email安全大師、億虎Email郵差大師。 超級(jí)郵件群發(fā)機(jī) ，速度極快。隱藏發(fā)件人姓名，發(fā)件人地址。VolleyMail郵件群發(fā)專家企業(yè)級(jí)的郵件群發(fā)軟件，采用VC++開發(fā)，按照Windows應(yīng)用程序和多線程標(biāo)準(zhǔn)編寫。拓易郵件特快 一款高速直達(dá)的專業(yè)郵件群發(fā)軟件。發(fā)送結(jié)束，收件人即可瀏覽到該郵件，沒有通常利用SMTP服務(wù)器發(fā)送可能存在的延遲和延誤?？焖俚娜喊l(fā)能力。專業(yè)性一對(duì)一發(fā)送。支持附件。提供多個(gè)郵件列表整合排除功能。內(nèi)STMP服務(wù)器功能，直達(dá)對(duì)發(fā)郵箱，支持多線程同時(shí)發(fā)送，自動(dòng)檢測(cè)DNS，發(fā)送結(jié)及時(shí)顯示。同時(shí)，由于SoMail內(nèi)置了SMTP服務(wù)器，可以和目標(biāo)服務(wù)器直接通訊，確保所搜索出的所有Email都是真實(shí)有效的。附錄2. 反垃圾郵件的方法和技術(shù)注：以下文章部分來源于“中國反垃圾郵件聯(lián)盟技術(shù)參考”現(xiàn)在應(yīng)對(duì)于垃圾郵件發(fā)送技術(shù)的更新，反垃圾郵件技術(shù)也在不斷增強(qiáng) ，在這里我們將其中比較主流的幾種技術(shù)對(duì)大家做一個(gè)簡(jiǎn)單的介紹A. 實(shí)時(shí)黑名單技術(shù)為了有效地拒絕來自惡意的垃圾郵件來源站點(diǎn)和/或被利用的垃圾郵件來源站點(diǎn)所發(fā)來的垃圾郵件，最直接和有效的辦法就是拒絕該來源的連接。 接收任何來源的郵件則有可能導(dǎo)致郵箱中充滿了垃圾郵件，影響了郵件服務(wù)器的性能和容量以及帶來高額的帶寬費(fèi)用，而且導(dǎo)致了收取郵件的人浪費(fèi)了不必要時(shí)間處理這些垃圾郵件； 通過人工一一分揀郵件基本上是不可行的，不但從工作量上不可承受，而且有可能會(huì)帶來隱私問題； 通過拒絕被利用的垃圾郵件來源站點(diǎn)的連接，可以使該站點(diǎn)的管理員能充分認(rèn)識(shí)到被利用所帶來的后果，從而消除被利用的條件?！　∧壳霸诤诿麊渭夹g(shù)上最流行和最有前景的是實(shí)時(shí)黑名單（Realtime Blackhole List，簡(jiǎn)稱RBL）技術(shù)。目前國外流行的幾個(gè)主要的實(shí)時(shí)黑名單服務(wù)器都是通過DNS方式提供的，如MailAbuse的RBL、RBL+等?！　?shí)時(shí)黑名單實(shí)際上是一個(gè)可供查詢的IP地址列表，通過DNS的查詢方式來查找一個(gè)IP地址的A記錄是否存在來判斷其是否被列入了該實(shí)時(shí)黑名單中。）。　　有時(shí)候，由于郵件服務(wù)器非常繁忙，而且這個(gè)查詢結(jié)果是不緩存的，那么對(duì)黑名單服務(wù)器的查詢會(huì)非常多，導(dǎo)致查詢響應(yīng)遲緩。區(qū)域傳輸可以設(shè)置為手工更新、定時(shí)更新或自動(dòng)更新等方式，這依賴于你的應(yīng)用。有些服務(wù)器可供任何人查詢和區(qū)域傳輸，而有些只對(duì)特定的用戶開放。　　黑名單服務(wù)的提供和黑名單的維護(hù)由黑名單服務(wù)提供者來提供和維護(hù)。通常多數(shù)的提供者都是比較有國際信譽(yù)的組織，所以對(duì)于該名單來說還是可以信任的。我們希望提供一個(gè)主要針對(duì)國內(nèi)的垃圾郵件狀況和動(dòng)態(tài)地址分布的黑名單來為有效地遏制垃圾郵件做些有益的貢獻(xiàn)。通過實(shí)時(shí)黑名單技術(shù)并不能完全解決垃圾郵件的問題，使用郵件過濾技術(shù)與之配合才能更有效的消除垃圾郵件帶來的影響。 MTA（郵件傳輸代理）過濾 MUA（郵件用戶代理）過濾 　　MTA過濾是指MTA在會(huì)話過程中對(duì)會(huì)話的數(shù)據(jù)進(jìn)行檢查，對(duì)于符合過濾條件的郵件進(jìn)行過濾處理。 郵件發(fā)送郵件數(shù)據(jù)前，即在發(fā)送DATA指令前的過濾。SMTP連接時(shí)，可以檢查客戶端IP地址是不是特定不允許連接的地址，如被列入黑名單IP就會(huì)被立刻拒絕連接。郵件發(fā)送郵件數(shù)據(jù)前的檢查也叫做信封檢查。 郵件發(fā)送郵件數(shù)據(jù)后，即在發(fā)送DATA指令后的過濾。在DATA指令所傳送的數(shù)據(jù)中，信頭和信體是通過一個(gè)空行分隔開的。通常垃圾郵件在信頭中都有一定的特征可供識(shí)別。 o 信體檢查。 信頭一般都比較小，通常在1KB－10KB之間，檢查信頭也比較快。所以通常不做信體檢查?！　DA過濾是指MDA在從MTA中接收到信件，在本地或遠(yuǎn)程進(jìn)行遞交時(shí)進(jìn)行檢查，對(duì)于符合過濾條件的郵件進(jìn)行過濾處理。這些過濾器使用過濾語言（如Sieve，它是一個(gè)標(biāo)準(zhǔn)化的郵件過濾語言，現(xiàn)在已成為IETF標(biāo)準(zhǔn)）來制訂過濾規(guī)則，因此配置比較靈活、功能強(qiáng)大。多數(shù)流行的郵件客戶端，如Outlook、Outlook Express、Netscape Mail、 Foxmail等都支持MUA過濾。通常都是管理員自行根據(jù)垃圾郵件監(jiān)測(cè)情況來更新過濾規(guī)則。用戶可以訂閱這些規(guī)則并參考應(yīng)用到自己的郵件系統(tǒng)中。已經(jīng)有很多主流的郵件系統(tǒng)支持郵件過濾，一些不直接支持該功能的郵件系統(tǒng)也可以通過補(bǔ)丁或外置的郵件過濾器來實(shí)現(xiàn)郵件過濾。對(duì)于這些郵件就會(huì)判斷認(rèn)為是垃圾郵件。這種情況就是考慮到郵件列表了，因?yàn)猷]件列表在發(fā)送的時(shí)候，收件人地址只是一個(gè)列表的名稱，所以，雖然有些郵件收件人不是你，但是，是以郵件列表的形式發(fā)送的，所以，你還是會(huì)收到的。 對(duì)郵件主題的過濾　　這個(gè)應(yīng)該算是比較重要的一個(gè)過濾了，一般一些垃圾郵件的主題還是有一些共同的特性的?！?對(duì)郵件內(nèi)容關(guān)鍵字的過濾　　郵件內(nèi)容的過濾一般以一個(gè)關(guān)鍵字詞或多個(gè)關(guān)鍵字詞為判斷依據(jù)。如果命中率超過了設(shè)置的閥值，就認(rèn)為是垃圾郵件。 對(duì)郵件頭信息過濾郵件頭信息是記錄郵件投遞過程的原始信息，這一點(diǎn)對(duì)垃圾郵件有著非常重要的信息。通過對(duì)這些信息的過濾，就可以把由同一地址發(fā)出的但收發(fā)信地址和主題隨機(jī)的垃圾郵件從眾多的郵件找出來。由于郵件客戶端軟件太多了，我們這里選擇比較新的、并且大家都比較常用的郵件客戶端Outlook 200Outlook Express Foxmail 、Eudora 6來介紹一下如何使用他們來反垃圾郵件。這次2003版的發(fā)布，更是新增加了反垃圾郵件的功能(Junk Email)，我們這里就來看看如何來使用這個(gè)Junk Email功能吧！　　在主窗口上，我們可以看出，Outlook2003比以前的版本除了收件箱、發(fā)件箱等默認(rèn)的文件夾外，還增加了一個(gè)Junk Email的文件夾。圖1　Outlook2003主窗體　　點(diǎn)擊菜單欄上的【動(dòng)作(A)】－【垃圾郵件(J)】【垃圾郵件選項(xiàng)(J)】，我們可以對(duì)垃圾郵件功能進(jìn)行設(shè)置。圖3　“選項(xiàng)”選項(xiàng)板　　我們先來看一下“選項(xiàng)”選項(xiàng)板。設(shè)置成為無自動(dòng)篩選，就等于關(guān)閉了垃圾郵件防護(hù)功能，對(duì)所有的郵件均不進(jìn)行檢查。　　低為默認(rèn)的級(jí)別，在這個(gè)級(jí)別，垃圾郵件防護(hù)功能會(huì)把認(rèn)為是明顯的垃圾郵件放到垃圾郵件文件夾中?！　≡O(shè)置為僅安全列表，這是一個(gè)非常苛刻的檢查，只有在你的信任列表中的發(fā)件人或者域發(fā)送到的郵件，才不會(huì)被認(rèn)為是垃圾郵件，其它的都會(huì)被認(rèn)為是垃圾郵件?！　≡谧钕旅?，還有一個(gè)復(fù)選框，是用來設(shè)置垃圾郵件的刪除處理方