《实训7-3熟悉反垃圾邮件技术》由会员分享，可在线阅读，更多相关《实训7-3熟悉反垃圾邮件技术（7页珍藏版）》请在金锄头文库上搜索。
1、本节实训与思考的目的是：(1) 了解反垃圾邮件技术的概念、原理及其基本内容。(2) 通过因特网搜索与浏览，了解网络环境中相关的主流技术网站，掌握通过专业网站不断丰富最新技术知识的学习方法。1 工具/准备工作在开始本实训之前，请认真阅读本课程的相关内容。需要准备一台带有浏览器，能够访问因特网的计算机。2 实训内容与步骤(1) 概念理解请分析：什么叫垃圾邮件？如何对抗垃圾邮件？_就像很多衍生物一样，垃圾邮件也没有一个准却的定义，但它的胡宗铎特征已经得到了国内安全认识的认可。为了对抗垃圾有邮件采用了反垃圾技术。(2) 阅读分析：反垃圾邮件法一直呼吁为反垃圾邮件立法的全国政协委员周晋峰日前在接受记者采
2、访时透露：实训 7.3熟悉反垃圾邮件技术2 信息安全技术一场由相关政府职能部门、行业协会、法律专家等共同发起的反垃圾邮件立法会正在紧锣密鼓地筹备之中，各界长期守望的反垃圾邮件法有望一段时间后出台。消息人士透露，此次参与反垃圾邮件立法的阵营强大，除公安部、教育部、信息产业部、国务院新闻办等职能部门外，还包括中国互联网行业协会，263、163 等电子邮件服务提供商以及一部分技术专家，法律专家。作为反垃圾邮件立法的阶段性成果，一个纯民间性质的“中国互联网行业反垃圾邮件立法建议研讨会”于日前在北京梅地亚中心举行。参会的各相关厂商与法律专家就反垃圾邮件面临的问题进行了讨论，并签署了一个反垃圾邮件的法律协
3、议。而国务院信息化工作办公室网络与信息安全组副组长吕诚昭近日在接受记者采访时也肯定地表示：“我们也在进行立法方面的前期工作，国务院相关职能部门对此也相当支持，但有关细节还没有确定，目前还无法预测法规出台的具体日期。”1) 立法迫在眉睫。根据著名垃圾邮件对比资料库 SBL database 的统计资料，全球 10 大垃圾邮件最严重的国家和地区中，亚洲占了绝大部分，而中国更是仅次于美国高居第二位。垃圾邮件背后有巨大的利益驱动，业内人士估计，至少 80%的垃圾邮件用于产品推广。专家呼吁处理垃圾邮件参照欧美立法，使用严刑重典。截至目前，日本、韩国、第 7 章 病毒防范技术 3英国、法国、意大利、比利时
4、、瑞典、芬兰、西班牙、挪威、丹麦，以及希腊、加拿大、印度等国家都制定了比较详细的反垃圾邮件法。据消息人士透露，这些立法将为中国反垃圾邮件立法提供参照。吕诚昭表示，国务院信息化领导小组会议专门提到了信息安全立法的问题。至于立法过程，他同时表示，国务院信息办会采用“开门立法”，欢迎社会各界参与，因为互联网涉及到社会方方面面。周晋峰在向全国政协会议提交的议案加强反垃圾邮件的建议中，提出反垃圾邮件应加速立法、加强组织、加强支持。按照程序，此项议案在通过政协会议审议后，再提交全国人大作立法依据。2) 垃圾邮件概念之争。自互联网协会协调小组全体成员单位对垃圾邮件服务器IP 地址采取了过滤措施后，一度对垃圾
5、邮件的泛滥起到了良好的遏制作用，但是近期我国垃圾邮件数量却出现了反弹。互联网协会副秘书长黄澄清认为，目前我国反垃圾邮件处于无法可依的局面是造成反弹的最主要原因。黄澄清介绍，在目前以技术为主的反垃圾邮件行动中，往往出现给一个用户停权后，他会到一个新的地方继续发送垃圾邮件。垃圾邮件发送者的成本太低，如果能够健全相关法律，则可加大打击力度，使发送者的成本加大，会起到更好的效果。要对违法行为予以制裁，必须界定守法与违法的界限。立法建议研讨会主要内4 信息安全技术容是为“非法邮件”定义。会议讨论资料中国互联网协会反垃圾邮件规范规定了以下四类邮件为垃圾邮件：收件人事先没有提出要求或者同意接受的广告、电子刊
6、物、各种形式的宣传品等宣传性的电子邮件；收件人无法拒收的电子邮件；隐藏发件人身份、地址、标题等信息的电子邮件；含有虚假的信息源、发件人、路由等信息的电子邮件。对于此定义，与会人士争论激烈，北京邮电大学信息网络法律研究中心副主任、中国万网的法律顾问娄耀雄博士指出，此规范所示均为垃圾邮件概念的外延，并未给出其内涵。他认为，判定垃圾邮件应有两个要件，即“不请自来”和“商业函件”。按照此标准，则在垃圾邮件中应排除私人函件，但已有法律判定非法的，比如含有色情、反动、病毒等内容的除外。事实上，美国的垃圾邮件定义也并没有严格其内涵，只是更精确地给出了 13 项外延。有人提出了免费邮件的广告问题：有些免费邮件
7、服务商就是靠广告邮件来盈利的，那么这些广告应不应算垃圾邮件？公安部公共信息网络安全监察局某人士透露，公安部正联手有关部委对各地互联网电子邮件服务进行一次全面的摸底调查：教育部、信息产业部具体负责所在行业的数据统计；公安部则主要负责对这些垃圾电子邮件的内容进行梳理和整顿，一旦发现传播反动、淫秽色情、赌博及计算机病毒等有害信息的犯罪行为，将根据相第 7 章 病毒防范技术 5关法律予以查处。3) 技术与法律盲区。对于垃圾邮件的制裁，单纯的技术手段尚存在盲区。有人认为：“通过技术手段对垃圾邮件制裁力度有限，目前主要是从服务器端和桌面端两面堵截垃圾邮件，但要做到根本清除所耗资源过多。”在邮件技术上存在“
8、道高一尺，魔高一丈”的情况，所以业界认为完全靠技术治理垃圾邮件是不可能的。如果能够把贩卖邮件地址列表界定为非法，将会对发送垃圾邮件起到致命的打击。此外，在正式的法律颁布前，反垃圾邮件在实施中可以适用现行法律等相关法规，如广告法等。但也有观点认为技术上漏洞必须由技术来克服，立法还无法解决垃圾邮件所有问题。因为我国的法律无法制裁来自国外的邮件，所以虽然长远来看立法是一种必然，但短期来看，技术还是要“打头阵”。即使如此，双管齐下的最终效果也只能是垃圾邮件的“减少”，而不能完全“杜绝”，最大限度地“减少”垃圾邮件是一个需要多方努力的系统工程。相关链接：美众院商业委员会通过反垃圾邮件法美国众议院商业委员
9、会通过投票表决一致通过了禁止互联网运营商向用户传送包括促销邮件在内的垃圾邮件法。这一名为“主动提供电子邮件法”对依靠传送电子邮件赚钱的互联网运营商进行了限制，这些限制包括要求邮件传送者提供有效的6 信息安全技术回复电邮地址，强迫运营商在得到用户许可的前提下传送各类促销邮件。这一法案的撰写人之一、得克萨斯州众议员格林说：“该法案有利于阻止带有欺诈性的电子邮件进入用户私人邮箱，并使用户不必再因为要删除很多垃圾邮件而感到苦恼。 ”在此之前，尽管采取过几次尝试，但国会一直没能制定相关的反垃有为邮件法，一些州为此曾颁布过本州的反垃圾邮件法，但各州法律之间仍有一些地方缺少协调。最终，众议院商业委员会考虑到
10、实际情况决定通过上述法案，以加强对全美相关互联网业务的管理。相关人士表示，该法案在整个众议院以及参议院获得通过的可能性较大，因为众议院和参议院的大多数民主党和共和党人士都对此持支持态度。另外，来自互联网业、消费者团体以及互联网服务供应商的反聩消息表明，该法案已赢得了他们的支持，但一些市场促销公司自然对此有一定保留。资料来源：综合新浪科技 (http:/) 等，有删改请分析：综合上述报道，你对“垃圾邮件”和“反垃圾邮件行动”有什么看法？_诋毁垃圾邮件，大力支持反垃圾邮件活动。 (3) 上网搜索和浏览在网络搜索引擎中输入关键字“反垃圾邮件”，看看哪些网站在做着反垃圾邮件技术的支持工作？请在表 9.
11、1 中记录搜索结果。表 9.1 支持反垃圾邮件技术的专业网站实训记录第 7 章 病毒防范技术 7网站名称 网址 主要内容描述思科反垃圾 http:/ 解决方案将团队协作带向新的高度。中国反垃圾邮件联盟 http:/www.anti- 使用黑名单中国互联网协会反垃圾信息中心 http:/ 对中国反垃圾状态进行调查腾讯反垃圾云平台 http:/ 解决方案介入简单，成本低靠谱邮件服务解决在线反垃圾 http:/www.corp- smtp 服务器提供邮件服务。请记录：在实训搜索中你感觉比较重要的 2 个相关的技术网站是：1) 网站名称：_中国互联网协会反垃圾信息中心_2) 网站名称：_靠谱邮件服务解
12、决在线反垃圾_ _请分析：你认为各专业网站在这个方面的主要技术热点是：1) 名称：_中国反垃圾邮件联盟_技术热点：_CBL+ 是 CBL 和 CDL 的合集。CBL 和 CDL 分别针对于不同的垃圾邮件情形，使用者可以择其一使用，或者都使用。如果您需要同时使用 CBL 和 CDL，您可以使用 CBL 和 CDL 的合集 CBL+，而不必分别应用 CBL 和 CDL。CBL+ 中扣除了 BML 的数据。2) 名称：_思科反垃圾_ _技术热点：_选择 Security Intelligence Operations 和 IntelliShield Alerts(US)之类的服务， 也可以选择专业服务，例如安装、配置、持续监控和威胁响应。3 实训总结_通过本次实训了解反垃圾邮件技术的概念、原理及其基本内容。了解了因特网搜索与浏览，了解了网络环境中相关的主流技术网站，掌握了通过专业网站不断丰富最新技术知识的学习方法。8 信息安全技术4 实训评价 (教师)_
