Ironport副总裁:垃圾邮件发展趋势及防御方法

TOM科技讯 2006年12月1日，时值中国互联网协会反垃圾邮件工作委员会成立一周年之际，中国互联网协会于在北京举办“2006反垃圾邮件国际高层论坛”，本届论坛主题为“规范管理、合作交流、创新发展”。论坛由中国互联网协会主办，协会反垃圾邮件工作委员会和反垃圾邮件中心承办。TOM科技对大会进行现场直播。

主持人：我们有请我们Ironport公司副总裁Patrick Peterson为我们做演讲，他演讲的题目是垃圾邮件发展趋势及防御方法，有请！

Patrick Peterson：大家早上好，互联网应该是一个安全的环境，这就是我的一个原则。两年前，我的父母买了一台电脑，他们只知道电子邮件，当然他喜欢他们孙子、孙女他们的照片，他们并不懂得垃圾邮件也不懂得病毒，他们也没有必要去知道。因为我们必须确保我们互联网是一个安全的环境。随着中国互联网协会做了许多重要的工作。在微软公司提供的那个主张，他需要许多组织的合作，我想这是一个非常重要的主张，我需要大家的合作。

今天我要谈的话题首先是关于一些Ironport一些背景知识。六年前我们开始做这个系统，我们那个时候有五个员工，今天我们很快就要达到500个员工了。在过去六年当中，互联网变化很大。六年前谁也不关心垃圾邮件，现在我们现在这些反垃圾邮件到处都是，我们Ironport一些网关产品就是把我们邮箱一些坏东西驱逐出去。

第二个关于间谍软件，钓鱼软件我们驱逐掉了。Ironport关注点，就是关注那些大型公司，ISP的一些客户，这些客户包括一些Dell，还有其它的一些标志，我想说的是我们在中国这些团队是非常成功的，这就是我们中国团队所获得的一些客户。那么我就想说，我们公司在我们产品当中有很高的附加值，我们把许多的E—mall的功能放在我们产品上，这样他们既可以收到电子邮件，同时也有很好的安全保证。接着我想说的就是我们现在面临的挑战，电子邮件滥用带来的挑战。你们所面临这些问题，这些都是非常困难的问题。

我想再简单解释一下，这为什么是非常艰难的一个问题？我们在对付、解决这个问题的过程是永远不会结束的。因为这个垃圾邮件问题会永远存在的，这里的幻灯片显示我们安全性的一些问题，就是现在的一些新闻片断，他们在这方面遇到很大的问题，他们遇到的问题也在媒体报道了很多。在这个过程当中，我们给他提供这样一个黑名单这样的技术，就是让我们的Ironport这个服务中心，现在我们有很多好消息，就是我们在中国的垃圾邮件发送者之间越来越少的人数来发送垃圾邮件了。我们可以看到90%的垃圾邮件，是最复杂这垃圾邮件。

它对大公司带来很大的挑战。现在呢，我想继续讲一下，我们电子邮件发展趋势，今天我想讲两个趋势。一个就是图象格式的垃圾邮件，这种邮件我们把它定义为，邮件只有图象，没有链接，没有电话号码，也没有一些有意义的文字。为什么我们这么定义？因为它涉及到一个钱的问题，因为发送者会挣钱。因为通过这些图象格式的垃圾邮件，犯罪分子可以欺骗消费者，获取丰厚的利益，他们都是用一些老计伎俩来骗，主要是通过股票诈骗。这是一个叫jonathanlebed的人，他从2005年就通过这些垃圾邮件获得85万美元的利润，也就是说他说发垃圾邮件会买FETC公司的股票，是200万美元购买，他将把这些信息发布到很多留言版上。

比如微软公司的留言版，还有雅虎公司的留言版，这样鼓励很多人买股票。他们买股票的时候，股票价格将会上升，他就会把这些股票卖出。因为股价上涨他赚取得了非常多的利润。还有一个叫meyers pollockpobbins的人，他们也是买了很多的股票，打电话告诉你要买这个股票，客户相信他们购买这种股票之后，就购买这个股票，就把这些股票进行售卖，也就是抛空。他们买了这些股票股价上升，然后他们再把这些股票卖出去，然后这就是一个图象式垃圾邮件的格式。他们将会从里面列出股票的名字，然后犯罪分子将会是以11分的价格买了股票，然后他就会到处散发邮件，说这是很好的一支股票，人们纷纷购买，股票就会上涨。他们就会抛掉这些股，但是这些都是垃圾股害得这些小股民损失很多钱。

所以这些垃圾邮件是从2000年开始兴起的，垃圾邮件有很多方式可以阻止的，但是犯罪分子非常聪明，他们在东欧有很多技术支持他们。当然我在这里就不会仔细说，这个邮件当中有很多小点，他们在邮件各个地方都有分布这些小点，我们知道这这些反垃圾邮件有一个系统。但是通过这些小点15分钟有一个变化，同时还有一个邮件是他们有不同的背景颜色，有蓝色，或者绿色，可以通过这些技巧来欺骗过滤系统。

看这一个，也是像图象格式的垃圾邮件，他们就放了一个图片，然后把这个图片分解成三份，然后用这些邮件的编码系统，分别把这三个图片来分别发给这些收件人。过滤系统觉得分开之后他们不认为这些是垃圾邮件，收件人就会看到三个分开的图片组成的一些邮件。同时，他们还会把这些垃圾邮件分割成不同的小部分，可能多到20多块，一次性发送给收件人，这些都是过滤系统无法识别的垃圾邮件。

再来看一下，65%的用户都发现这些垃圾邮件是非常的厉害，几年前，每天这些垃圾邮件的发送量只是300亿，但是现在已经增长到600亿。这里分析了图象格式垃圾邮件的发展，一年之前，他们所有的这些垃圾邮件只有50%的图象是的，但是今天我们看到25%的邮件当中是是图象格式的垃圾邮件，他们使用更高的技术来发垃圾邮件。下一个，就是在中国的情况，中国的邮件系统当中有很多的垃圾邮件，而且容量非常大，他们还有图象格式，他们这些垃圾邮件达到很高的比例。这些垃圾邮件所占的流量，在9月份的技术是70万字节。在美国发现有很多这种来自于中国发送的垃圾邮件，因为流量非常大，我们很难保护。

接下来我简单讨论一下，附加文件式的垃圾邮件，也就是他们就会在邮件当中列出一个链接地址，就像一个公司的网站广告一样，也就是说像苹果公司，他们会发出一个邮件说，这是我们公司最新的产品，你可以点击这个网站了解最新的资讯。这些犯罪分子也是这样，他们发邮件说我们有这样的产品、这样的毒品、药品你们想买的话，你们可以点击这些网址就可以购买了。大家是否可以看清楚这个图片，这是六个垃圾邮件，他们每个都是做不同的广告，他们的文字和链接的地址都是不一样的。他们有一个特定的软件，将会在一定的时间内对这些邮件进行修改，然后逃过反垃圾邮件过滤期的侦查。如果有个人收到这样的垃圾邮件，并且点击了这样的链接，进入了他们的网站，他们就可以看到这里是一些药品的网站。

我们把整个垃圾邮件做一个整体的分析，我们发现每两个，就会产生15亿的垃圾邮件，同时2000多个不同内容的垃圾邮件都被发送出去，然后每12分钟会改变一次。这些域名也将会是每15分钟改变一个，虽然你看了这个域名发了垃圾邮件把它阻止了，但是没有用，过了15分钟它会换一个新的域名发垃圾邮件给你。而且中国有一个很好的消息，就是现在只有4%的僵尸网站来自于中国，其他的都是来自于世界各地。同时我们还会有一个控制和命令的基础设施，因为通过网站和服务器，这些运营的服务器，可以保护他们免受于垃圾邮件的攻击。

而且我知道中国在这一方面做得非常好，他们取得了很多的工作。欧洲的一些网络供应商和公司和这些美国的公司，都致力于提高这一些系统。同时我们在垃圾邮件当中做了很多分析，他们说，如果在网站上订购了货品，他们确实会把这些药品从印度进口，然后发送给你。因为这些药品很多都是非法的，通过这样的途径，他们可以赚取很大的利润。

我简单说两点，我们现在已经通过很多好的法案，但他们并不是特别有效。我们发现每天有600亿的垃圾邮件在传递，所以这些立法还不够有效，所以我们知道像这些大网络公司，微软公司，他们都致力于从事这些反垃圾邮件的工作。同时我也想要鼓励我的中国同事，来参考澳大利亚的立法。因为美国的立法并不是特别的齐全，我们美国是有38个洲的法律，他们太过于分散，但是可以参考澳大利亚的法律，因为他们给我们树立一个非常好的榜样。

最重要的是，不管我们通过什么样的法律，我们都可以让我们让我们执法机关很好的执法，这样才可以把这些犯罪分子绳子于法。我们中国参加了这些组织协会，而且看看每个政府也行动起来了，美国政府向38个国家发放了这些信息邮件。我举一个例子，图片上的这个人他获取了很多的这方面的信息，他通过这些垃圾邮件获得2400万美元的利润，他是使用AOL的数据库，但最后他背叛入狱九年。因为这个环节当中，微软和其它大公司作出了很大的贡献，把这些人绳之于法。还有一个有效的方法就是把这些网络提供商团结起来，给大家举一个成功的例子。就是tiscali额是欧洲最大一个服务提供商，90%的邮件都是通过他们来发送的。但是这些都是垃圾邮件，是2005年的数据。但是他们与我们合作，取得很大的成功。

大家可以在这里看到他们使用的哪一些我们公司的这个解决方案。比如说订户，数据控制，还有外方进行垃圾邮件病毒的过滤等等，这是他们成功一些数据，首先在项目开始的时候，他们每个月是发了9亿多条信息，90%是垃圾邮件。但是你看几个月之后，他使用了我们的技术，这些其中只有2亿多的这种垃圾邮件会被通过他们发送，也就是他们控制了这些外发邮件成为垃圾邮件的可能减少了95%，然后Michael Jones也提到了这些举报，我们发现这些AOL对使用Tiscali网络之后，这个垃圾邮件的比率降低了，你看在使用这些技术以后，他们收到这些投诉大大减少，谢谢他们。

还有一个例子是 charter，他们是很大的网络服务提供商。他们也减少了这些对垃圾邮件的投诉，我们是通过这些图表可以看到这些成绩是非常显著的。我们有很多种工具可以使用，我不想说太多，我只是提一些意见。首先就是说监控外出邮件的流量，监控投诉流量的系统，反恐这些网络僵尸出现，然后我希望在会后跟大家详细的交流，非常感谢大家凝听！

主持人：感谢Patrick Peterson先生，希望大家跟他一样来做我们互联网的信息安全。