Coremail李树森:造适合汉字的反垃圾邮件系统

腾讯科技讯 11月3日消息，Coremail华北大区的总监李树森在2009中国反垃圾邮件年会上表示，Coremail作为中国本土的反垃圾系统开发商，对中国的了解远比国外的开发商要深刻。

他举例称，如一些简体字改成繁体字的垃圾邮件，或者用多音字来体现邮件的含义，对于正常人来讲，很容易能够读懂这封邮件，对于邮件系统来讲的话，要去判别就很难。因此Coremail开发出来指纹技术，能够很好的甄别繁体字还有多音字，研发出适合中国的这样一个汉字的垃圾邮件的指纹。

李树森更进一步指出，如果没有反垃圾邮件系统的阻拦，垃圾邮件的数量将数倍于目前的数量，“我们收到十封电子邮件，其中可能只有一封是正常的邮件”，他说。

11月3日，由中国互联网协会主办的2009互联网大会分论坛之一的“电子邮件行业发展论坛暨2009中国反垃圾邮件年会”在北京国际会议中心召开。此次论坛共分为3G时代的中国反垃圾邮件、3G时代的电子邮件行业、3G时代的规范电子邮件营销以及3G时代的电子邮件行业发展讨论四个主要部分。

腾讯科技作为2009互联网大会官方指定战略合作门户网站、官方指定独家合作新闻中心对本次大会进行全方位的视频、图文采访与直播。

以下为Coremail华北大区的总监李树森演讲的文字实录：

李树森：如果我问大家一个问题，就是世界上第一封垃圾邮件是什么时候发出的，我想可能大家都不能准确的回答出这个问题。我仔细查了一下，我查出这个结果之后我也是比较震惊，其实是在1978年。我自己是什么时候收到垃圾邮件的呢？我确实也记不得了。但是我很清楚记得在1997年申请了第一个自己免费的电子邮箱，也就是一个国外的邮箱。

当时为什么申请邮箱呢？一个是和朋友联系方便，另外，97年的时候，大家的名片上已经开始印邮件地址了，我也很好奇，所以也申请了这样一个邮箱。

我现在回想起来，我的邮箱可能一个星期只收几封垃圾邮件，现在如果没有反垃圾邮件系统的阻拦的话，现在垃圾邮件的比例，也就是我们受到十封的电子邮件，其中可能只有一封是正常的邮件。这些垃圾邮件对我们个人的生活和工作带来非常大的不便，同时给我们的经济文化也带来了很大的影响。

作为专业的邮件厂商，从99年开始Coremail开始做邮件系统，可以看到我们的最终用户里面有网易，还有中国移动的139，包括一些五百强的企业，像宝钢集团等等。就在今年的9月份，Coremail XT2.0发布了，2.0的发布最主要一项技术就是由网易的CEO丁磊他亲自指导设计，然后依靠Coremail 私有协议实现的邮件加速的概念。我相信在不久的将来，很多人都能够体验到邮件加速给大家带来的这种高速的感觉。

经过我们一些测试，我们会发现Coremail系统之间的用上邮件加速之后，速度提升将近一倍。因为它这个技术是Coremail私有的这样一个协议，所以它的安全性大大增加。对于我们个人来讲，我们仅仅有一个用户的体验，但是要从整个互联网来看的话，这个工作的推出，对提升用户的使用效率来说都有重要的意义。

下面，主要介绍一下Coremail跟反垃圾邮件这样的一个对抗历史。

163.com是Coremail最早的一个电信用户，而那个时候Coremail做邮件的时候，我们的推广，只要邮件系统能够非常便捷的发送，给用户比较好的体验就可以了。在当时的反垃圾技术非常简单，同样那个时候反垃圾邮件技术也非常简单，当时我们采用的技术像IT地址的反向查询等等。大家可以关注一下，在这一时期的反垃圾技术已经有了一点人工智能的出现，比如说，只要我们事先对邮件样本进行学习，就可以分析一个结果，把这个结果分析出来一个特征，和我们受到的邮件进行对比，就可以比对出来是垃圾邮件还是正常邮件。这个时候垃圾邮件的性质也发生了变化，它出现了新类型的木马和病毒邮件。从我自己来说，我记得我在2000年和2002年的时候，我也经常收到这样的邮件，那个时候我会用Outlook的客户端，收到这样的邮件，一点击邮件，它会发送给你的Outlook的所有帐号。

道高一尺、魔高一丈，我们的反垃圾技术在发展，同样垃圾邮件的技术也在不断发展。目前几种新的技术主要体现在我们僵尸网络的发送、WebMail群发拉金邮件、图片等等。

我现在Coremail的一个客户，有一次他们非常着急给我们打电话说帮我们看一看我们的邮件系统登不上去了，经过我们工程师排查，他们的邮件系统被黑客已经黑掉了，大量的发送垃圾邮件。经过详细的故障分析，得出的答案，对大家来讲非常可笑，他们的密码非常简单，6个1。我们后来告诉他们你们不能这样，不能用这样的密码，后来他们又改成123456，同样也被黑客黑了。同样木马发送垃圾邮件，还有一种就是通过WebMail群发垃圾邮件。对于黑客来讲，非常简单，他做一个模拟浏览器的操作系统，就可以批量发送邮件。还有，这个大家也都收到过，就是通过图片发送垃圾邮件，把文本做成一张图片，这样就可以绕开反垃圾里面的文本固定的典型。

作为中国本土的反垃圾系统开发商，我们对中国的了解远比国外的开发商要深刻。比如像这样一封垃圾邮件，可以看到它会把一些简体字改成繁体字，或者用多音字来体现它的邮件的含义。那对于正常人来讲，很容易能够读懂这封邮件，对于邮件系统来讲的话，要去判别，这就很难了。那么我们开发出来的指纹技术，它能够很好的甄别繁体字还有多音字，研发出适合中国的这样一个汉字的垃圾邮件的指纹。

最后，讲一下刚才说到了图片的垃圾邮件。

现在用的反垃圾引擎用的最多的反垃圾技术就是把文本脱离出来，把文本脱离引擎进行比对。这种方式并不是很实用，你可以看到扭曲的英文，它实际上是Gmail的一个注册码。Coremail的反垃圾实际上是很多技术的结合体，现在Coremail的反垃圾已经做到零维护，完全通过计算机，人工智能进行反垃圾的工作，只要把这个系统部署好之后，就能自动挡御垃圾邮件。但是这个技术并不是非常简单，因为你无需人工干预的关键，是你必须要有一个动态的数据来源，而且我们过滤方式必须要动态调整，这样才可以实现。

所以说，垃圾邮件与反垃圾邮件是一场永无止境的技术战争，Coremail将发展新的反垃圾邮件进行，对抗新的垃圾邮件。我们将做得更好。谢谢大家！