主持人:相信大家一定很想知道智能反垃圾邮件网关是什么,下面请李翔教授为我们做杜绝垃圾邮件的主题演讲。
李翔:非常感谢有这个机会和大家一起交流我们做的在反垃圾邮件方面的工作。简单讲三方面的内容:
第一,前期我们做的一些攻关计划,后面想针对怎么样进一步通过这样的863科研成果提升我们反垃圾的能力,我们有一些想法给大家做一个交流。
应该说反垃圾邮件系统是在2004年到2005年从国内外垃圾邮件泛滥的状况国家启动的科技攻关计划,当时作为863计划当中对反垃圾邮件这块对运营商支持了我们263一家,当时选择263其中很大原因就是因为它是国内最大的付费的运营商,同时这个项目中攻关团队包括了国家电子行业主管部门,我们上海交通大学作为国内一个专业的机构,共同组织的一个项目攻关团队。
在我们研究的过程当中,应该说我们当时主要的思路就是针对垃圾邮件的机制根本性的原理是在当时包括我们今天使用的SMTP服务器有一些漏洞,我们有一些应对,其中典型的成果我们创新性提出了服务器身份认证和防范体系,一个是防范来自不明对象的垃圾邮件。
第二,来自已知对象但是有问题的垃圾邮件,同时在我们的项目当中,把传统的文本分类的技术和实际上电子邮件比较新型的信息交互方式做一个结合,我们比较创新的提出垃圾多特征的描述方式,这个我们回过头来看和比较有效的。
还有一点,我们经常说很多技术没有办法拿出来使用,263网络中心当时作为我们国内最大的电子运营商,流量非常大,怎样在这样一种运营商海量邮件当中设计我们垃圾邮件的识别方法和过滤方法,同时达到那么高的性能指标,这个是整个项目当中很重要的创新点。
大家可以看到左上方的图,在核心就是反垃圾邮件,也就是263慢慢形成邮件网关,这个邮件网关比较详细的功能右下角。
我们这个项目在2004年年底开始,到2006年,核心技术成果与263收费电子平台形成了对接,实现了技术领先性、时效性、成熟性。
这个带来了我们很多之前没有预想到的成果,整个反垃圾系统作为国家863重要的技术成果,有力地推动了我们中国互联网协会反垃圾邮件工作,在标准和政策至顶层面,有效的提升了263网络通讯电子服务的质量,我们上海交通大学形成了有特色的团队,非常重要的是通过这样一个项目实施,应该在我们国内的信息安全领域当中,是比较领先的探索和实践这样一个生态链,这是一种非常特殊的模式。
我们大家可以看到简单的描述就是这样的模式:是我们中国互联网协会通过行业标准和政策法规的方式支持263网络通讯,上海交通大学通过一些算法和系统的联系,细化这些法规,通过自己的技术实现,263再通过一种专业服务向社会提供这样的服务,这个在我们国内的信息安全技术的研究和推广领域应具有非常先进和代表性。
在863项目的基础上,我们从技术科研的角度有一些建议,把这个技术能够更好推广到社会,大家可以看到为了进一步完善我们反垃圾邮件工作,首先第一个,目前大量的垃圾来自国外的服务器,我们简单通过服务器的方式有很大的难度,目前我们国家大量的企业服务属于很弱的状态,就有两个特征,第一,自身是没有很好的方式来抵御垃圾邮件,更重要是非常容易成为垃圾邮件的帮凶,这是典型的状况,我们从技术角度可以尝试的借鉴一些成功的经验。
所谓MSSP的形势,这是一个在信息安全领域逐渐被大家接受的概念,通过这样有技术集成优势的服务商,通过他们来向全社会做安全的服务,当然它们是在政府管理的形势下,大家对它们是可信的。
他们的优势是专业化、社会化、可信任,大家不用担心服务器在商业机密的优势,对于一些敏感信息,我们可以在可管理的服务下是可信的,这是很重要的概念,可以促进技术的成熟,同时可以促进针对性的行业标准等。
今天我们垃圾信息不仅仅是电子邮件那么简单,当前垃圾问题由于社会上一些事件的渗透性,因为各种各样的手段不同,比如说垃圾短信,垃圾广告,包括多样性,无论是传播方式和途径,包括抗检测性,这些都是摆在我们反垃圾邮件的挑战,通过263网站牵头我们做的这个反垃圾邮件的工作,我们想有效的解决这个问题,这个是我们应该重视的,第一,社会重视这个问题,其次,国家应该给予有力的支持,特别的是运营商深度的参与这个事情,接下去是技术的问题,有技术的手段来解决,我们应该尽量用技术来解决,减少干预,我们要对垃圾信息有效的捕获,准确的分析。技术要结合有效的管理机制和国家一些行业,包括国家的一些标准,信息安全问题永远是最重要,技术可以解决,更重要是和管理结合。
非常感谢263网络通信和中国互联网协会给我们这个机会,也希望我们共同把这个国内反垃圾邮件的事情做的更好。
谢谢大家!
(责任编辑:李磊)