2008年11月18日， 中國網(wǎng)民文化節(jié)活動（以下簡稱“網(wǎng)民節(jié)”）在北京開設了第一期主題研討會——“電子郵件：威脅與安全的角力”。“網(wǎng)民節(jié)主題系列研討會”是由中國互聯(lián)網(wǎng)協(xié)會主辦，在網(wǎng)民節(jié)活動的大背景下設立的固定活動。旨在加強網(wǎng)絡文化建設，圍繞如何為網(wǎng)民更好的服務，怎樣帶動我國互聯(lián)網(wǎng)的發(fā)展，尋找網(wǎng)絡未來的價值，了解熱點、發(fā)現(xiàn)共性、找出問題，從而有針對性地加以引導，打造適合網(wǎng)民需求、有助于網(wǎng)絡健康發(fā)展的網(wǎng)民精神家園。

作為“網(wǎng)民節(jié)主題研討會”的首發(fā)站，此次研討會聯(lián)合了反垃圾郵件中心、《互聯(lián)網(wǎng)天地》雜志社、中國萬網(wǎng)，聚集了來自中國互聯(lián)網(wǎng)協(xié)會反垃圾郵件中心的相關領導、電子郵件安全領域的專家學者、電子郵件服務提供商代表和20多家媒體記者，專門針對中國電子郵件安全問題進行討論，尤其是針對目前國際國內重大的郵箱安全事故、郵件技術漏洞、法律問題等方面展開探討。

    電子郵件是互聯(lián)網(wǎng)最古老也是最普遍的一種信息溝通方式，據(jù)有關數(shù)據(jù)顯示，目前全球每天來往電子郵件數(shù)量已經達到1000億封。隨著電子郵件商務功能、存儲功能不斷強化，眾多企業(yè)、個人將電子郵件當成是傳遞公司信息、個人信息的最主要工具，不少人更是將電子郵件當作存儲個人資料的“網(wǎng)上保險柜”。然而隨著越來越多重要信息在網(wǎng)絡傳遞，企業(yè)和個人的機密、隱私信息在木馬、病毒、釣魚、插件、疏忽等原因下，重要信息泄露事件時有發(fā)生，僅在近兩年，就發(fā)生Supervalu被釣魚郵件欺詐事件、美眾議院告密者資料泄密事件，雅虎郵箱泄露事件、廣州的一起郵件欺詐事件、某主持人個人照泄露事件等重大惡性郵箱泄露事件。

    在這次研討會上，協(xié)會、各專家和記者針對這些郵件泄露案例表現(xiàn)出來的郵件安全的其它問題展開充分討論。中國互聯(lián)網(wǎng)協(xié)會反垃圾郵件中心主任曾明發(fā)介紹，眾多泄露事件來自垃圾郵件所攜帶的病毒、木馬、釣魚等惡性程序插件。根據(jù)國際著名反垃圾郵件和反病毒零小時（Zero-hour?）防護解決方案提供商Commtouch的2008年第3季度的報告，該季度全球垃圾郵件的平均水平處在77%的高位，并在每天64%至92%的期間震蕩。這些垃圾郵件中包含大量的釣魚鏈接、垃圾信息和貝葉斯病毒文件，對企業(yè)和個人機密造成巨大的安全隱患。

 

中國互聯(lián)網(wǎng)協(xié)會反垃圾郵件中心主任    曾明發(fā)

    清華大學網(wǎng)絡行為研究所副所長李旭教授介紹，早在十年前，幾個世界級的電子郵件研究巨頭就指出，電子郵件無法保證人們的“隱私合理期待”，即只要人們將自己的隱私通過電子郵件發(fā)送出去，他們的隱私就無法得到“合理保證”，原因也是電子郵件經過很多個互聯(lián)網(wǎng)環(huán)節(jié)，每個環(huán)節(jié)都是泄密的出口，所以人們不能像期待平信一樣期待電子郵件的安全程度，不過對于這種危機情況并不為公眾所了解和認可?！拔覀儗σ恍┬枰Ｃ艿捻椖?，往來溝通一般不會通過電子郵件?！?nbsp;

李旭：清華大學網(wǎng)絡行為研究副所長、清華大學法學院教授

    參會的著名電子郵件專家陳勇也表示，電子郵件的安全問題，深刻反應的是互聯(lián)網(wǎng)安全問題，目前互聯(lián)網(wǎng)的安全問題是很突出的，絕大部分企業(yè)都不敢將關乎企業(yè)生命線的核心業(yè)務或信息放到互聯(lián)網(wǎng)上運行。在電子郵件技術中，各個節(jié)點的安全問題不論國際還是國內都很了解，舊漏洞不斷地補，新漏洞不斷地出，所以國際上也由此形成一些服務規(guī)則，即電子郵件有風險，用戶采用電子郵件，就默認了會承擔這種潛在風險，而服務提供商則按國際規(guī)則提供服務和安全保障。像在一些案例中，郵箱泄密，無論是郵箱用戶、服務提供商、搜索引擎都很無辜，有可能出現(xiàn)錯誤的環(huán)節(jié)很多，取證難度也大。

陳勇：高級技術專家

    安郵科技副總裁，國際密碼學專家程朝暉博士指出近年來，電子郵件泄密事件頻繁發(fā)生，個人郵箱用戶也成為了泄密的犧牲品。企業(yè)和政府的郵箱受到攻擊也屢見不鮮，造成了巨大的損失和影響。事實表明即往的加密技術已經不能滿足人們對于電子郵件安全性的需要。電子郵件的安全最主要的解決的兩個問題就是，一、防止別人在網(wǎng)路上截獲郵件信息；二、防止別人破解自己的郵箱后查看到郵件內容。IBC技術的提出是在密碼學領域的一次重大突破。它徹底簡化了公鑰管理，使得各種使用公鑰技術的通信非常容易實現(xiàn)和使用。

程朝輝：安郵科技副總裁、國際密碼學專家

    中國萬網(wǎng)產品總監(jiān)、萬網(wǎng)郵箱產品總規(guī)劃師宋瑛橋坦然道：“萬網(wǎng)是中國提供企業(yè)郵箱賬戶最多的電子郵件服務提供商，正因如此，萬網(wǎng)每天都會受到各種來自互聯(lián)網(wǎng)的攻擊，包括發(fā)送海量的垃圾郵件、病毒郵件、釣魚郵件，具有相當多的僵尸郵箱將郵件從源頭到內容進行偽裝，IP、文件源和內容不斷變換，還要防止每天多次的DDOS攻擊，總之非常非常多的來自互聯(lián)網(wǎng)的威脅。我想其它服務商也是這樣，現(xiàn)在我們雖然在技術上找到了一些解決的方法，但是總是不徹底，道高一尺魔高一丈，我們很高興今天有這樣一個機會，溝通交流這個很令我們頭疼的問題?！?br/>

宋瑛橋：中國萬網(wǎng)產品總監(jiān)，萬網(wǎng)郵件產品規(guī)劃師

    在本次研討會上，大家還對電子郵件安全的公眾關注問題展開討論，并一致認為，雖然電子郵件一直是互聯(lián)網(wǎng)最為廣泛的溝通方式，但是有關電子郵件的技術和服務支持則是一個相對專業(yè)的領域，公眾很難注意到。只有當電子郵件出現(xiàn)問題引出較大事件時，才引起公眾的注意。在引起關注的事件中，公眾所關注的也僅僅是事件本身，對電子郵件自身問題也難有思考，多以對待一般社會性事件一樣的眼光和思維去看待。其實電子郵件引發(fā)的時間涉及的不僅是一個簡單的對錯或法律問題，其中涉及受限于目前技術服務水平的不少因素，比如技術節(jié)點、協(xié)議等存在的缺陷而導致的國際規(guī)則，如果法庭相關方不考慮這些因素，有可能會導致整個行業(yè)和服務被顛覆。