据不完全统计，黑客转让此类用户信息每年就能进账数百万甚至上千万元人民币，而这种病毒和垃圾邮件形成的连锁“垃圾邮件经济”也成了近年垃圾邮件屡禁不止的主要原因之一。

　　12月7日举办的“2004年亚洲反垃圾邮件论坛”上，记者了解到，时下的垃圾邮件发送者和病毒制造者正在联合，“垃圾邮件经济”已经成为目前网络信息安全最大的威胁者。

　　此次Sophos和SunMicrosystems主办的论坛上，反垃圾邮件专家、政府代表以及成功实施反垃圾邮件解决方案的用户向与会者介绍了最新的反垃圾邮件技术、趋势和发展状况。

　　“垃圾邮件经济”形成

　　“垃圾邮件”、“病毒”这两个“网络骚扰者”随便遇上哪一个，都足以让人头疼不已。

　　据专家介绍，以前垃圾邮件发送者主要是帮一些商业企业和不法网站滥发邮件并从中牟利，或者发送虚假信息以骗取钱财。但是随着许多企业开始部署反垃圾邮件软件系统，越来越多的垃圾邮件发送站点被列入了“黑名单”，于是他们把合作的目标转向了病毒和黑客。

　　“随着使用互联网、尤其是宽带的企业数量不断增长，企业需要更加先进的安全解决方案，来对抗垃圾邮件发送者、黑客、网页仿冒骗子和病毒编写者。”Sophos共同创始人及联合首席执行官JanHruska博士表示，Sophos致力于利用其全球的技术力量，来加快有效的IT安全解决方案在中国的采用。

　　与其合作的黑客一般先利用邮件散播病毒，攻击进入一些电脑系统，种植非法程序。然后把这些已攻破的计算机系统信息转让给垃圾邮件发送者，从中牟取利益。这种系统中毒的计算机通常被称为“僵尸计算机”。它们一旦被垃圾邮件发送者“唤醒”，就会成为垃圾邮件的“中转站”，不断向外发送大量垃圾邮件，而计算机主却毫不知情。

　　据不完全统计，黑客转让此类用户信息每年就能进账数百万甚至上千万元人民币，而这种病毒和垃圾邮件形成的连锁“垃圾邮件经济”也成了近年垃圾邮件屡禁不止的主要原因之一。

　　反垃圾邮件解决方案

　　中国互联网络信息中心(CNNIC)估计，2004年发往中国境内的电子邮件流量中的60%都是垃圾邮件，而且将以每年50%的速度继续增长。Sophos的全球蜂蜜罐陷阱系统显示，在2004年，中国是第三大垃圾邮件源发地，占全球垃圾邮件总量的6.35%。这种情况发生的原因可能是电脑被使用病毒的非法第三方或黑客控制，因而中国需要完全的安全解决方案。日益猖獗的垃圾邮件问题，为反垃圾邮件厂商创造了巨大的市场潜力，其规模在2004年达到了2000万美元。

　　根据中国的互联网安全法规，所有计算机安全厂商在公开销售其产品之前，都必须取得销售许可证。此外，所有反垃圾邮件产品必须通过公安部的一系列检测后，方能取得销售许可证。作为国际性的反垃圾邮件厂商之一，Sophos的反垃圾邮件解决方案已经在中国通过了严格测试。

　　“要解决日益猖獗的垃圾邮件问题，中国的企业不仅需要第一代内容过滤垃圾邮件解决方案。”专家在论坛上表示，“SophosPureMessage采用多种技术，以极高的准确率检测垃圾邮件。”

　　SophosPureMessage是全面灵活的电子邮件管理解决方案。它使从小型企业到大型多站点企业的所有商业机构都能控制电子邮件流量，在多语言邮件流中防止垃圾邮件和病毒。PureMessage包括威胁减少功能，能够帮助企业防止感染以前未知的病毒和电子邮件感知蠕虫。

　　邮件服务商反垃圾邮件能力亟待提高

　　由公安部公共信息网络安全监察局发布的《信息技术反垃圾邮件产品安全检验规范》被业界视作规范反垃圾邮件产品市场的一条教规。自今年2月颁布以来，该《规范》实施情况又是如何呢？

　　日前，记者从负责起草并执行的公安部计算机信息系统安全产品质量监督检验中心(简称检验中心)处了解到，截至12月3日，共有33家反垃圾邮件开发商的相关产品通过了认证，其中绝大多数是网络安全公司和整体解决方案供应商，只有少数几家是邮件服务商。

　　邮件服务商是打击垃圾邮件、保护用户免受骚扰的主力，理应在反垃圾邮件技术水平上更具实力，那为什么现在仅有很少的几家通过公安部的认证？

　　检验中心一位负责人道出其中原由：中国是垃圾邮件重灾区，很多长于技术的网络安全公司投身于反垃圾邮件技术开发工作中，相反，自己开发相关技术的邮件服务商却寥寥无几，能够通过检验中心认证的就更加少了。

　　35互联(中国频道)总经理龚少晖在接受记者采访时表示，目前国内邮件服务市场尚不规范，不具备反垃圾邮件核心技术开发能力的服务商占绝大多数，这些服务商中，仅有为数不多的服务商选择与网络安全公司合作，使用其通过认证的产品，而大多数服务商的反垃圾邮件能力非常弱，正是垃圾邮件制造者寻找的软肋。

　　业内有关人士指出：消灭垃圾邮件的工作尽管不能单靠邮件服务商实现，但其技术水平是否强大是遏止垃圾邮件继续泛滥的重要环节。中国互联网反垃圾邮件协调小组负责人也表示：中国互联网协会定期公布查封的垃圾邮件服务器，从用户角度上讲，如果选择了未通过认证的邮件服务商提供的服务，将随时有可能面临由于邮件服务商的服务器被查封，殃及该服务器之下所有用户的邮箱系统及企业/个人网站，因此邮件服务商的反垃圾邮件实力强大与否对用户而言至关重要。