黄澄清:网上犯罪用1分钱 管理就要用1元钱

　　新华网1月25日消息，中国互联网协会秘书长黄澄清做客新华网访谈，就“互联网垃圾邮件治理情况以及信息安全发展态势”与广大网友在线交流，以下为访谈的主要内容：

　　中国在互联网治理过程中是一个负责任的大国

　　主持人：请问黄秘书长，去年我国在互联网反垃圾邮件治理取得哪些成绩，现在垃圾邮件最多的国家是哪个?

　　黄澄清：应该说，2007年我国反垃圾邮件工作取得了不小的成绩，从原来垃圾邮件占全球的第二位降到了第三位。目前，排名第一是美国，占全球垃圾邮件的28%；排名第二是韩国，第四位是俄罗斯。虽然排位只降了一位，但你知道我们国家网民是全球第二位，与第一位的美国只相差500万网民，而且我们网民增长的速度很快，过不了多久，中国就是一个互联网网民最多的国家。这一方面说明我们做了很多工作，更重要是表明中国在互联网管理和治理过程中是一个负责任的大国，对全球是负责任的。因为互联网无国界，垃圾邮件的处理不仅仅需要一个企业，一个国家，还需要全球的合作。从这个意义上讲，我们也得到了国际同行的赞誉。去年我参加了一些国际会议，介绍了中国反垃圾邮件的情况，得到了国际组织以及其他国家反垃圾邮件同行的好评，希望我们介绍一些经验，也愿意和我们加强合作。在广大互联网企业和政府部门支持下取得的成果，我们点点滴滴的成就，世界都能看到，体现了中国在互联网治理过程中是一个负责任的大国。

　　我们不但有黑名单，更重要的是建立了“白名单体系”

　　黄澄清：2007年是中国反垃圾邮件事业不平凡的一年。据国外有关权威公司的统计，中国的垃圾邮件从2007年初占全球的14%左右降到了年底的4.92%。也就是说一年的时间，中国垃圾邮件占全球垃圾邮件的比例下降了9个百分点左右。从我们自己的统计，以往邮件里垃圾邮件所占的比例是58%，到2007年底降到了55%，下降了3个百分点。应当说在整个网民增长、网站发展速度很快的时候，这个下降幅度是来之不易的。

　　中国互联网协会在2002年11月份成立了反垃圾邮件协调小组，在互联网协会这个范围内组织会员单位倡导行业自律，共同抵制垃圾邮件。一开始发现很多邮件服务器在出厂时就有相关设置，叫做终极短发功能。由于这个功能的开放，被一些垃圾邮件制造者利用，生成大量垃圾邮件，对中国邮件的IP地址进行了封堵。于是我们组织邮件提供商一起关闭了这种终极短发功能。

　　后来，又组织会员单位采取信息共享和一致行动的措施，就是把大家接到的垃圾邮件、IP地址黑名单等信息共享，采取一致行动，公布黑名单，通知垃圾邮件源头尽快处理，过一段时间还不处理，让会员单位对发送垃圾邮件的IP地址进行封堵。但这个过程中，一些正常邮件也被封掉了。从2007年开始，我们组建了一个反垃圾综合处理平台，这里不但有黑名单，接受举报，将拿到的黑名单实时发给邮件服务提供商，让大家对黑名单进行过滤。更重要的是，我们建立了“白名单体系”，就是对那些邮件中垃圾邮件很少的IP提供商给予地址互相默认的待遇，比如新华网，非常好，看到它的IP地址就自动放行。建立这个平台大大加快了整个行业治理垃圾邮件的处理，大大降低了处理垃圾邮件成本。

　　　另外就是广泛宣传，信息产业部在2006年3月份颁布了电子邮件服务管理办法，明确提出未经请求主动发送，又不能拒绝的行为是一种禁止行为。同时给相关管理部门提供线索，由相关主管部门依法查处垃圾邮件发送者。我们还开展广泛的国际合作，与美国几大互联网邮件服务提供商，以及韩国、澳大利亚等国家的邮件服务提供商建立了很好的合作关系，定期交换垃圾服务器黑名单，互相通报情况，进行处理。

　　中国“挂马”主机比上一年增加了40多倍

　　主持人：截至2007年底，中国网民数达到2.1亿，网络信息安全问题突出。 据统计，电脑感染病毒的比例高达90.8%，而账号等个人信息被盗、被改的则接近45%，账号等个人信息被盗1-2次的高达63.2%，网络信息安全已严重威胁到越来越广泛的网络交易人群，病毒产业化已成为一种趋势。请问黄秘书长，您认为出现这种情况的原因是什么，我们是如何应对的？

　　黄澄清：中国互联网在国家有关政策的支持下，在行业的共同努力下，最近几年取得了非常快速的发展。你可以通过CNNIC最近统计报告来看，中国网民达到了2.1亿，再增加500万网民就可以超过美国。中国作为互联网网民的第一大国，我想时间不会很久。在这个过程中，我们不仅仅要做网民的第一大国，更应该做互联网强国，要表现出负责任的大国形象。所以在网络安全方面及垃圾邮件治理方面，中国责无旁贷应该贡献自己的力量。在治理垃圾邮件方面，由于政府的支持，业界的努力，我们在国际上得到了一些好评，取得了一些成果。但网络安全方面，最近的形势仍不容乐观。去年，我看到的数字，中国的“挂马”主机比上一年增加了40多倍，网页被篡改、网页被仿冒的增加了1.4倍。

　　(注：挂马就是在网站里挂木马，首先是利用漏洞侵入网站后台，然后上传木马。)

　　这主要是人们的网络安全意识还不够，网络安全事件通常看不见、摸不着，只有通过一些杀毒软件、木马清除软件能去处理它。比如木马装上以后没有直接对你造成影响，但可能有一天，人家把你的“东西”窃走你还不知道，很多网民没有这方面的意识和警惕。所以希望网民加强这方面的防范意识，加强对自己电脑的保护。

　　利益驱动造成网络安全事件居高不下

　　黄澄清：在整个互联网垃圾邮件治理过程中，技术手段是必要条件，但还不充分，还应加上管理这个充分条件。我觉得治理垃圾邮件更应该打击垃圾邮件的受益者。实际上，垃圾邮件的背后有一些受益者。在利益驱动下，有些中小企业要做广告，又想便宜又想效果好，发送电子邮件作为广告更便捷，成本又低，但不少网民不喜欢看，又不能拒绝，这就损害了网民的利益。获得商业利益不能侵犯他人的利益，这是社会的最基本公德，我觉得主要还是利益的驱动。还有就是极少数人利用发送垃圾邮件传播一些淫秽、色情、病毒、僵尸程序等，他们造成的影响和损失也是巨大的，毫无疑问这种行为应该受到法律制裁。

　　发送垃圾邮件有几种方式。有的网民问，别人怎么知道我邮箱？这是用了一种叫做“穷举”的办法，就是把各种字母自动排列组合，同你的邮件地址正好对上了就发给你了，对不上就算了。另外就是一些网民在日常交流过程中经常给人家递名片或者把自己的邮件地址告诉了别人，有些人就专门搜集整理，然后据此发邮件。

　　另外，一些黑客炫耀自己的技术，传播病毒，攻击一些网站或邮箱等。从近几年来看，情况发生了一些变化，一些黑客不仅仅是炫耀自己的技术，还传播恶意代码，包括病毒、木马、僵尸程序等，并形成了一个产业链，以盈利为目的。由于利益的驱动，造成了整个网络安全事件居高不下，法律上又有一些空白。由于法律出台需要一定时间，所以这类事件短期内还会呈现增长的趋势，这也提醒我们要加快立法。