业内专家热议邮件安全

个人邮件目前在互联网及目前炙手可热的移动互联网上仍处于“裸奔”状态?2008年11月18日,“电子邮件:威胁与安全的角力”主题研讨会在北京举行,来自中国互联网协会反垃圾邮件中心的相关领导、电子邮件安全领域的专家学者、电子邮件服务提供商代表和20多家媒体记者,针对目前国际国内重大的邮箱安全事故、邮件技术漏洞、法律问题等方面展开探讨。此次研讨会由中国互联网协会主办,国内最大的邮件服务商中国万网协办。

　　中国互联网协会反垃圾邮件中心主任曾明发告诉记者,目前全球每天来往电子邮件数量已经达到1000亿封。而随着越来越多重要信息在网络传递,企业和个人的机密、隐私信息在木马、病毒、钓鱼、插件、疏忽等原因下,重要信息泄露事件时有发生,仅在近两年,就发生Supervalu被钓鱼邮件欺诈事件、美众议院告密者资料泄密事件,雅虎邮箱泄露事件、广州的一起邮件欺诈事件、某主持人个人照泄露事件等重大恶性邮箱泄露事件。

　　“众多泄露事件来自垃圾邮件所携带的病毒、木马、钓鱼等恶性程序插件。”曾明发介绍说,三季度全球垃圾邮件的平均水平处在77%的高位,并在每天64%至92%的期间震荡。在发送垃圾邮件的僵尸IP中,德国的僵尸邮件IP转换率最高,达到79%,中国以78%居第二,这些垃圾邮件中包含大量的钓鱼链接、垃圾信息和贝叶斯病毒文件,对企业和个人机密造成巨大的安全隐患。

　　记者在会上了解到,目前个人邮箱是电信邮件泄密的重灾区,用户量不断攀升的手机邮箱安全性同样需要人们正面对待。有业内专家指出,电子邮件在移动终端上的收发同样要经过许多不同的节点,在每个节点上都可能产生安全隐患,因此手机邮箱安全应该防患于未然。

　　而相对于个人邮箱,各大邮件服务商推出的企业邮箱则相对安全。值得注意的是,万网已将在安全方面取得的成果应用在今年推出的一款商务安全邮上,该款邮箱的安全水平已处于国内顶级水平。

　　与会专家言论集锦:

　　清华大学网络行为研究所副所长李旭教授:电子邮件无法保证人们的“隐私合理期待”

　　早在十年前,几个世界级的电子邮件研究巨头就指出,电子邮件无法保证人们的“隐私合理期待”,即只要人们将自己的隐私通过电子邮件发送出去,他们的隐私就无法得到“合理保证”,原因也是电子邮件经过很多个互联网环节,每个环节都是泄密的出口,所以人们不能像期待平信一样期待电子邮件的安全程度,不过对于这种危机情况并不为公众所了解和认可。“我们对一些需要保密的项目,往来沟通一般不会通过电子邮件。”

　　著名电子邮件专家陈勇:有密码即安全是最大误区

　　近一两年著名的某大公司合同邮件泄密导致巨大损失、某个人网上相册泄密导致私人照片被公开、虎照门某主角博客被盗用冒名发文——电子邮件的安全问题,深刻反映的是互联网安全问题。

　　目前互联网以及新兴的移动互联网安全问题很突出,越来越多的个人隐私信息因为保存在互联网上,或者通过互联网传递而导致泄露,用户在出事之前,不认为自己的信息需要安全,认为目前的用户名、口令的保护已经足够,这是最大的误区。对于邮件安全,应该从传输信道和保存的信息两方面去保护,传输信道比如Google、万网使用了加密的https等协议来保护,信息加密则可以使用比如疾风秘邮、安邮等产品来保护。

　　安邮科技副总裁,国际密码学专家程朝晖博士:手机邮箱安全应防患于未然

　　近年来电子邮件泄密事件频繁发生,相对于企业用户邮箱来说,个人邮箱是重灾区。事实表明,以往的加密技术已经不能满足人们对于电子邮件安全性的需要。电子邮件的安全最主要的解决的两个问题就是,一、防止别人在网路上截获邮件信息;二、防止别人破解自己的邮箱后查看到邮件内容。IBC技术的提出是在密码学领域的一次重大突破。它彻底简化了公钥管理,使得各种使用公钥技术的通信非常容易实现和使用。

　　程博士同样指出,移动互联网在今年得到了大规模发展,而电子邮件在移动终端上的收发同样要经过许多不同的节点,在每个节点上都可能产生安全隐患,因此手机邮箱安全应该防患于未然。

　　中国万网产品总监、万网邮箱产品总规划师宋瑛桥:僵尸邮箱伪装性太好

　　作为中国最大的企业邮件服务提供商,万网了解到来自网络的安全威胁是非常多的,针对电子邮件的安全威胁同样突出,比如垃圾邮件现在越来越隐蔽,分散在互联网各个角落的僵尸邮箱从源头到内容都进行很好的伪装,不少邮件带有病毒、木马和钓鱼程序,现在万网在这方面找到了一些方法,比如配独立IP、送独立域名证书,实现HTTPS、POP3S和SSMTP通道的加密等。