服务商反垃圾邮件能力亟待提高

　 反垃圾邮件产品安全检验规范正在等待公安部最后审批

　 征求意见稿实施近一年来，获认证者寥寥无几邮件

　 到2005年1月1日，公安部《信息技术反垃圾邮件产品安全检验规范（征求意见）》（以下简称《规范》）就要实施一年了。但是，邮件服务商们通过相关机构检测和认证的反垃圾邮件产品却为数甚少。

　据了解，《规范》是为了规范全国反垃圾邮件产品的开发与应用，保障公共信息网络安全，由公安部公共信息网络安全监察局于2004年1月1日颁布的，并于今年2月1日起开始实施。该《规范》对反垃圾邮件产品提出了安全功能要求和保证要求，也是我国目前对反垃圾邮件产品进行检测的主要依据。2004年10月1 日，相关部门已经对《规范》进行了修改，并报公安部最后审批。在公安部最后批复前，相关部门可以根据《规范》征求意见稿对反垃圾邮件产品进行检测并给予认证。

　 然而，记者日前从负责起草并执行《规范》的公安部计算机信息系统安全产品质量监督检验中心了解到：截至12月3日，全国共有33家反垃圾邮件开发商的相关产品通过了认证，其中绝大多数是网络安全公司和整体解决方案供应商，邮件服务商只有屈指可数的6家。

　 作为打击垃圾邮件的重要力量，邮件服务商的产品在反垃圾能力上的如此表现，受到业界关注。

　检验中心一位负责人认为，邮件服务商不重视自主开发相关技术是造成这种情况的主要原因。这位负责人认为，中国是垃圾邮件重灾区，有很多长于技术的网络安全公司投身于反垃圾邮件技术开发工作中，而自己开发相关技术的邮件服务商却寥寥无几，能够通过检验中心认证的就更少了。

　 相关产品通过检验中心检测和认证的6家邮件服务商分别是厦门三五互联科技有限公司，北京亿中邮信息技术有限公司，上海天奇网络信息技术有限公司，北京雄智伟业科技有限公司，北京志久科技有限公司和广州安岭科技服务有限公司。

　厦门三五互联科技有限公司总经理龚少晖表示，目前国内邮件服务市场尚不规范，不具备反垃圾邮件核心技术开发能力的服务商占绝大多数，这些服务商中，仅有为数不多的服务商选择与网络安全公司合作，使用其通过认证的产品，而大多数服务商的反垃圾邮件能力非常弱，这正在成为垃圾邮件制造者发送垃圾邮件的“通道”。

　据中国互联网信息中心（CNNIC）此前公布的报告，中国的反垃圾邮件工作形势并不乐观，绝大部分网民有收到过垃圾邮件的经历，有近一半的网民接收到邮件中，垃圾邮件的比例在20％至80％之间，更有11．1％的网民表示，收到的垃圾邮件占全部邮件的比例超过了80％。

　有专家认为，消灭垃圾邮件的工作尽管不能单靠邮件服务商实现，但其技术水平是否强大是能否制止垃圾邮件继续泛滥的重要因素。中国互联网协会反垃圾邮件协调小组负责人也表示，中国互联网协会定期公布查封的垃圾邮件服务器，用户如果选择了未通过认证的邮件服务商提供的服务，将随时有可能面临由于邮件服务商的服务器被查封而无法使用邮箱的危险。