互联网协会：网上犯罪用1分钱管理就要用1元钱

新华网1月25日消息，中国互联网协会秘书长黄澄清做客新华网访谈，就"互联网垃圾邮件治理情况以及信息安全发展态势"与广大网友在线交流，以下为访谈的主要内容：

　　中国在互联网治理过程中是一个负责任的大国

　　主持人：请问黄秘书长，去年我国在互联网反垃圾邮件治理取得哪些成绩，现在垃圾邮件最多的国家是哪个?

　　黄澄清：应该说，2007年我国反垃圾邮件工作取得了不小的成绩，从原来垃圾邮件占全球的第二位降到了第三位。目前，排名第一是美国，占全球垃圾邮件的28%；排名第二是韩国，第四位是俄罗斯。虽然排位只降了一位，但你知道我们国家网民是全球第二位，与第一位的美国只相差500万网民，而且我们网民增长的速度很快，过不了多久，中国就是一个互联网网民最多的国家。

　　这一方面说明我们做了很多工作，更重要是表明中国在互联网管理和治理过程中是一个负责任的大国，对全球是负责任的。因为互联网无国界，垃圾邮件的处理不仅仅需要一个企业，一个国家，还需要全球的合作。从这个意义上讲，我们也得到了国际同行的赞誉。去年我参加了一些国际会议，介绍了中国反垃圾邮件的情况，得到了国际组织以及其他国家反垃圾邮件同行的好评，希望我们介绍一些经验，也愿意和我们加强合作。在广大互联网企业和政府部门支持下取得的成果，我们点点滴滴的成就，世界都能看到，体现了中国在互联网治理过程中是一个负责任的大国。

　　我们不但有黑名单，更重要的是建立了"白名单体系"

　　黄澄清：2007年是中国反垃圾邮件事业不平凡的一年。据国外有关权威公司的统计，中国的垃圾邮件从2007年初占全球的14%左右降到了年底的4.92%。也就是说一年的时间，中国垃圾邮件占全球垃圾邮件的比例下降了9个百分点左右。从我们自己的统计，以往邮件里垃圾邮件所占的比例是58%，到2007年底降到了55%，下降了3个百分点。应当说在整个网民增长、网站发展速度很快的时候，这个下降幅度是来之不易的。

　　中国互联网协会在2002年11月份成立了反垃圾邮件协调小组，在互联网协会这个范围内组织会员单位倡导行业自律，共同抵制垃圾邮件。一开始发现很多邮件服务器在出厂时就有相关设置，叫做终极短发功能。由于这个功能的开放，被一些垃圾邮件制造者利用，生成大量垃圾邮件，对中国邮件的IP地址进行了封堵。于是我们组织邮件提供商一起关闭了这种终极短发功能。

　　后来，又组织会员单位采取信息共享和一致行动的措施，就是把大家接到的垃圾邮件、IP地址黑名单等信息共享，采取一致行动，公布黑名单，通知垃圾邮件源头尽快处理，过一段时间还不处理，让会员单位对发送垃圾邮件的IP地址进行封堵。但这个过程中，一些正常邮件也被封掉了。从2007年开始，我们组建了一个反垃圾综合处理平台，这里不但有黑名单，接受举报，将拿到的黑名单实时发给邮件服务提供商，让大家对黑名单进行过滤。更重要的是，我们建立了"白名单体系"，就是对那些邮件中垃圾邮件很少的IP提供商给予地址互相默认的待遇，比如新华网，非常好，看到它的IP地址就自动放行。建立这个平台大大加快了整个行业治理垃圾邮件的处理，大大降低了处理垃圾邮件成本。

　　另外就是广泛宣传，信息产业部在2006年3月份颁布了电子邮件服务管理办法，明确提出未经请求主动发送，又不能拒绝的行为是一种禁止行为。同时给相关管理部门提供线索，由相关主管部门依法查处垃圾邮件发送者。我们还开展广泛的国际合作，与美国几大互联网邮件服务提供商，以及韩国、澳大利亚等国家的邮件服务提供商建立了很好的合作关系，定期交换垃圾服务器黑名单，互相通报情况，进行处理。

　　中国"挂马"主机比上一年增加了40多倍

　　主持人：截至２００７年底，中国网民数达到２．１亿，网络信息安全问题突出。 据统计，电脑感染病毒的比例高达９０．８％，而账号等个人信息被盗、被改的则接近４５％，账号等个人信息被盗１－２次的高达６３．２％，网络信息安全已严重威胁到越来越广泛的网络交易人群，病毒产业化已成为一种趋势。请问黄秘书长，您认为出现这种情况的原因是什么，我们是如何应对的？

　　黄澄清：中国互联网在国家有关政策的支持下，在行业的共同努力下，最近几年取得了非常快速的发展。你可以通过CNNIC最近统计报告来看，中国网民达到了2.1亿，再增加500万网民就可以超过美国。中国作为互联网网民的第一大国，我想时间不会很久。在这个过程中，我们不仅仅要做网民的第一大国，更应该做互联网强国，要表现出负责任的大国形象。所以在网络安全方面及垃圾邮件治理方面，中国责无旁贷应该贡献自己的力量。在治理垃圾邮件方面，由于政府的支持，业界的努力，我们在国际上得到了一些好评，取得了一些成果。但网络安全方面，最近的形势仍不容乐观。去年，我看到的数字，中国的"挂马"主机比上一年增加了40多倍，网页被篡改、网页被仿冒的增加了1.4倍。

　　（注：挂马就是在网站里挂木马，首先是利用漏洞侵入网站后台，然后上传木马。）

　　这主要是人们的网络安全意识还不够，网络安全事件通常看不见、摸不着，只有通过一些杀毒软件、木马清除软件能去处理它。比如木马装上以后没有直接对你造成影响，但可能有一天，人家把你的"东西"窃走你还不知道，很多网民没有这方面的意识和警惕。所以希望网民加强这方面的防范意识，加强对自己电脑的保护。