“垃圾邮件”威胁教育网络

维普资讯

种鲫吾；种湖 伽０

广州已成“垃圾邮件中心＂ ■

ＣＣＥＲＴ巾心对２００５年垃圾邮件的数据分析显爪，２００５年 ＣＥＲＮＥＴ Ｉ：ｆｆ ５０．８％的垃圾邮件来

自广州ＣＨＩＮＡＮＥＴ—ＧＤＮ￣，；，ＩＰ，其 ￣， １１．，． Ｊ小７ＣＮＣＧＲ０ＵＰ—ＢＪ以及ｔ；￣，ｉＣＨＩＮＡＮＥＴ—ＳＨ；垃圾邮件全

年同比呈增多趋势， 假日活动趋缓；“代丌发票”足这 垃圾邮件的 点推广业务。

种程度上体现出目前中文垃圾邮件

（ＧＢ２３１２）的一些典型特性 以下，我们

将针对２００５年中文垃圾邮件的数量发展

趋势、工作日与节假日情况比较、垃圾邮

件生命力以及典型的垃圾邮件关键词

ＴＯＰ２０、ＩＰ地址分布等情况进行逐一的分

析。

发展按月统计如图１所示。整体看来，用

户收到的垃圾邮件数量全年呈现增多的趋

势。年底每天收到的垃圾邮件数量约是年

初的两倍。另一方面，我们发现了一个有

趣的现象：在个别月份内垃圾邮件数量有

所减少，例如２月、５月，这些月份的共同

特征是有比较长的公众假期，例如２月的

春节、５月的“黄金周”。因此，我们进一

同比数量增多

节假日活动趋缓

２００５年１月至１２月，垃圾邮件数量 如图２所示，垃圾邮件数目在周六和

●文／狄剑光

步的统计和分析了垃圾邮件在工作日与节

假日期间的数量变化情况。

２００５年是中国教育和科研 ‘‘

计算机网（ＣＥＲＮＥＴ）快速发展

的一年。这一年中ＣＥＲＮＥＴ的核

心主干线路北京一武汉一广州和

Ｓｕｎ Ｍ。ｎ Ｔｕｅ Ｗｅｄ Ｔｈｕ ＦＨ Ｓａｔ

垃圾邮件＂

圈２工作日与周末的垃圾邮件

武汉一南京一上海线路完成了由原来的２．５Ｇｂｐｓ到１０Ｇｂｐｓ带宽的升级，多条主干线

路也完成了从１５５Ｍｂｐｓ￣！ｌＪ２．５Ｇｂｐｓ带宽的升级。同时核心主干线路配备了世界上最先

进的ＣＩＳＣＯ ＣＲＳ一１型路由器，是中国大陆第一个全网部署ＣＲＳ路由器的ＩＳＰ。这

些线路的升级和硬件设施的改造都为ＣＥＲＮＥＴ的更加快速、高效、安全地运营搭建

了一个良好的硬件平台，同时也给广大ＣＥＲＮＥＴ的用户营造了一个更为便捷和可靠

的上网环境。

■文／陈光英孙东红

本文分析数据主要来自从Ｃ ＣＥＲＴ垃

圾邮件蜜罐网获取的中文垃圾邮件，用户

举报信息以及ＣＣＥＲＴ应急响应系统接收

和处理的垃圾邮件事件信息。ＣＣＥＲＴ反

但是，随着ＣＥＲＮＥＴ的飞速发展，校园网络建设与应用的不断普及和成熟，作为

教育信息化的重要基石，也是ＣＥＲＮＥＴ可靠运营保障的网络安全问题却越来越凸现在

我们面前。在２００５年，ＣＥＲＮＥＴ和各地中小型校园网虽然没有遭受到类似于２００４年

“振荡波”等恶性蠕虫病毒的大面积侵害，但是ＤＤＯＳ攻击、网络钓鱼、僵尸网络等更

垃圾邮件小组利用“Ｃ ＣＥＲＴ垃圾邮件蜜

罐网”将发送到ｃｃｅ￣ｔ．ｅｄｕ．ｃｎ域，而又不

存在实际对应用户的方式获取垃圾邮件，

经过统计分析后创建了ＣＣＥＲＴｄ￣文垃圾

邮件过滤规则集（Ｃｈｉｎｅｓｅ＿ｒｕｌｅｓ．ｃｆ），目

前该规则集已被上千个邮件服务器以及客

户端有效地使用。我们认为通过分析

ＣＣＥＲＴ本年的垃圾邮件数据，能够在某

６０中圈救育同培２０。６ １—２

为隐蔽的攻击却像“大堤下面的白蚁”，在不经意间给计算机普通用户造成巨大的损失。

垃圾邮件、蠕虫病毒、间谍软件等老大难问题也像压在计算机用户头上的“三座大山”，

不容广大计算机用户和计算机安全工作者有片刻的喘息。

根据ＣＣＥＲＴ（中国教育与科研计算机网紧急响应组）和ＣＥＲＮＥＴ ＮＯＣ（中国

教育与科研计算机网络运行管理中心）统计，２００５年共接到各类投诉和通报的安全事

件４６０００余件，与２００４年基本持平。其中垃圾邮件事件的投诉最多，占８０％以上，端