“垃圾郵件”威脅教育網絡

維普資訊

種鯽吾；種湖 伽０

廣州已成“垃圾郵件中心＂ ■

ＣＣＥＲＴ巾心對２００５年垃圾郵件的數據分析顯爪，２００５年 ＣＥＲＮＥＴ Ｉ：ｆｆ ５０．８％的垃圾郵件來

自廣州ＣＨＩＮＡＮＥＴ—ＧＤＮ￣，；，ＩＰ，其 ￣， １１．，． Ｊ小７ＣＮＣＧＲ０ＵＰ—ＢＪ以及ｔ；￣，ｉＣＨＩＮＡＮＥＴ—ＳＨ；垃圾郵件全

年同比呈增多趨勢， 假日活動趨緩；“代丌發票”足這 垃圾郵件的 點推廣業務。

種程度上體現出目前中文垃圾郵件

（ＧＢ２３１２）的一些典型特性 以下，我們

將針對２００５年中文垃圾郵件的數量發展

趨勢、工作日與節假日情況比較、垃圾郵

件生命力以及典型的垃圾郵件關鍵詞

ＴＯＰ２０、ＩＰ地址分布等情況進行逐一的分

析。

發展按月統計如圖１所示。整體看來，用

戶收到的垃圾郵件數量全年呈現增多的趨

勢。年底每天收到的垃圾郵件數量約是年

初的兩倍。另一方面，我們發現了一個有

趣的現象：在個別月份內垃圾郵件數量有

所減少，例如２月、５月，這些月份的共同

特征是有比較長的公眾假期，例如２月的

春節、５月的“黃金周”。因此，我們進一

同比數量增多

節假日活動趨緩

２００５年１月至１２月，垃圾郵件數量 如圖２所示，垃圾郵件數目在周六和

●文／狄劍光

步的統計和分析了垃圾郵件在工作日與節

假日期間的數量變化情況。

２００５年是中國教育和科研 ‘‘

計算機網（ＣＥＲＮＥＴ）快速發展

的一年。這一年中ＣＥＲＮＥＴ的核

心主干線路北京一武漢一廣州和

Ｓｕｎ Ｍ。ｎ Ｔｕｅ Ｗｅｄ Ｔｈｕ ＦＨ Ｓａｔ

垃圾郵件＂

圈２工作日與周末的垃圾郵件

武漢一南京一上海線路完成了由原來的２．５Ｇｂｐｓ到１０Ｇｂｐｓ帶寬的升級，多條主干線

路也完成了從１５５Ｍｂｐｓ￣！ｌＪ２．５Ｇｂｐｓ帶寬的升級。同時核心主干線路配備了世界上最先

進的ＣＩＳＣＯ ＣＲＳ一１型路由器，是中國大陸第一個全網部署ＣＲＳ路由器的ＩＳＰ。這

些線路的升級和硬件設施的改造都為ＣＥＲＮＥＴ的更加快速、高效、安全地運營搭建

了一個良好的硬件平臺，同時也給廣大ＣＥＲＮＥＴ的用戶營造了一個更為便捷和可靠

的上網環境。

■文／陳光英孫東紅

本文分析數據主要來自從Ｃ ＣＥＲＴ垃

圾郵件蜜罐網獲取的中文垃圾郵件，用戶

舉報信息以及ＣＣＥＲＴ應急響應系統接收

和處理的垃圾郵件事件信息。ＣＣＥＲＴ反

但是，隨著ＣＥＲＮＥＴ的飛速發展，校園網絡建設與應用的不斷普及和成熟，作為

教育信息化的重要基石，也是ＣＥＲＮＥＴ可靠運營保障的網絡安全問題卻越來越凸現在

我們面前。在２００５年，ＣＥＲＮＥＴ和各地中小型校園網雖然沒有遭受到類似于２００４年

“振蕩波”等惡性蠕蟲病毒的大面積侵害，但是ＤＤＯＳ攻擊、網絡釣魚、僵尸網絡等更

垃圾郵件小組利用“Ｃ ＣＥＲＴ垃圾郵件蜜

罐網”將發送到ｃｃｅ￣ｔ．ｅｄｕ．ｃｎ域，而又不

存在實際對應用戶的方式獲取垃圾郵件，

經過統計分析后創建了ＣＣＥＲＴｄ￣文垃圾

郵件過濾規則集（Ｃｈｉｎｅｓｅ＿ｒｕｌｅｓ．ｃｆ），目

前該規則集已被上千個郵件服務器以及客

戶端有效地使用。我們認為通過分析

ＣＣＥＲＴ本年的垃圾郵件數據，能夠在某

６０中圈救育同培２０。６ １—２

為隱蔽的攻擊卻像“大堤下面的白蟻”，在不經意間給計算機普通用戶造成巨大的損失。

垃圾郵件、蠕蟲病毒、間諜軟件等老大難問題也像壓在計算機用戶頭上的“三座大山”，

不容廣大計算機用戶和計算機安全工作者有片刻的喘息。

根據ＣＣＥＲＴ（中國教育與科研計算機網緊急響應組）和ＣＥＲＮＥＴ ＮＯＣ（中國

教育與科研計算機網絡運行管理中心）統計，２００５年共接到各類投訴和通報的安全事

件４６０００余件，與２００４年基本持平。其中垃圾郵件事件的投訴最多，占８０％以上，端