2008年第11期：打造安全的互联网，从邮箱业务做起——访万网CEO张向东 ...

鲁虺智能机器人

廣告

2008年第11期：打造安全的互联网，从邮箱业务做起——访万网CEO张向东

更新时间：2009-04-07 15:26:55  
核心提要：打造安全的互联网，从邮箱业务做起——访万网CEO张向东
    2008年9月3日，北京市第一中级人民法院对“国内首例电子邮件泄密案”作出终审判决。判决驳回了原告郭力的上诉，维持原判，裁定百度、万网并未对郭力构成侵权。至此“国内首例电子邮件泄密案”告一段落。

    尽管该案最终以百度和万网的胜诉告终，但互联网的安全问题再次引起了公众的注意。由于电子邮件是互联网用户使用最频繁的业务之一，因此行业相关各方对该业务的安全性的提升成为重点工作。万网作为事件的直接参与方，更是以此为契机，在安全邮箱的研发上下足工夫，努力打造安全邮箱品牌。为了对这项互联网传统业务的安全性进行深入了解，本刊记者同万网CEO张向东进行了交流。

    免费邮箱难保安全

    目前，大多数互联网用户都在使用免费邮箱，原因是免费邮箱申请简单、使用免费而且功能相对比较齐全。但事实上，很多用户都或多或少地遇到过免费邮箱出问题的情况，轻则邮件丢失、垃圾邮件成堆，重则邮箱被盗、邮件泄漏。“我的个人看法是，在用户对安全要求不高的情况下，免费邮箱是可以用的，对邮箱被盗、垃圾邮件、邮箱稳定需要较大的容忍度。”张向东这样表示了他对免费邮箱的态度。

    为了让我们能够理解电子邮件传输过程中的各个环节以及相应可能出现的漏洞，张向东以形象的比喻向我们解释了电子邮件的整个传输环节。

    “比如一个地址是‘中国某省某地区某县某乡某村某户’的国外邮件寄到我国，第一层级邮局在寄信的该国，按国家级分好并运到中国，在中国接受邮局再将这个海外信件分到各省，以此类推，省到地区市，再到县，然后到乡镇，最后到村户。

    在电子邮件的发送过程中，服务器就好比邮局，具备接收信件、存储信件和分发信件的功能。如果把邮局看成是服务器，那么信件运送的过程就是链接服务器的通路。电子邮件和平时发信一样，它也会根据两个地址之间所隔离的协议层级而有所不同，比如给海外发信和公司内部两个人之间收发信件，经过的环节是不一样的，但是有一个环节基本上是不变的：发件方电脑到服务器A，再到服务器B，最后到达收件方电脑。不过，不管用户是直接登录到网站用Web方式使用邮箱，还是通过Outlook、Foxmail等客户端使用邮箱，只需指定收件方的电子邮件地址就可以了。”

    所以说，不管用什么方式使用电子邮件，都要经过几个固定的环节。如果哪个环节处理不当，都有可能出现邮件安全问题。

    “正如大家熟悉的平信投递一样，从信写完到投进邮筒，再到各个邮局和送信的路上，泄露和丢失的可能无时不存在，其实电子邮件也是如此，而且电子邮件产生安全隐患的成本比平信要低得多，比如电子邮件的垃圾邮件成本几乎为零、木马无限复制、各邮件端口可以用黑客技术监听等等。同时，我国宪法对于保护平信信件自由也有一定的条款，但在互联网上的邮件就很难受到保护。”

    “其实从你开始写电子邮件起，这封信的内容在敲进电脑开始就有了安全风险，如果你的电脑有木马、病毒，很可能你打出信件的同时已经有第三只眼在看了。”张向东甚至跟我们开起了玩笑，“当然这可能是耸人听闻了。”

    保证安全从服务商做起

    目前来说，用户经常使用的免费邮箱也会或多或少地采用一些基本的安全功能和技术，比如，密码问题认证、服务器和邮箱过滤设置、安全杀毒等等。但总的来说，免费邮箱总还是有这样那样的问题，并不能保证个人邮件的安全，特别是和企业邮箱相比，免费邮箱简直就是在“裸奔”。

    作为互联网基础服务提供商，万网也为大量企业提供着企业邮箱的服务。“我们希望我们的邮箱能够达到传统信件所能达到的一切效果，包括法律效力、商务效力等方面的功能。所以我们的计划都是根据‘商务’和‘安全’两大要素出发，这也是我们邮箱的定位。”张向东这样向本刊记者表示。

    随后，他详细向记者介绍了万网邮箱产品“绿色G邮箱商务安全版”。“万网的邮箱产品定位在‘商务应用’和‘邮件安全’两个方面。在邮件安全方面我们投入的力度很大，我们采取了多种手段确保客户的邮件安全：垃圾邮件RPD实时监测过滤系统；针对邮件病毒、木马和钓鱼邮件的黑洞千兆防火墙，防止DDOS攻击；多层级的服务冗余备份存储;密码安全确认等等。我们甚至给每一个邮箱都配备了独立IP，并把邮箱域名证书发给客户，这样用户就可以用这个证书来给所有与之通信的人进行服务器、通道加密认证。这两项服务在国内都是绝无仅有的。”

    “我希望企业用户用我们的邮箱是安全的，并尽量往‘绝对安全’这个目标靠拢。”张向东很严肃地向本刊记者表示，“我也是做企业的，企业有很多机密邮件往来，安全对于企业经营来说很重要。”

    据张向东介绍，目前万网已经针对邮件传输过程中的各个环节进行了安全保证，包括服务器、通道、登录方式、独立IP、安全认证证书等等，接下来将考虑邮件内容的安全问题，并且已经取得突破，不过目前还没有正式进入商业化进程。“从我们所采用的技术来看，还是比较领先的，比如RDP技术、黑洞防火墙技术、Pushmail技术、Faxmail技术等等，但是技术的先进性并不代表邮箱整体的安全性，所谓道高一尺魔高一丈，电子邮件服务技术的提高，需要其它配套硬件要跟上，万网本来就是一个互联网基础服务提供商，我们有自己的机房，设备也足够先进，我们在设备上做好足够的冗余备份，带宽做好准备，这些在业界都是领先的。”

    “电子邮件虽然是互联网最传统的沟通方式，但是却一点都没有落伍。目前互联网上每天有接近1000亿封邮件来往，要保证邮件的安全不是某一项技术就可以一夫当关的，需要软件、硬件、服务各方面技术配合才能很好地实现。”张向东最后表示，“万网也将会始终致力于为企业用户提供一个安全的邮箱系统。”

    新闻链接：

    2006年8月11日，郭力律师（本案原告）偶然发现，在百度上搜索“浙江金道律师事务所郭力”或接收邮件的邮箱名，居然找到了一个月前自己发出的私人邮件链接，利用“百度快照”竟还能看到该邮件附件的全文。他随即向百度公司和万网反映情况，要求删除相关链接和内容。该要求在一个月后才得到满足。其间，他得到万网答复：因公司邮件服务器缓存被百度搜索程序“非法搜索”，致使郭力的邮件内容被链接并公开。郭力要求两被告在各自网站首页刊登致歉声明，并赔偿经济损失2628元、精神损害抚慰金100万元。

    2008年1月14日，海淀区法院驳回郭力全部诉讼请求，判决后，郭力不服，以原判认定事实不清为由向北京市第一中级人民法院提出上诉。2008年9月3日，北京市第一中级人民法院下达民事诉讼判决书，对郭力律师状告百度以及万网侵犯隐私权的诉讼作出终审判决。判决书裁定百度、万网不构成对郭力的侵权，驳回郭力所有的赔偿要求，包括经济损失费2628元以及精神损失费100万元。同时，郭力还需要支付本案一审和二审案件受理费总共5381元。


***********************************************
    中国《互联网天地》杂志是中国互联网协会会刊，是由工业和信息化部主管，中国互联网协会和人民邮电出版社联合主办的行业科技刊物，是目前唯一一本传播网络消费信息、互联网技术和业务，同时适时反映中国互联网业发展趋势的综合性月刊。国内刊号：CN 11-5055/TN， 国际刊号：ISSN 1672-5077，邮发代号：80-139，英文名称为China Internet，网址为：www.chinainternet.cn。 .欢迎订阅！
    联系人：王琼/小姐 电话：010-66418011 15811053743 传真：010-66417766
                    　电邮: wangqiong200888@sina.com
      　 　           地址：北京市复兴门南大街2-乙号天银大厦A东座9层9013　(100031)　
    订阅方式： 1）邮局汇款：北京市复兴门南大街2-乙号天银大厦A东座9层发行部（收）
               2）银行汇款：收款单位：《互联网天地》杂志社有限公司　
                  开户银行：建行复兴支行
                  帐　　号：11001046500053000108  




上一篇：2008年第11期：被打开的潘多拉魔盒？——网络支付的个人信息安全
下一篇：2008年第11期：无线网络管理迎来绿色时代——802.11v 标准简介