近期，電子郵件安全問題登上熱搜，受到社會(huì)各界廣泛關(guān)注。中國計(jì)算機(jī)學(xué)會(huì)青年計(jì)算機(jī)科技論壇（ccf yocsef）西安緊急行動(dòng)，協(xié)調(diào)業(yè)界學(xué)界頂尖專家資源，聚焦電子郵件安全問題，于7月2日舉辦電子郵件安全技術(shù)特別論壇。

西安交大電信學(xué)部計(jì)算機(jī)學(xué)院教授馬小博、西安電子科技大學(xué)博士武越共同擔(dān)任本次論壇執(zhí)行主席，西北工業(yè)大學(xué)博士蔣曉悅擔(dān)任線上微論壇主席。200余位來自全國各地的網(wǎng)絡(luò)安全領(lǐng)域?qū)W者和技術(shù)人員參與線上線下討論，通過引導(dǎo)發(fā)言、實(shí)戰(zhàn)演練和技術(shù)思辨等環(huán)節(jié)，深度挖掘了現(xiàn)有郵件服務(wù)體系存在的根本性安全問題。

該論壇由中國計(jì)算機(jī)學(xué)會(huì)（ccf）主辦，ccf yocsef西安分論壇承辦。ccf yocsef西安分論壇由西安交大常務(wù)副校長鄭慶華創(chuàng)建于2009年，并任第一屆主席。中國計(jì)算機(jī)學(xué)會(huì)青年計(jì)算機(jī)科技論壇（young computer scientists & engineers forum，yocsef）是創(chuàng)建于1998年的系列學(xué)術(shù)活動(dòng)，以“承擔(dān)社會(huì)責(zé)任、提升成員能力”為宗旨，由來自全國有激情、有思想并富有社會(huì)責(zé)任感的學(xué)者、企業(yè)家和各界青年精英參與策劃、組織。

天空衛(wèi)士（成都）安全創(chuàng)新實(shí)驗(yàn)室主任吳雪陽、綠盟科技天元實(shí)驗(yàn)室研究員高東、四川大學(xué)web攻防實(shí)驗(yàn)室負(fù)責(zé)人黃誠、西安交大網(wǎng)信中心工程師鄭劉瀟分別從智能防御、社會(huì)工程、內(nèi)容安全、安全運(yùn)維四個(gè)不同視角，結(jié)合實(shí)際案例，展示了現(xiàn)有電子郵件系統(tǒng)面臨的各類安全問題。吳雪陽以《創(chuàng)新技術(shù)應(yīng)對郵件安全新挑戰(zhàn)》為題，結(jié)合實(shí)際釣魚郵件案例，介紹了天空衛(wèi)士基于內(nèi)容識別技術(shù)和威脅情報(bào)大數(shù)據(jù)的實(shí)時(shí)防釣魚技術(shù)，以及智能惡意郵件防御技術(shù)的實(shí)現(xiàn)機(jī)制。針對惡意郵件類型及其危害，高東以《諜影迷蹤，社會(huì)工程學(xué)突破馬奇諾防線》為題進(jìn)行報(bào)告，介紹了常見的惡意郵件的形式，以及如何通過培訓(xùn)、安全演練等方式提高用戶的安全防范意識。黃誠以《郵件系統(tǒng)及內(nèi)容威脅分析與對策》為題進(jìn)行報(bào)告，系統(tǒng)闡述了郵件系統(tǒng)安全、郵件內(nèi)容安全方面存在的突出問題，并提出了各種基于人工智能的應(yīng)對策略。鄭劉瀟針對《高校網(wǎng)絡(luò)運(yùn)維視角下的惡意郵件分析與防范》進(jìn)行了報(bào)告，主要介紹了面向高校網(wǎng)絡(luò)的惡意郵件問題及其應(yīng)對策略，并進(jìn)行現(xiàn)場演示。偽造郵件真實(shí)案例

本次論壇還就郵件安全面臨的問題以及如何快速推動(dòng)郵件安全技術(shù)和用戶辨識意識兩個(gè)論點(diǎn)進(jìn)行思辨討論。嘉賓們提出，學(xué)術(shù)界可從算法層面進(jìn)行改進(jìn)，廠商可以從用戶最低安全敏感度出發(fā)設(shè)計(jì)產(chǎn)品、推動(dòng)技術(shù)部署，用戶需要有知情權(quán)，倒逼郵件服務(wù)提供商加強(qiáng)各類安全技術(shù)的部署。

浙江大學(xué)研究員、國家級青年人才紀(jì)守領(lǐng)博士表示：“網(wǎng)絡(luò)安全問題有很多，郵件安全里面人的因素很難解決，需要在技術(shù)層面進(jìn)行攔截、對人員進(jìn)行教育、對法律進(jìn)行完善?！甭?lián)通數(shù)字科技有限公司安全事業(yè)部總監(jiān)魯華偉表示：“郵件是一種主要工作交流形式，針對目前郵件系統(tǒng)漏洞，技術(shù)上必須進(jìn)行完善。”他指出，可通過“三檢測一關(guān)聯(lián)”提升郵件系統(tǒng)安全性，提高用戶網(wǎng)絡(luò)安全意識方面。清華大學(xué)博士陳建軍提出，郵件認(rèn)證擴(kuò)展機(jī)制缺乏廣泛部署，郵件協(xié)議設(shè)計(jì)的復(fù)雜性帶來的實(shí)現(xiàn)不一致漏洞很難逾越。他建議推廣郵件系統(tǒng)安全認(rèn)證，郵件系統(tǒng)應(yīng)在可用性與安全性之間找到平衡點(diǎn)。武越表示：“現(xiàn)在很多正常郵件都在垃圾郵件里面，導(dǎo)致大家經(jīng)常在垃圾郵件里面翻看郵件?！备邧|對此進(jìn)行了解釋：“郵件的判斷是通過多種特征進(jìn)行判讀，郵件安全技術(shù)需要針對不同的領(lǐng)域做出定制化部署和配置?！?/p>

與會(huì)專家高度肯定了郵件安全防范技術(shù)及用戶安全意識的重要性以及意義，并形成相關(guān)共識。

yocsef西安將面向普通郵件用戶，形成惡意郵件安全防范實(shí)用小貼士，并聯(lián)合西安各大高校等單位的網(wǎng)信部門宣傳推廣，提升用戶的安全防范意識，增強(qiáng)郵件使用的安全性。

文字：電信學(xué)部

圖片：電信學(xué)部

編輯：朱凡煜

上一條：

下一條：

【關(guān)閉】