西安交大参与组织CCF YOCSEF西安电子邮件安全技术特别论坛

近期，电子邮件安全问题登上热搜，受到社会各界广泛关注。中国计算机学会青年计算机科技论坛（CCF YOCSEF）西安紧急行动，协调业界学界顶尖专家资源，聚焦电子邮件安全问题，于7月2日举办电子邮件安全技术特别论坛。

西安交大电信学部计算机学院教授马小博、西安电子科技大学博士武越共同担任本次论坛执行主席，西北工业大学博士蒋晓悦担任线上微论坛主席。200余位来自全国各地的网络安全领域学者和技术人员参与线上线下讨论，通过引导发言、实战演练和技术思辨等环节，深度挖掘了现有邮件服务体系存在的根本性安全问题。

该论坛由中国计算机学会（CCF）主办，CCF YOCSEF西安分论坛承办。CCF YOCSEF西安分论坛由西安交大常务副校长郑庆华创建于2009年，并任第一届主席。中国计算机学会青年计算机科技论坛（Young Computer Scientists & Engineers Forum，YOCSEF）是创建于1998年的系列学术活动，以“承担社会责任、提升成员能力”为宗旨，由来自全国有激情、有思想并富有社会责任感的学者、企业家和各界青年精英参与策划、组织。

天空卫士（成都）安全创新实验室主任吴雪阳、绿盟科技天元实验室研究员高东、四川大学Web攻防实验室负责人黄诚、西安交大网信中心工程师郑刘潇分别从智能防御、社会工程、内容安全、安全运维四个不同视角，结合实际案例，展示了现有电子邮件系统面临的各类安全问题。吴雪阳以《创新技术应对邮件安全新挑战》为题，结合实际钓鱼邮件案例，介绍了天空卫士基于内容识别技术和威胁情报大数据的实时防钓鱼技术，以及智能恶意邮件防御技术的实现机制。针对恶意邮件类型及其危害，高东以《谍影迷踪，社会工程学突破马奇诺防线》为题进行报告，介绍了常见的恶意邮件的形式，以及如何通过培训、安全演练等方式提高用户的安全防范意识。黄诚以《邮件系统及内容威胁分析与对策》为题进行报告，系统阐述了邮件系统安全、邮件内容安全方面存在的突出问题，并提出了各种基于人工智能的应对策略。郑刘潇针对《高校网络运维视角下的恶意邮件分析与防范》进行了报告，主要介绍了面向高校网络的恶意邮件问题及其应对策略，并进行现场演示。伪造邮件真实案例

本次论坛还就邮件安全面临的问题以及如何快速推动邮件安全技术和用户辨识意识两个论点进行思辨讨论。嘉宾们提出，学术界可从算法层面进行改进，厂商可以从用户最低安全敏感度出发设计产品、推动技术部署，用户需要有知情权，倒逼邮件服务提供商加强各类安全技术的部署。

浙江大学研究员、国家级青年人才纪守领博士表示：“网络安全问题有很多，邮件安全里面人的因素很难解决，需要在技术层面进行拦截、对人员进行教育、对法律进行完善。”联通数字科技有限公司安全事业部总监鲁华伟表示：“邮件是一种主要工作交流形式，针对目前邮件系统漏洞，技术上必须进行完善。”他指出，可通过“三检测一关联”提升邮件系统安全性，提高用户网络安全意识方面。清华大学博士陈建军提出，邮件认证扩展机制缺乏广泛部署，邮件协议设计的复杂性带来的实现不一致漏洞很难逾越。他建议推广邮件系统安全认证，邮件系统应在可用性与安全性之间找到平衡点。武越表示：“现在很多正常邮件都在垃圾邮件里面，导致大家经常在垃圾邮件里面翻看邮件。”高东对此进行了解释：“邮件的判断是通过多种特征进行判读，邮件安全技术需要针对不同的领域做出定制化部署和配置。”

与会专家高度肯定了邮件安全防范技术及用户安全意识的重要性以及意义，并形成相关共识。

YOCSEF西安将面向普通邮件用户，形成恶意邮件安全防范实用小贴士，并联合西安各大高校等单位的网信部门宣传推广，提升用户的安全防范意识，增强邮件使用的安全性。