新一代email将成为通信综合平台

计世网消息 正在实验室里进行研发的一些新的电子邮件技术有望在未来的几年内推出，它们的出现将让电子邮件系统更有效率，在未来的沟通和交流中扮演更重要的角色，特别是遏制住日益猖獗的垃圾邮件对我们的干扰。对新一代的邮件系统我们寄予厚望，在此套用Web 2.0这个说法，暂且把它定义为Email 2.0。
 
　　对于今天的公司而言，对收到的邮件进行扫描看看是否携带有病毒，对发送出的邮件进行检查看是否有机密的信息，是一件很必要的事情。通常垃圾邮件过滤器会把大多数垃圾邮件隔离出来，如果学习最新的垃圾邮件和钓鱼邮件技术，它们的效果还会更好些。现在的企业还会对于机密邮件进行加密，同时按照有关规定对邮件进行存档。

　　的确，采用恰当的技术、加上合适的策略、再加上一点预算，我们就可以把邮件系统管理得不错。然而，正在研究中的Email新技术在未来的一到两年中将会给Email的世界带来更多的秩序和文明，将确保电子邮件仍然是企业应用中最必不可少、最普及的应用。

　　不过，今天Email遇到的问题也许还会伴随新的电子邮件系统，特别是随着越来越多的移动设备的出现以及像即时通信、博客、维基、虚拟现实空间等以前从未想到过的新的通信方式。这将给黑客、垃圾邮件制造者和钓鱼者们更多的机会，因而也将对防范工具、技术和策略提出更高的要求。

　　控制垃圾邮件的泛滥

　　新的技术加上经济手段和政策上的支持，最终会制服住垃圾邮件。

　　曾在1971年发出了互联网上的第一封电子邮件的Ray Tomlinson，今天是位于美国马萨诸塞州坎布里奇的BBN科技公司的首席工程师，Tomlinson认为尽管目前与垃圾邮件、钓鱼邮件和恶意软件的这场战争双方战成了平局，不过，他对未来赢得这场战争很有信心。

　　Tomlinson同时也指出，应该改变一下对付垃圾邮件和欺骗性的办法。他说: “技术本身不是问题，最难的是在商业和政策上。很多供应商尝试了各种各样的办法，拼命努力希望他们的方法被用户接受。但问题的瓶颈不在用户这儿。”

　　微软正在推销它的Sender ID Framework，这是一种验证邮件是否真正是从被授权的邮件服务器发送出来的方法。微软反垃圾邮件和钓鱼邮件战略总经理John Scarrow说，Sender ID已经被73%的财富100强企业所采用，占到全部电子邮件的31%。

　　“我们注意到全球垃圾邮件的总数已经基本稳定下来了，”他说，“这就表明反垃圾邮件之战有了一定成绩，情况正在变得好起来。”

　　Scarrow说，更好的消息是由于IM和其他的电子通信方式也需要保护，这些保护手段同样也可以用于电子邮件身上。

　　而另一方面，雅虎和思科去年也向互联网工程任务部提交一个名为DominKeys Identified Mail(DKIM)的标准。DKIM与Sender ID一样，通过验证电子邮件的发送者来防止邮件欺骗。DKIM验证发送者所在的域，同时也验证邮件的完整性。

　　微软除了Sender ID之外，还有一种称为SmartScreen过滤器的产品——它通过统计技术来学习区分垃圾邮件和非垃圾邮件，以及嵌入在MSN搜索工具中的钓鱼邮件过滤器。但是，仅有这些工具还不够，微软研究院的工程师说，他们目前至少有40个工程师正在研究新的电子邮件技术。

　　微软研究院的Joshua Goodman认为，最终的电子邮件解决方案是采用多种办法来对付垃圾邮件。以下是一个还处于实验阶段的解决方案的工作过程:

　　首先，一个能进行机器学习的过滤器(与SmartScreen类似)把那些明显的垃圾邮件过滤掉或者把它们隔离起来，同时，这个过滤器把那些列在用户白名单中的通信者的信件转发到用户的收件箱中。

　　其次，将那些被怀疑是垃圾邮件的邮件退回给发送者，要求它们证明自己不是垃圾邮件制造者。

　　第三，邮件发送方可以通过解释一些疑问来证明自己。对人来说这一步很容易，但是对自动的垃圾邮件制造程序而言很难。

　　第四，或者，邮件的发送方也可以通过基于信用卡进行付费来保证邮件交付到收信人信箱。费用由接收人、ISP或者第三方机构收取，如果邮件被证明不是垃圾邮件，这笔费用也可以退还给发送者。

　　“我们认为如果能把所有办法集中到一起，我们也许能找到一个长期有效的办法。”Goodman说，“不过，很明显这是一个很远大的计划，我认为在短时间内实现的可能性不大。”

　　微软另一个部门的研究人员提出了一个名为MailScope的原型，它监控电子邮件的路由，如果预计有较大的延迟，它会向用户报警。比如说，MailScope发现在Microsoft.com和Berkely.com之间一直存在延迟，它就会向用户报告说这些服务器可能会出现延迟，与通知司机某个路口发生交通堵塞一样。

　　微软有一个与此相关的项目叫SureMail。如果有电子邮件发送，SureMail会在互联网的某个地方的一个表中发布一个防篡改的告示。接受方会定期查询这个表，同时把收到的邮件与告示进行比对。如果在告示中有一封邮件，而它没有收到，这就意味着这封邮件丢了。微软把这称为“无声的遗失”，由于邮件没有任何保护，所以这种丢失很常见。在进行可控试验的两个月时间内，使用过各种各样的电子邮件系统和运营商。微软发现，每140封邮件中就有一封会毫无痕迹地丢失，平均延迟4分钟，最长达27小时。

　　尽管人们投入了大量的人力物力进行技术研究，但是一些观察家们认为，仅仅靠技术无法从根本上解决电子邮件遇到的问题，同时还需要经济措施和法规的跟进。

　　“最终，我认为会出现按照邮件收取费用的服务，只有这样才会遏制垃圾邮件的泛滥。”一位专家如此表述自己的观点。他说，电子邮件运营商会每封Email收取发送者一到两个美分，借此垃圾邮件换来合法的身份。他预计，关于这个问题的立法将会更严厉。

　　大多数用户认为，只有技术、政策、市场一起共同发挥作用，才能保证电子邮件未来仍是企业的第一应用。“Email仍然是全面的一种通信方式，”一位用户表示，“Email这种方便、快捷地把带有各种附件(如链接、图像、文档等)传送到大量分散的接收者的能力是目前的即时通信、传真以及如蜗牛般慢的实物信件所无法比拟的。”

　　Email成通信平台

　　作为诸多工作用的通信方式中的一种，Email将会变成一个综合平台。

　　尽管Email不太可能被其他通信方式取代，然而，IT人员的工作仍然可能因为有了更多的选择而变得很复杂。

　　美国加州Palo Alto的未来研究所的学者Paul Saffo说，电子邮件现在遇到的问题就像处于青春期的孩子脸上的青春痘，垃圾邮件、钓鱼邮件、携带恶意软件等问题终究会解决的。同时，他提醒说，“我们不能把Email单独对待，所有的通信方式正在融为一体，同时新的通信方式还将诞生。”

　　位于美国弗吉尼亚州Richmond的Circuit City Store公司IT基础设施副总裁Richard Golden说，Email面临的这些威胁将使得企业加大它们的技术投入和政策上扶持的力度。他认为，通过垃圾邮件过滤、病毒防护等类似的手段保护Email系统，保证Email通过企业的IT系统从A点传送到B点，相对比较容易，因为这些系统可以仔细定义和规划。

　　“但是，通信方式的日益融合之后让我们不能再像企业Email系统一样可以清晰地进行说明。”他说，“例如，我们会看到越来越多有关博客的出现。随着通信方式之间的界限逐渐模糊，要求我们把注意力放在如何转送信息本身，而不是采用何种通信方式。”

　　IBM研究院正在寻求把Email与其他功能进行整合、同时与用户的日常活动进行集成的方法。

　　“只是帮助人们管理Email还不够，帮助他们管理好工作才是最重要的，”IBM研究院的科学家Dan Gruen说，“这包括把所有与某个主题和活动有关的通信和信息都联结在一起。”

　　例如，IBM研究院开发出一个称为活动管理器(Activity Explorer)的原型，这是一个把Email、同步的通信方式(如即时通信)、图像、文件、文件夹以及任务单集中到一起的工具。项目组可以建立一个活动线索，它包含上述所有内容。这个活动线索可以在异步通信和实时通信之间方便地进行切换。活动线索可以包括Email、聊天和团队成员之间交换的文件(如标书)等。

　　IBM还有一个更先进的工具，这个还处于实验室的工具叫做统一活动管理器(Unified Activity Manager)，它的功能要更强大一些。除了具有Activity Explorer所具有的功能外，它还可以与其他的企业应用程序(如工作流)进行通信。它不仅能把当前活动的所有要素都整合进来，而且还能从过去相似的活动中提取这些要素。这种“以活动为中心的协同”的思想将会在Lotus Notes的下一个版本中得到体现，Gruen预计这个名称为Hannover的Lotus Notes新版本将会在明年上市。

　　同时，微软研究院也在开发出一种能把Email、Web网页、日程安排、任务表以及其他材料集成为一个可以进行搜索的文档的技术，称为“我所看见的资料(Stuff I’ve seen)”，这个原型使用MS Search来对用户重要的内容建立索引，然后通过统一的界面呈现给用户，这个界面可以排序、过滤、预览以及图标浏览等。

　　Email成数据挖掘对象

　　新的Email应用将会出现，包括对Email文档进行挖掘的商业智能。

　　正如Email为类似IM等新通信方式的流行创造了条件，Email也催生了一些新的应用。随着企业或者个人系统地对电子邮件进行规档，电子邮件变成了数据挖掘的对象，不少研究机构或者大学都在研究让这些文档更方便地被获取的方法。

　　例如，HP公司的研究学者Bernardo Huberman正在开发一种名为“收获企业的知识”的方法，该方法能对雇员的Email和PowerPoint文件进行挖掘，他的技术已经超出了对Email进行搜索和归类(现在的产品在这方面已经做得很不错了)。Huberman看到了工作人员之间的通信汇集处和通信方式的力量，可以用来揭示潜在的问题和发现新的机会。

　　“你如果只看一张组织架构图，完全可以就‘人们是如何工作’这个问题做出各种各样的推论，但是，如果你看一下他们的Email通信方式，你就会明白他们到底在以一种什么样的方式工作，”他说，“从中你可以看出某些人担当了领导角色，因为大多数Email都要经过他，这是你从组织架构图上无法看出来的。”

　　Huberman说，这种模式或者网络的分析结果有助于我们围绕这些枢纽重组企业的部门、项目组，或者重新安排活动。

　　基于上述思想，HP实验室正在开发一种名为知识导航器(Knowledge Navigator)的工具，它采用文本挖掘、聚合算法、统计分析等手段对员工存储在HP服务器上的Email和PowerPoint等文件进行处理。它可以完成类似“某类问题的头5个专家是谁”等问题的查询，即使这些专家没有在组织中明确确定，或者没有在人事档案中登记时，它仍然可以。这种知识的收集可以应用于公司内部的员工或者公司外部的客户身上，从而提取出一些有用信息来。

　　“不出几年，我们将会看到一种能把信息准确地传送到相关的人手中的方法，” Huberman说，“虽然这有些让人担心，但毕竟比收到我们一点儿也不感兴趣的垃圾邮件要好。”

　　尽管好处显而易见，但是他也承认，对Email进行挖掘设计到道德和法律问题。他说: “在未来的几年里，我们将看到在哪些是应该被尊重的隐私、哪些是可以公开的之间的界限越来越模糊。”

　　“对员工的Email进行挖掘是因为公司对此感兴趣，而且我们看到公司的兴趣越来越大，”波音公司的协同服务部门总经理Carl Jones说，波音公司就有一个知识管理的实验性项目，其中一项工作就是查阅Email。

　　“如果你经营上遇到困难，你或许可以通过对Email进行挖掘，发现一个你以前不知道的能帮助你解决问题的专家，”Jones说。同时，他也补充说，“我们必须在有关隐私等问题上格外小心。”

　　Cornell大学计算机科学教授Jon Kleinberg认为，我们可以从根据人们在互联网上的活动而创建的网络中得到启发。

　　“你如何得出某人很有影响这个结论？”他说，“事情很明显吗？比如，他发出和收到的邮件最多; 或者事情有些微妙？比如他位于组织外围但是正是他把很多人紧密联系起来。”

　　Kleinberg说，这类问题的答案对于那些通过网络营销或者通过消费者的Email进行口头传颂的公司来说非常重要。他正在研究为什么某类Email有时可以带来滚雪球一样的销售额，而有时候却一败涂地。

　　“是因为产品本身的吸引力，还是因为与这个产品有关的人身上的吸引力？” Kleinberg正在研究。

　　他说，Email模式分析能帮助企业回答此类问题: 谁是有影响力的关键人物？什么产品他可以发挥作用，而什么产品他不可以？

　　“社会网络分析就是一种非常不错的推动生产力进步的工具，但是很少有人能真正理解它。”佛罗里达社区大学IT经理协会主席Thornton A.May说，“人们很容易把社会网络分析看成通讯录，而实际上，它不仅能告诉你谁认识谁，而且它还能告诉你谁对什么东西最了解。”

　　用户不应该仅仅把社会网络分析看成一种发现客户的方法。“它能解决问题，建立团队或者重组组织，”May说。(译自《Computerworld》)

　　链接：电子邮件的两种身份验证方式

　　目前，主要的电子邮件身份验证协议有两种，一种是微软的Sender ID Framework(SID)。SIDF 是一个 Internet 协议，它通过合并以下两个提议开发而成：Sender Policy Framework (SPF) 和 Microsoft Caller ID for Email。

    SenderID技术主要包括两个方面：发送邮件方的支持和接收邮件方的支持。其中发送邮件方需要修改邮件服务器的 DNS，增加特定的SPF记录以表明其发信身份,接收邮件方的支持包括对收到的邮件检查PRA或MailFrom，查询发件者DNS的SPF纪录，并以此验证发件者身份。

　　另一个是对 SIDF 进行了补充的、称作 DKIM (DomianKeys Identified Mail)的协议，它综合了 Yahoo的DomainKeys 和 Cisco 的 Identified Internet Mail (IIM) 规范而成。采用DKIM方案时，域所有者需要产生一对公/私钥用于标记所有发出的邮件(允许多对密钥)，公钥在DNS中公开，私钥在使用DomainKey的邮件服务器上。当每个用户发送邮件的时候，邮件系统自动使用存储的私钥来产生签名。签名作为邮件头的一部分，然后邮件被传递到接收服务器上。接收服务器用从DNS获得的公钥来验证用私钥产生的签名。

　　不过，最好的方法是综合采用SIDF和DKIM。

　　“域的管理者要使用这两种标准来公布信息，同时Email的接收者也应使用这两种标准来过滤垃圾邮件，”洛杉矶Ferri研究院的电子邮件安全专家Richi Jennings说。不过，他补充说，“如果要比较二者的话，DKIM也许更好一些。DKIM在验证邮件是否真正是从它所说的域发送的，其方法更可靠，因为DKIM对内容进行了加密，而SIDF知识简单地验证邮件从哪个IP地址发送的。”

　　微软的反垃圾邮件和反钓鱼软件战略总经理John Scarrow也认为SIDF与DKIM互为补充，“如果同时采用两种方法，电子邮件的发送者可以得到最大程度的保护，”他同意DKIM在服务器自动转发时候更好一些，例如，用户把他的Hotmail账户配置成自动把邮件转发到Microsoft账户。但是，Scarrow认为，DKIM要求升级发送MTA(Message Transfer Agent，邮件转发代理)和接收MTA，比如微软的Exchange Server，这将损失CPU 10%～15%的能力，而SIDF对此没有要求，几乎不会耗费计算能力。