4月11日，2013互联网产业安全论坛在北京举办。由网易、百度、阿里巴巴、腾讯等互联网七大公司组成的互联网企业安全工作组，正式对外宣布成立。

互联网企业安全工作组是2012年6月份，由百度、人人、腾讯、新浪、微软、阿里巴巴集团及支付宝、网易七家企业依照相关法律、法规，在平等互利、共同发展、优势互补、求同存异的原则下共同发起组建的，自愿加入组成的行业性、非营利性的联合体，不具备法人资格。工作组旨在共同帮助用户提高安全意识;通过行业协同，共同提高软件及服务安全性;共同保护广大互联网用户，防御网络安全威胁;共同推动业界合作，提升互联网安全等。

论坛上，工作组制定并公布了《互联网企业安全漏洞披露与处理公约》，号召企业和研究人员更负责任地处理漏洞，携手保护用户。网易安全总监周森在发言时表示，中国互联网安全不能自扫门前雪，需要业内企业单位协同合作，共同维护中国互联网用户安全。中国计算机学会安全专委会主任严明对互联网企业安全工作组高度评价，认为“给中国互联网产业带来了正能量”。

工作组积极合作已见成效

互联网安全与广大网民的利益密切相关，互联网企业安全工作组的合作是实实在在的正能量。以拥有超过5.3亿邮箱用户的网易公司为例，其积极推广DMARC技术支持安全工作组成员单位反钓鱼工作，已经取得了极大的成果。

DMARC(Domain-based Message Authentication, Reporting Conformance)诞生于2012年1月，是致力于打击性邮件(如垃圾邮件、钓鱼邮件、欺诈邮件)的互联网组织联盟。由谷歌、Facebook、微软、雅虎、网易等15家全球知名互联网公司组建。其中，网易自2012年7月便正式成为DMARC的官方成员，是国内第一家加入DMARC的邮件运营商，也是目前中国唯一的DMARC官方成员。

网易公司在国内积极推广DMARC，为国内领军电商企业和第三方支付企业提供支持，提升反垃圾邮件、反钓鱼邮件的能力。通过在网易邮箱和易受仿冒网站(如淘宝、支付宝、银行等)在邮件服务器上同时实施DMARC协议，网易邮箱能够准确识别和拦截仿冒钓鱼邮件，保护用户免受攻击和欺骗。同时钓鱼邮件信息也会转发给淘宝等企业。DMARC诞生1年来，已经保护着19.76亿的电子邮箱用户，这个数字大约是全球33亿电子邮箱用户中三分之二，每月拦截过亿封钓鱼邮件。

“我们很高兴看到DMARC在中国得到了迅速传播，也很荣幸能为此贡献一份力量。”网易高级邮箱安全经理陈俊平说，“截至2012年底网易已有超过5.3亿邮箱用户，网易也是中国首家实现DMARC协议的公司。据我们估算目前DMARC已保护了中国超过50%的邮箱用户，而且还有越来越多的企业正在部署DMARC。”

据介绍，目前通过合作，网易邮箱、淘宝、支付宝等都已支持DMARC协议。网易邮箱为保护用户安全，每天共拦截下2亿封垃圾邮件和非法邮件，其中每天约有10万封伪造的钓鱼邮件是来自DMARC这项新技术的贡献，直接推动国内互联网服务的整体反钓鱼能力取得重大突破和进展。

网易保护用户安全不遗余力

除了在互联网安全工作组内发挥积极作用外，网易邮箱自身15年来不断提升技术实力，在保护用户安全方面不遗余力。

除全面支持DMARC协议外，网易邮箱自主研发的智能反垃圾技术也为用户拦截各种干扰。网易邮箱对垃圾邮件的拦截率高达98%，长期占据国内首位。而网易邮箱的垃圾邮件误判率仅为十万分之一，优于国际十万分之三的业界标准，更优于国内大部分邮件服务商万分之一的标准。网易邮箱自有的反垃圾技术+DMARC，有效打击钓鱼邮件，保护用户帐号密码、资金等安全，使更多邮箱用户受益。

网易自主研发的人脸识别系统2012年5月公测，目前已全面在邮箱内上线，网易163.com、126.com和yeah.net邮箱用户均可使用。网易人脸识别能够准确识别由于年龄增长、妆饰、受伤等原因导致的容貌改变，也能准确识别在不同环境和光线下的容貌差异。网易邮箱表示，在实验室环境下，网易的人脸识别系统对人脸的识别率高达99.9%。目前国际互联网尚无在用户安全方面运用人脸识别系统的先例，网易邮箱此举填补了互联网领域的空白，帮助用户提升安全级别。

2012年11月，网易邮箱发起了国内最大的邮件安全联盟“网易邮箱诚信开放平台”，帮助邮件发送方更好地与用户沟通互动，同时减少垃圾邮件对用户日常邮箱使用的干扰。网易邮箱诚信开放平台的推出，不仅是网易对邮箱服务关注的体现，更是网易积极推进邮件行业良性发展的体现。此外，网易企业邮箱获得中国信息安全测评中心授予的EAL2级信息安全等级认证，这是目前国内邮件系统最高等级的信息安全证书，网易是互联网业界唯一一家获得此殊荣的公司。

网易邮件事业部总经理柳晓刚表示，网易邮箱未来将在国内持续推广DMARC协议，并乐意分享多年来积累的反垃圾技术和经验，集合全球各方力量共同打击电子邮件领域的犯罪，保护用户财产和信息安全。