隨著世界各國對網絡空間的日益重視，網絡空間已發展為繼海、陸、空、天之后的第五空間，成為影響國家安全、地緣政治、乃至國際政治格局的重要因素之一。因此，了解網絡安全現狀及掌握其未來發展趨勢極其重要。回顧2017，全球的網絡空間遭遇了巨大的安全挑戰，國家型黑客攻擊事件頻發、針對關鍵基礎設施與物聯網的攻擊不斷、勒索軟件盛行、數據泄露嚴重等等。展望2018，未來的網絡安全將會如何發展呢? 本文將結合直以來的關注重點和2017年的網絡安全事件，對2018的網絡安全的發展趨勢進行簡要預測。

[[215952]]

(一) 國家支持型黑客攻擊事件將持續增加，或造成國際政治格局震蕩。

2017年，國家支持型黑客攻擊事件頻發。被認為由俄羅斯政府支持的黑客組織APT28，不僅被指干涉美國2016年的總統大選，還被曝出試圖干涉2017年法國大選、攻擊黑山共和國以及羅馬尼亞外交部網絡等重量級事件。而疑似與越南政府有關的黑客組織APT32也一直活躍在東南亞地區執行網絡間諜任務。鑒于APT28利用社交媒體發布言論、試圖控制社會輿論的事件，這類利用虛假新聞企圖控制輿論走向的情況將會在2018不斷上演，可能會出現在美國國會大選、德國大選、利比亞大選以及柬埔寨、泰國等東南亞國家大選等重要事件之中。而國家間的網絡間諜活動一直以來都是各國進行網絡安全防范的重點，隨著世界各國對網絡攻擊這種“不對稱”武器的重視，以及網絡攻擊技術的飛速更迭，預計2018年國家支持的黑客攻擊規模和影響將不斷增強，而未來爆發國家級“網絡戰”的可能性也會增大(尤其是美國與朝鮮、伊朗以及俄羅斯之間)，或造成國際政治格局震蕩。

[[215953]]

(二) 關鍵基礎設施將成為網絡攻擊重災區，或嚴重影響民生安全及社會安全。

2017年，針對關鍵基礎設施發起的網絡攻擊不勝枚舉，如6月丹麥航運公司馬士基遭遇Petya勒索事件、10月瑞典交通信息署信息系統遭遇黑客攻擊、10月美國工控系統被爆出遭朝鮮黑客入侵、12月火眼披露某能源工廠安全系統被黑并造成了工廠停工事件。北美目前主導著關鍵基礎設施保護市場，因為該地區先進技術的高產區，同時也是早期采用網絡安全的地區，但據預測，亞太地區關鍵基礎設施市場的增長空間巨大、增長率最高。預計2018年針對關鍵基礎設施的網絡攻擊將不斷增加，由于關鍵基礎設施存在硬件過時、用戶認證較弱、從業人員安全意識薄弱、系統易攻擊等多種防御弱點，若成功入侵，或將嚴重影響民生安全乃至社會安全。

[[215954]]

(三) 物聯網的快速發展為物聯網安全帶來巨大威脅，或嚴重影響日常生活。

近年來，物聯網在全球范圍內迅速發展，據Gartner 預測，到2020年，將有超過200億個物聯網設備投入使用。目前，由于物聯網較差的安全保障，這個新興行業受到太多負面新聞報告的影響。在2017年，名為http81的新型IoT僵尸網絡、WannaCry勒索病毒、WiFi功能中的KRACK漏洞、惡意軟件IoTroop、藍牙功能中的BlueBorne漏洞使得物聯網安全形勢變得更加嚴峻。預計在2018年，隨著物聯網在全球范圍內的快速發展及應用，黑客利用未受保護的物聯網設備開展網絡攻擊或利用脆弱的物聯網設備組成僵尸網絡發動大規模DDoS攻擊的頻率將會增強，或將為物聯網的安全帶來前所未有的挑戰，將嚴重影響人類的日常生活。由于物聯網的這種超級鏈接性，銀行賬戶、移動設備、汽車、電視乃至交通信號、發電廠、航班、導彈、衛星等都可能因針對物聯網而發起的網絡攻擊受到嚴重影響。相比數據泄露，此類性質的威脅影響將更為嚴重，更應引起重視。此外，2018年將有更多的網絡安全公司涉足物聯網領域，尤其是工業物聯網，提出安全問題解決方案以解決面臨的物聯網安全問題。

[[215955]]

(四) 區塊鏈技術的應用將不斷得以推廣，同時催生更多惡意攻擊活動。

在2016年的預測中，區塊鏈技術榮登十大戰略科技趨勢預測之中。在2017年，基于區塊鏈技術的各種數字貨幣(如比特幣、以太坊等)以及區塊鏈技術在金融領域的快速發展，區塊鏈技術儼然成為網絡安全界的新寵。但回首2017，不難發現，數字加密貨幣已成為了多起勒索病毒攻擊事件支付贖金的方式，變相地說數字加密貨幣成為了黑客攻擊的罪源。鑒于區塊鏈技術的快速發展，預測2018年，該技術將在更多領域得以應用;而由于數字加密貨幣的特殊性，由區塊鏈技術催生的惡意攻擊活動在2018年將更加頻繁，相關安全形勢將愈來愈嚴峻。

[[215956]]

(五) 人工智能的快速發展，在推動社會發展的同時也為網絡安全帶來了嚴峻的挑戰。

據預測，到2023年，網絡安全市場的AI(人工智能)規模將達到182億美元，其中以亞太地區市場增長最快。2018年，AI將在2017的基礎上得以更快速的發展和應用，以促進經濟發展和維護網絡安全。在網絡安全威脅不斷劇增的局勢下，利用網絡安全自動化(AI)技術檢測和防范新興復雜威脅成為未來的大趨勢。但是AI技術的使用，同時也為網絡安全帶來了新的嚴峻挑戰。網絡犯罪分子利用AI技術以實施自動化攻擊，同時也利用AI技術進行自動化漏洞檢測、構建惡意軟件等。AI技術的大規模應用將降低攻擊成本、提高攻擊效率，這將促發更多惡意軟件的攻擊行為以及更多的網絡安全事件。因此，AI技術的興起不僅僅推動了社會的快速發展，同時也為網絡犯罪分子提供了開發下一代攻擊手段的良好契機，為網絡安全領域帶來了巨大的挑戰。

[[215957]]

(六) 云服務依舊呈增長趨勢，但云安全問題亟待解決。

2017年，云服務或云計算得以快速發展和應用，但同時也帶來了很多安全問題，如在2017年的數據泄露中，AWS S3云存儲桶變成為數據泄露的重災區，多起敏感數據泄露事件源自于此。盡管如此，在2018年，云服務依舊會呈增長趨勢，據IDC最新數據顯示，中國云服務市場在2020年將突破80億美金，而目前總計6億TB的全球存儲容量將在2018年達到11億TB。鑒于此，為了保障云服務的質量、維護云端數據的安全性，此前出現的云安全問題及有可能造成數據泄露的安全問題亟待解決。

[[215958]]

(七) 生物識別技術及應用將更加成熟。

2018年，隨著生物識別技術的日趨成熟，傳統的密碼驗證方法將逐漸遠離大眾視野，采用生物識別技術的雙重驗證方法將在安全領域得到更多的應用。到2018年，中型企業與分布式企業將采用多重身份驗證措施，以降低被成功入侵的風險，據統計，2017年81%的黑客攻擊行為都與網絡憑證的安全性較弱或者憑證遭竊取有關。在多重驗證與生物識別技術得到大量應用的同時，保護生物識別此類數據的存儲安全將更加重要，這為安全廠商帶來了巨大挑戰。

[[215959]]

(八) 企業將更加重視網絡安全。

2017年，全球遭遇網絡攻擊的企業數不勝數，給企業造成了嚴重后果，如美國征信公司Equifax，因網站存在漏洞被利用致使1.43億客戶信息泄露，給該公司帶來了巨大損失;又如俄羅斯，據俄羅斯國家金融研究機構調研報告顯示，2017年網絡攻擊導致俄羅斯企業損失130.8億人民幣。據統計，2017年電子商務領域中的詐騙事件數量相比于2016年增長了300%~600%。預計在2018年，將有更多的中小型企業意識到自身容易遭遇網絡攻擊的可能性，企業也將更加重視網絡安全。在維護企業網絡安全方面，企業將從“風險保護”轉向“預防”。此外，2018年企業面臨的內部風險將會提高，企業網站將更容易遭受攻擊，攻擊者或將采取對企業關鍵人物發動攻擊的方式威脅企業安全，同時企業將成為未來勒索軟件攻擊的主要對象之一。

[[215960]]

(九) 全球網絡安全廠商將呈本土化趨勢。

2017年，美國以“國家安全”為由，美政府機構內部全面禁用俄羅斯網絡安全廠商卡巴斯基實驗室的軟件產品。美國此舉雖然只針對了卡巴斯基實驗室，但同時也為他國以及其他國家的網絡安全廠商敲響了警鐘。預計2018年，為了維護本國的國家安全利益，各國在網絡安全產品的選擇上將呈本土化趨勢，或將促進本土網絡廠商的快速發展。

[[215961]]

(十) 多國將采取更多有效措施培養網絡安全人才。

2018年，網絡安全人才短缺依舊是阻礙網絡安全產業發展的重要因素之一。鑒于不容樂觀的網絡安全局勢，以及2017年發生了多起臭名昭著的網絡攻擊事件，2018年網絡安全人才的需求量將會劇增。為了彌補網絡安全人才短缺的缺口，預計2018年多個國家的政府機構將會采取措施，開展相關項目，以培養網絡安全專業人才，推動本國網絡安全產業的發展以及維護網絡空間安全。