2016年年底，我寫了一篇博文，對2017年進(jìn)行了7項預(yù)測，讓我們先回顧一下我是如何預(yù)測的。

我如果我的預(yù)測是正確的我將給自己兩分，大部分是正確的得一分，預(yù)測錯誤得零分，那將給我最大可能的14分。請看……

2017- 1: 1Tbps DDoS攻擊將成為“大規(guī)模攻擊”的基線

事實證明這是真的，但主要是因為三層和四層DDoS緩解服務(wù)很好地濾除了高帶寬和高數(shù)據(jù)包速率，所以大規(guī)模的攻擊就消失了。 一年來，我們看到很多Gbps（高達(dá)0.5Tbps）的DDoS攻擊。

所以，我要慷慨一點，給自己加一分。

2017- 2：隨著QUIC這樣的協(xié)議變得更加流行，互聯(lián)網(wǎng)將會變得更快

嗯,是的,沒有。隨著谷歌在Chrome瀏覽器中廣泛應(yīng)用，QUIC已經(jīng)變得更加流行，它占了互聯(lián)網(wǎng)流量的7%。與此同時，該協(xié)議正在通過IETF標(biāo)準(zhǔn)化流程進(jìn)行工作，尚未在谷歌之外廣泛部署。

所以，我會給自己一個獎項，因為QUIC確實取得了進(jìn)步，但并沒有達(dá)到我的預(yù)期。

2017- 3:IPv6將成為移動網(wǎng)絡(luò)的實際應(yīng)用，而ipv4的固定網(wǎng)絡(luò)將被視為過時的

IPv6在2017年持續(xù)增長，而且似乎在穩(wěn)步上升，雖然沒有部署在?排名前25000的網(wǎng)站。

互聯(lián)網(wǎng)協(xié)會報告說，使用IPv6的移動網(wǎng)絡(luò)占到其流量的70% - 95%。谷歌報道稱，Verizon的流量為90%，而t - mobile則完全關(guān)閉了IPv4。

在這里我要給自己兩分。

2017- 4：將宣布sha-1沖突

這發(fā)生在2017年2月23日，宣布了一種有效的方法來生成碰撞PDF文檔。它非常有效，這里有兩個包含舊的和新的的pdf文件。我使用兩個jpeg的web站點生成了這兩個pdf，并將它們嵌入到兩個pdf中，并使它們發(fā)生沖突。

他們的SHA-1的哈希一樣：

$ shasum *.pdfe1964edb8bcafc43de6d1d99240e80dfc710fbe1 a.pdfe1964edb8bcafc43de6d1d99240e80dfc710fbe1 b.pdf

但是SHA-256哈希不一樣：

$ shasum -a256 *.pdf8e984df6f4a63cee798f9f6bab938308ebad8adf67daba349ec856aad07b6406 a.pdff20f44527f039371f0aa51bc9f68789262416c5f2f9cefc6ff0451de8378f909 b.pdf

所以我得到2分。

2017- 5：第七層攻擊將會上升，但第六層也不會落后太遠(yuǎn)

就DDoS而言，2017年的一個常態(tài)是第7層攻擊的流行程度。攻擊者認(rèn)為大規(guī)模的第3層和第4層DDoS攻擊被很容易地減輕了，因此也就不再頻繁地執(zhí)行它們了，第7層攻擊在krps公共場所的100s中繼續(xù)快速攻擊。

因為第六層攻擊并沒有像預(yù)期的那樣發(fā)生，所以給我自己一個點。

2017- 6：到年底，移動流量將占到所有互聯(lián)網(wǎng)流量的60%

愛立信報告說，移動數(shù)據(jù)流量在年中持續(xù)強勁增長，在Q116和Q117之間增長了70%。數(shù)據(jù)顯示，盡管移動通信流量繼續(xù)增加其在互聯(lián)網(wǎng)流量中的份額并在2017年超過50%，但仍未達(dá)到60%。

我得到零分。

2017- 7：DNS的安全性將被認(rèn)真對待

這確實發(fā)生了。2016年Dyn DNS攻擊是一個警鐘，經(jīng)常被忽視的基礎(chǔ)設(shè)施面臨DDoS攻擊的風(fēng)險。在2017年4月，《連線》雜志報道稱，黑客通過劫持DNS注冊，接管了36家巴西銀行網(wǎng)站。今年6月，Mozilla和ICANN提議通過HTTPS和IETF將DNS發(fā)送給DNS，并在現(xiàn)在被稱為doh的問題上建立了一個工作組。

DNSSEC的部署仍在在2017年持續(xù)增長。

我得到兩分。

總的來說，我給自己的評分是14分，或者說64%。我的成功預(yù)測使我對2018年互聯(lián)網(wǎng)的發(fā)展有信心繼續(xù)預(yù)測。

2018年預(yù)測

2018- 1：到2018年底，超過50%的HTTPS連接將在TLS 1.3中發(fā)生

由于在異構(gòu)的Internet環(huán)境中正確地工作，TLS 1.3的發(fā)布已經(jīng)停止。盡管我們在生產(chǎn)上已經(jīng)有了TLS 1.3，并且在一年多的時間內(nèi)都可以使用，但是目前只有0.2%的流量使用該版本。

考慮到TLS 1.3的標(biāo)準(zhǔn)化狀態(tài)，我們相信主要瀏覽器廠商將在2018年啟用TLS 1.3，到今年年底，超過50%的HTTPS連接將使用最新的、最安全的TLS版本。

2018-2：廠商鎖定與云計算供應(yīng)商成為企業(yè)的主要擔(dān)憂

在Mary Meeker的2017年互聯(lián)網(wǎng)趨勢報告中，她給出了關(guān)于云計算用戶最關(guān)心的三大問題的統(tǒng)計數(shù)據(jù)。這些顯示了一個顯著的變化，主要是關(guān)于安全性和成本，以及對供應(yīng)商鎖定和遵從的擔(dān)憂。廠商鎖定將在2018年成為云計算用戶最關(guān)注的問題，而多云計算策略將變得普遍。

BillForward已經(jīng)采取了一種多云計算方法，在云計算供應(yīng)商之間動態(tài)地遷移通信。除了廠商鎖定之外，用戶還會將云間的數(shù)據(jù)可移植性稱為首要考慮因素。

2018-3：深度學(xué)習(xí)的炒作將會消退，因為自動駕駛汽車不會成為現(xiàn)實，但AI/ML的工資仍將居高不下

自動駕駛汽車在2018年將無法實用，但隨著每一家科技公司試圖雇傭合適的工程人員，AI/ML將依然火熱。與此同時，深度學(xué)習(xí)技術(shù)將廣泛應(yīng)用于各個公司和行業(yè)，因為這些技術(shù)并不局限于游戲、分類或翻譯任務(wù)，而且可以被廣泛應(yīng)用。

在硅谷，當(dāng)應(yīng)用到世界其他地方的時候，AI技術(shù)的使用已經(jīng)在使用中，這是意料之外的。例如，如果有關(guān)于高速公路的AL/ML管理的交通管理的討論，不要感到驚訝。只要有啟發(fā)式，我們就會看到AI/ML的應(yīng)用。

但是，AI/ML需要幾年的時間才能產(chǎn)生深遠(yuǎn)的影響。到2020年，人才儲備將大大增加，高通(Qualcomm)、英偉達(dá)(nVidia)和英特爾(Intel)等制造商也將追隨谷歌的腳步，生產(chǎn)用于深度學(xué)習(xí)和其他ML技術(shù)的專門芯片組。

2018-4：k8s成為云計算的主導(dǎo)平臺

用戶對云廠商鎖定的關(guān)注和對多云功能的需求的必然結(jié)果是，編制框架將占主導(dǎo)地位。我們相信，Kubernetes將是一個主要的平臺，大型云供應(yīng)商將致力于確?？蛻粜枨蟮募嫒菪?。

我們目前處于k8s部署的初期，主要云計算供應(yīng)商部署了不兼容的版本。我們認(rèn)為，客戶對可移植性的需求將導(dǎo)致云計算供應(yīng)商的兼容性。

2018-5：量子抗性加密技術(shù)將被廣泛應(yīng)用于互聯(lián)網(wǎng)上的機器到機器的連接中

在2017年的實驗中，我們實現(xiàn)TLS 1.3的一部分，進(jìn)行了開源的、量子抵抗的密碼學(xué)。如今，量子計算機對互聯(lián)網(wǎng)協(xié)議的安全構(gòu)成了威脅，雖然威脅尚未實現(xiàn)，但密碼技術(shù)人員正在研究加密方案，以抵御來自量子計算機的攻擊。

我們預(yù)測，在機器和數(shù)據(jù)中心之間的連接中，量子抗性加密將廣泛應(yīng)用，特別是在公共互聯(lián)網(wǎng)上加密連接的地方。但是，我們并沒有預(yù)測到，在瀏覽器中，量子抵抗的加密技術(shù)將會普及。

2018-6：到年底，移動流量將占到所有互聯(lián)網(wǎng)流量的60%

基于移動通信的持續(xù)趨勢，我預(yù)測2018年(而不是2017年)將是移動流量超過60%的互聯(lián)網(wǎng)流量，祈禱！

2018-7：穩(wěn)定的比特幣/美元匯率交易將會出現(xiàn)，因為其他的將會從基于安全的達(dá)爾文主義中消失

比特幣/美元匯率的急速上升伴隨著一些關(guān)于被盜比特幣和失敗交易的報道。我們相信，在2018年，整個比特幣生態(tài)系統(tǒng)將會穩(wěn)定下來。

這在一定程度上是基于安全的達(dá)爾文主義，因為信任在交易所和錢包中存在安全問題，而那些幸存的人們已經(jīng)發(fā)展了規(guī)模和安全，以應(yīng)對比特幣交易的爆炸式增長和對其服務(wù)的攻擊。