2018年网络安全产品和服务十大预测

2017年，勒索软件、APT攻击等高级恶意威胁事件频频发生，全球范围内企业的网络空间安全再一次受到极大挑战，国际化、组织化的恶意攻击已成为黑色产业的发展特性，网络空间安全的完善刻不容缓。 未来，网络空间安全的建设和完善不单是企业层面的责任，更是社会、国家和世界共同的责任。

IDC中国基于在2017年对全球范围内的网络空间安全的研究和理解，结合了中国信息安全产业的特色，发布了《全球安全产品和服务十大预测——中国启示》。旨在更好地呈现出中国网络空间安全产业的发展趋势。

在此，IDC从十大预测中挑选出几个重点预测和部分解读，供大家参考：

预测1：

到2021年，受地缘政治局势紧张影响，无边界的网络犯罪越发严重，国家之间的网络间谍活动将增加30%，这将驱使各国努力去制定网络的"日内瓦公约"。

国际间的互联互通网络连接为全球带来了极大安全隐患，包括财政损失、政治动荡和物理伤害（由物联网漏洞造成），使经济增长遭受破坏。这将反过来促使各国政府间的合作，统一形成针对网络战争和网络犯罪的强制性国际条例与公约。

预测6：

到2020年，由于云代理，公共云自身的安全服务和云安全SaaS服务商不断普及，传统受信任的安全厂商品牌的忠诚度将下降15%。

云代理服务、CDN、MSSP监控和管理的公有云以及云安全服务提供商正开始打破持续了数十年对安全厂商品牌的忠诚度或垄断局面。安全技术公司的利润正在下降，他们逐渐试图通过在云上提供优惠服务或和云服务厂商形成合作伙伴体系来确保他们的领先地位，由于销售过程中避免了中介，使得许多安全厂商不得不加强其直接销售能力，而不是继续依靠渠道生存。

预测7：

到2021年， 20%的网络安全硬件在包装中将含有证明其具备基础有效性和能力的第三方测评机构颁发的合格标识。

由于硬件认证刚刚兴起，IT专业人士们在监督硬件采购的过程中，应注意检查认证机构的资质和有效性。一些认证机构只对网络安全和防篡改组件进行了实物检查，而没有测试其功能性。未来专业的测评机构对网络安全产品的测评尤为重要、

预测10：

到2021年，中国30%的个人数据将会因为缺乏安全性被黑色产业盗取，形成一个数据湖，以供威胁者团体使用和分析以及二次开发。

未来，在黑色产业更加有组织性，攻击者们开始加强彼此之间的协作，成千上万的小规模数据泄露累积起来，将构成一个强大的威胁数据池，形成与企业安全团队和欺诈检测部门相抗衡的竞争优势。

IDC中国市场网络安全高级分析师赵明宇总结道："数字化转型使得企业数字资产的价值不断提升，而这些高价值的数字资产正是当下黑色产业利润的来源，保护企业和国家数字资产的重要性不言而喻。而提高网络空间安全水平不仅仅是部署先进的安全产品，更是政策的完善、责任的划分以及意识的提升相结合的过程。"