2016年年底，我寫(xiě)了一篇博文，對(duì)2017年進(jìn)行了7項(xiàng)預(yù)測(cè)，讓我們先回顧一下我是如何預(yù)測(cè)的。

我如果我的預(yù)測(cè)是正確的我將給自己兩分，大部分是正確的得一分，預(yù)測(cè)錯(cuò)誤得零分，那將給我最大可能的14分。請(qǐng)看……

2017- 1: 1Tbps DDoS攻擊將成為“大規(guī)模攻擊”的基線(xiàn)

事實(shí)證明這是真的，但主要是因?yàn)槿龑雍退膶覦DoS緩解服務(wù)很好地濾除了高帶寬和高數(shù)據(jù)包速率，所以大規(guī)模的攻擊就消失了。 一年來(lái)，我們看到很多Gbps（高達(dá)0.5Tbps）的DDoS攻擊。

所以，我要慷慨一點(diǎn)，給自己加一分。

2017- 2：隨著QUIC這樣的協(xié)議變得更加流行，互聯(lián)網(wǎng)將會(huì)變得更快

嗯,是的,沒(méi)有。隨著谷歌在Chrome瀏覽器中廣泛應(yīng)用，QUIC已經(jīng)變得更加流行，它占了互聯(lián)網(wǎng)流量的7%。與此同時(shí)，該協(xié)議正在通過(guò)IETF標(biāo)準(zhǔn)化流程進(jìn)行工作，尚未在谷歌之外廣泛部署。

所以，我會(huì)給自己一個(gè)獎(jiǎng)項(xiàng)，因?yàn)镼UIC確實(shí)取得了進(jìn)步，但并沒(méi)有達(dá)到我的預(yù)期。

2017- 3:IPv6將成為移動(dòng)網(wǎng)絡(luò)的實(shí)際應(yīng)用，而ipv4的固定網(wǎng)絡(luò)將被視為過(guò)時(shí)的

IPv6在2017年持續(xù)增長(zhǎng)，而且似乎在穩(wěn)步上升，雖然沒(méi)有部署在?排名前25000的網(wǎng)站。

互聯(lián)網(wǎng)協(xié)會(huì)報(bào)告說(shuō)，使用IPv6的移動(dòng)網(wǎng)絡(luò)占到其流量的70% - 95%。谷歌報(bào)道稱(chēng)，Verizon的流量為90%，而t - mobile則完全關(guān)閉了IPv4。

在這里我要給自己兩分。

2017- 4：將宣布sha-1沖突

這發(fā)生在2017年2月23日，宣布了一種有效的方法來(lái)生成碰撞PDF文檔。它非常有效，這里有兩個(gè)包含舊的和新的的pdf文件。我使用兩個(gè)jpeg的web站點(diǎn)生成了這兩個(gè)pdf，并將它們嵌入到兩個(gè)pdf中，并使它們發(fā)生沖突。

他們的SHA-1的哈希一樣：

$ shasum *.pdfe1964edb8bcafc43de6d1d99240e80dfc710fbe1 a.pdfe1964edb8bcafc43de6d1d99240e80dfc710fbe1 b.pdf

但是SHA-256哈希不一樣：

$ shasum -a256 *.pdf8e984df6f4a63cee798f9f6bab938308ebad8adf67daba349ec856aad07b6406 a.pdff20f44527f039371f0aa51bc9f68789262416c5f2f9cefc6ff0451de8378f909 b.pdf

所以我得到2分。

2017- 5：第七層攻擊將會(huì)上升，但第六層也不會(huì)落后太遠(yuǎn)

就DDoS而言，2017年的一個(gè)常態(tài)是第7層攻擊的流行程度。攻擊者認(rèn)為大規(guī)模的第3層和第4層DDoS攻擊被很容易地減輕了，因此也就不再頻繁地執(zhí)行它們了，第7層攻擊在krps公共場(chǎng)所的100s中繼續(xù)快速攻擊。

因?yàn)榈诹鶎庸舨](méi)有像預(yù)期的那樣發(fā)生，所以給我自己一個(gè)點(diǎn)。

2017- 6：到年底，移動(dòng)流量將占到所有互聯(lián)網(wǎng)流量的60%

愛(ài)立信報(bào)告說(shuō)，移動(dòng)數(shù)據(jù)流量在年中持續(xù)強(qiáng)勁增長(zhǎng)，在Q116和Q117之間增長(zhǎng)了70%。數(shù)據(jù)顯示，盡管移動(dòng)通信流量繼續(xù)增加其在互聯(lián)網(wǎng)流量中的份額并在2017年超過(guò)50%，但仍未達(dá)到60%。

我得到零分。

2017- 7：DNS的安全性將被認(rèn)真對(duì)待

這確實(shí)發(fā)生了。2016年Dyn DNS攻擊是一個(gè)警鐘，經(jīng)常被忽視的基礎(chǔ)設(shè)施面臨DDoS攻擊的風(fēng)險(xiǎn)。在2017年4月，《連線(xiàn)》雜志報(bào)道稱(chēng)，黑客通過(guò)劫持DNS注冊(cè)，接管了36家巴西銀行網(wǎng)站。今年6月，Mozilla和ICANN提議通過(guò)HTTPS和IETF將DNS發(fā)送給DNS，并在現(xiàn)在被稱(chēng)為doh的問(wèn)題上建立了一個(gè)工作組。

DNSSEC的部署仍在在2017年持續(xù)增長(zhǎng)。

我得到兩分。

總的來(lái)說(shuō)，我給自己的評(píng)分是14分，或者說(shuō)64%。我的成功預(yù)測(cè)使我對(duì)2018年互聯(lián)網(wǎng)的發(fā)展有信心繼續(xù)預(yù)測(cè)。

2018年預(yù)測(cè)

2018- 1：到2018年底，超過(guò)50%的HTTPS連接將在TLS 1.3中發(fā)生

由于在異構(gòu)的Internet環(huán)境中正確地工作，TLS 1.3的發(fā)布已經(jīng)停止。盡管我們?cè)谏a(chǎn)上已經(jīng)有了TLS 1.3，并且在一年多的時(shí)間內(nèi)都可以使用，但是目前只有0.2%的流量使用該版本。

考慮到TLS 1.3的標(biāo)準(zhǔn)化狀態(tài)，我們相信主要瀏覽器廠商將在2018年啟用TLS 1.3，到今年年底，超過(guò)50%的HTTPS連接將使用最新的、最安全的TLS版本。

2018-2：廠商鎖定與云計(jì)算供應(yīng)商成為企業(yè)的主要擔(dān)憂(yōu)

在Mary Meeker的2017年互聯(lián)網(wǎng)趨勢(shì)報(bào)告中，她給出了關(guān)于云計(jì)算用戶(hù)最關(guān)心的三大問(wèn)題的統(tǒng)計(jì)數(shù)據(jù)。這些顯示了一個(gè)顯著的變化，主要是關(guān)于安全性和成本，以及對(duì)供應(yīng)商鎖定和遵從的擔(dān)憂(yōu)。廠商鎖定將在2018年成為云計(jì)算用戶(hù)最關(guān)注的問(wèn)題，而多云計(jì)算策略將變得普遍。

BillForward已經(jīng)采取了一種多云計(jì)算方法，在云計(jì)算供應(yīng)商之間動(dòng)態(tài)地遷移通信。除了廠商鎖定之外，用戶(hù)還會(huì)將云間的數(shù)據(jù)可移植性稱(chēng)為首要考慮因素。

2018-3：深度學(xué)習(xí)的炒作將會(huì)消退，因?yàn)?a href="http://www.www27dydycom.cn/tags/自動(dòng)駕駛/" target="_blank">自動(dòng)駕駛汽車(chē)不會(huì)成為現(xiàn)實(shí)，但AI/ML的工資仍將居高不下

自動(dòng)駕駛汽車(chē)在2018年將無(wú)法實(shí)用，但隨著每一家科技公司試圖雇傭合適的工程人員，AI/ML將依然火熱。與此同時(shí)，深度學(xué)習(xí)技術(shù)將廣泛應(yīng)用于各個(gè)公司和行業(yè)，因?yàn)檫@些技術(shù)并不局限于游戲、分類(lèi)或翻譯任務(wù)，而且可以被廣泛應(yīng)用。

在硅谷，當(dāng)應(yīng)用到世界其他地方的時(shí)候，AI技術(shù)的使用已經(jīng)在使用中，這是意料之外的。例如，如果有關(guān)于高速公路的AL/ML管理的交通管理的討論，不要感到驚訝。只要有啟發(fā)式，我們就會(huì)看到AI/ML的應(yīng)用。

但是，AI/ML需要幾年的時(shí)間才能產(chǎn)生深遠(yuǎn)的影響。到2020年，人才儲(chǔ)備將大大增加，高通(Qualcomm)、英偉達(dá)(nVidia)和英特爾(Intel)等制造商也將追隨谷歌的腳步，生產(chǎn)用于深度學(xué)習(xí)和其他ML技術(shù)的專(zhuān)門(mén)芯片組。

2018-4：k8s成為云計(jì)算的主導(dǎo)平臺(tái)

用戶(hù)對(duì)云廠商鎖定的關(guān)注和對(duì)多云功能的需求的必然結(jié)果是，編制框架將占主導(dǎo)地位。我們相信，Kubernetes將是一個(gè)主要的平臺(tái)，大型云供應(yīng)商將致力于確保客戶(hù)需求的兼容性。

我們目前處于k8s部署的初期，主要云計(jì)算供應(yīng)商部署了不兼容的版本。我們認(rèn)為，客戶(hù)對(duì)可移植性的需求將導(dǎo)致云計(jì)算供應(yīng)商的兼容性。

2018-5：量子抗性加密技術(shù)將被廣泛應(yīng)用于互聯(lián)網(wǎng)上的機(jī)器到機(jī)器的連接中

在2017年的實(shí)驗(yàn)中，我們實(shí)現(xiàn)TLS 1.3的一部分，進(jìn)行了開(kāi)源的、量子抵抗的密碼學(xué)。如今，量子計(jì)算機(jī)對(duì)互聯(lián)網(wǎng)協(xié)議的安全構(gòu)成了威脅，雖然威脅尚未實(shí)現(xiàn)，但密碼技術(shù)人員正在研究加密方案，以抵御來(lái)自量子計(jì)算機(jī)的攻擊。

我們預(yù)測(cè)，在機(jī)器和數(shù)據(jù)中心之間的連接中，量子抗性加密將廣泛應(yīng)用，特別是在公共互聯(lián)網(wǎng)上加密連接的地方。但是，我們并沒(méi)有預(yù)測(cè)到，在瀏覽器中，量子抵抗的加密技術(shù)將會(huì)普及。

2018-6：到年底，移動(dòng)流量將占到所有互聯(lián)網(wǎng)流量的60%

基于移動(dòng)通信的持續(xù)趨勢(shì)，我預(yù)測(cè)2018年(而不是2017年)將是移動(dòng)流量超過(guò)60%的互聯(lián)網(wǎng)流量，祈禱！

2018-7：穩(wěn)定的比特幣/美元匯率交易將會(huì)出現(xiàn)，因?yàn)槠渌膶?huì)從基于安全的達(dá)爾文主義中消失

比特幣/美元匯率的急速上升伴隨著一些關(guān)于被盜比特幣和失敗交易的報(bào)道。我們相信，在2018年，整個(gè)比特幣生態(tài)系統(tǒng)將會(huì)穩(wěn)定下來(lái)。

這在一定程度上是基于安全的達(dá)爾文主義，因?yàn)樾湃卧诮灰姿湾X(qián)包中存在安全問(wèn)題，而那些幸存的人們已經(jīng)發(fā)展了規(guī)模和安全，以應(yīng)對(duì)比特幣交易的爆炸式增長(zhǎng)和對(duì)其服務(wù)的攻擊。