下载文档原格式
２０１８年网络安全行业深度分析报告报告摘要网络安全重要性不断凸显，包含云安全的行业规模有望达数千亿•数量不断增长的数据中蕴含丰富信息，一旦泄露将造成严重后果。
而目前我国网络安全形势较为严峻，亟需优秀的网络安全产品保障信息安全。
•随着云计算从概念推广的萌芽期转变为行业发展期，市场规模快速增长，网络安全的范围逐渐扩大，云计算安全已成为广义网络安全的重要组成部分。
云计算安全是指基于云计算，保护云基础设施、架构于云端之上的数据与应用的安全措施。
•未来三我年国网络安全市场规模将不断扩大，2016年市场规模有望突破100亿元，2018年预计将超过170亿元，2015至2018年的复合增长率为25.8%。
传统安全厂商纷纷转型云计算安全；云计算安全厂商占据越来越重要的地位•目前有很多传统安全厂商开始逐渐向包括云计算安全在内的广义网络安全服务转型，开始将相关产品与服务纳入自己原有的业务体系。
此外，以云计算安全作为业务主要切入点的厂商也开始在整个网络安全厂商中占据越来越多的席位。
这其中既包含了云计算提供商旗下的云安全产品，又包含了其他云安全初创厂商。
•在网络安全领域，每出现一种新的病毒或是攻击手段，必然会产生与之相对应的安全防护技术或措施。
因此，最先掌握这些新技术的厂商有机会引领安全领域的新潮流，这就为一些拥有优秀人才的中小型或是初创型安全厂商提供了弯道超车的机会。
•人才是网络安全厂商的核心竞争力，技术是网络安全领域的重要推动力；安全厂商的可信任度是企业客户选择安全厂商时的重点考虑因素。
目录C ontents•网络安全概述•网络安全行业发展背景•行业资本热度&市场规模•网络安全厂商概述•传统网络安全厂商的转型•云计算安全厂商成为重要组成部分•网络安全厂商价值判断•网络安全技术概述•已被商业化的技术举例•未被商业化的新技术举例•行业概述&未来发展趋势•网络安全厂商概述&价值判断CHAPTER I网络安全行业发展现状•网络安全概述•网络安全行业发展背景•行业资本热度&市场规模•广义的信息安全是指保护信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性。
2018-2024年中国网络安全市场研究报告随着信息技术的飞速发展，网络已经成为人们生活和工作中不可或缺的一部分。
然而，网络在给人们带来便利的同时，也带来了诸多安全隐患。
网络安全问题日益凸显，已经成为了全社会关注的焦点。
在这样的背景下，对 2018-2024 年中国网络安全市场进行深入研究具有重要的现实意义。
一、2018-2024 年中国网络安全市场的发展背景在这一时期，中国的数字化进程加速，云计算、大数据、物联网、人工智能等新兴技术广泛应用于各个领域。
企业数字化转型、政务数字化服务的推进，使得网络的覆盖范围和数据量呈爆炸式增长。
与此同时，网络攻击手段也日益多样化和复杂化，从传统的病毒、木马到高级持续性威胁（APT）、勒索软件等，网络安全面临前所未有的挑战。
政策法规方面，我国陆续出台了一系列网络安全相关的法律法规，如《网络安全法》等，为网络安全产业的发展提供了有力的政策支持和法律保障。
二、2018-2024 年中国网络安全市场的规模与增长在 2018 年至 2024 年期间，中国网络安全市场规模持续扩大。
据相关数据显示，2018 年市场规模达到了____亿元，而到了 2024 年，这一数字已经增长至____亿元，年复合增长率达到了____%。
这种快速增长的趋势主要得益于以下几个因素：1、企业对网络安全的重视程度不断提高，纷纷加大在网络安全方面的投入。
2、政府在关键信息基础设施保护、网络安全应急响应等方面的持续投入。
3、新兴技术的应用带来了新的网络安全需求，如云计算安全、物联网安全等。
三、2018-2024 年中国网络安全市场的细分领域在这一时期，中国网络安全市场的细分领域呈现出多样化的发展态势。
1、防火墙和入侵检测系统依然是网络安全的重要防线，但随着技术的发展，其功能不断升级和完善。
2、数据安全成为了市场的热点，包括数据加密、数据备份与恢复、数据泄露防护等。
3、云计算安全市场增长迅速，随着越来越多的企业将业务迁移到云端，云安全服务的需求不断增加。
C N I T S E CFe a t u r e网事焦点2018年度网络安全十大热词聚集行业热点，探寻发展脉络文│ 本刊记者 邱辰杰本次年度热词评选，围绕2018年度网络安全领域的政策法规、重要活动、重大事件、网络治理、产业创新和新技术应用等选项，组织相关专家在初选的近百个词条中进行第一轮筛选，综合各方意见，确定出40个热词作为网络投票的备选范围。
2018年12月24日启动网络公开投票，在《中国信息安全》杂志官方微信公众号发布投票信息，进行公开投票。
经过为期10天数千网友参与的网络投票，得出票数排名相对靠前的15个热词，由专家评审组成员讨论合议，最终确定上述十大年度热词。
本次热词评选，主办单位综合考虑了该热词所指对象在一年来的关注度、曝光率、活动频次、影响大小和自身重要性等因素，意在借此评选，反映行业一年来的热点和发展脉络，帮助读者更好地理解和把握网络安全行业的总体变化态势。
这十大热词主要集中在下面几个方面：元旦前夕，《中国信息安全》杂志社组织“2018年度网络安全十大热词”评选活动，盘点2018年网络安全领域最受关注的十大热词。
经过网络公开投票和专家评审，结果以下十大热词入选：4·20会议、数据安全、信息泄露、5G、人工智能、勒索病毒、关键信息基础设施保护、等级保护、自主创新、网络安全人才。
一、体现政策法规的导向性“4·20会议”2018年4月20日至21日，全国网络安全和信息化工作会议在北京召开，习近平总书记亲自主持会议。
他在会上强调，信息化为中华民族带来了千载难逢的机遇。
我们必须敏锐抓住信息化发展的历史机遇，加强网上正面宣传，维护网络安全，推动信息领域核心技术突破，发挥信息化对经济社会发展的引领作用，加强网信领域军民融合，主动参与网络空间国际治理进程，自主创新推进网络强国建设，为决胜全面建成小康社会、夺取新时代中国特色社会主义伟大胜利、实现中华民族伟大复兴的中国梦作出新的贡献。
2018年网络安全有哪些技术进步
不得不说，技术的更新换代是非常快速的，如果没有持续学习，那就意味着你是止步不前，2018年人工智能、大数据等等都火起来了，意味着网络安全也需要更先进的技术。
下面我们看看2018年网络安全有哪些技术进步。
1. 先说人工智能在网络空间安全领域的应用。
人工智能在网络安全应用中遇到的最大的问题是误报率高，在人工智能在安全上的应用，已经到了落地的那一步。
2. 其次是安全运维自动化。
强调自己产品中自动化运维特性的厂商很多，安全运维自动化将会是未来安全产品内嵌的特性。
安全产品要做到快速响应，不自动化怎么行。
3. 第三是网络安全方向的商业化机会。
Facebook数据被滥用的事情以及欧洲GDPR(即一般数据保护条例)的实施确实带来了商业机会。
今年RSAC Innovation Sandbox大赛的获奖者BigID是做数据的自动分级、分类的，公司大了，业务管理上一定会有漏洞，搞不清楚自己的众多业务中都收集、存储、使用了用户的哪些信息是不奇怪的，面对越来越严格的监管，这种能帮助企业找出自身问题，规避风险的产品肯定是受欢迎的，商业变现的前景会很好。
4. 再说网络安全意识教育。
中兴通讯给大家上了生动的一课，虽然中兴泄密的事情大家之前都知道一些，但这次美国商务部的处罚，很可能让大家有机会见证一家规模已经很庞大的公司的休克或突然死亡，而直接的诱因是因为安全保密意识问题。
5. 创新。
北大青鸟兰州优越校区针对大学生群体推出高端IT职业培训品牌学士后专业课程，课程包含Java软件开发，安卓软件开发，.NET软件开发，网络营销等实战型技能专业，能够让每位大学生熟练掌握IT专业技能。
2018年国家网络安全2018年，国家网络安全形势严峻，各种网络威胁层出不穷。
我国网络空间被黑客入侵、网络诈骗事件频发，给国家安全、经济发展和人民群众利益带来了严重威胁。
因此，保护国家网络安全，提高网络防护能力成为了当务之急。
首先，加强网络基础设施建设。
2018年，我国进一步完善了网络硬件基础设施，加强了网络安全防护能力。
例如，大力发展了5G通信技术，提高了网络传输速度和抗干扰能力，从根本上提升了网络安全的防护能力。
此外，加强了国家信息基础设施的维护和保护，建立了有效的网络安全监测和系统维护机制，及时发现并应对网络攻击事件。
其次，加强网络安全宣传教育。
针对网络安全问题，2018年国家采取了一系列措施，通过广告、宣传片、网络安全教育课程等多种方式，提高了公众对网络安全的认识和意识。
特别是对青少年群体，设置了网络安全教育课程，加强了对他们使用互联网的监管和引导，避免他们陷入网络诈骗的陷阱。
第三，加强网络安全法律法规建设。
2018年我国出台了《网络安全法》，明确了国家对网络安全的管理和保护责任，并规定了相关违法行为的处罚。
此外，在打击网络犯罪、网络诈骗方面，加大了执法力度，对违法犯罪行为进行严厉打击。
这些都进一步完善了我国网络安全法规体系，有力地保护了网络空间的安全稳定。
第四，加强网络安全技术研发。
为了应对各种网络攻击和威胁，2018年国家加大了对网络安全技术的研发投入。
研发了一系列高效、智能的网络安全防护技术和工具，包括入侵检测系统、防火墙等等，提高了网络安全的防护水平。
此外，加强了网络安全人才队伍的培养和引进，提高了网络安全专业人员的素养和技能。
总之，2018年国家网络安全形势严峻，但通过加强网络基础设施建设、网络安全宣传教育、网络安全法律法规建设、网络安全技术研发等一系列措施，国家网络安全能力得到了显著提升。
这为国家的信息化建设、数字经济的发展提供了有力保障，也保护了人民群众在网络空间的权益和利益。
第35卷 第2期 福 建 电 脑 Vol. 35 No.22019年2月Journal of Fujian ComputerFeb. 2019———————————————刘娟(通信作者)，女，1989年生，主要研究领域为网络安全技术.E-mail:liujuan@.2018年网络安全状况及2019年网络安全趋势刘娟(国家计算机网络应急技术处理协调中心福建分中心 福州 350002)摘 要 为了总结2018年我国网络安全总体状况及特点，研判2019年需重点关注的网络安全趋势，本文基于监测数据和开源情报，分别从恶意软件、数据安全、物联网安全、APT 攻击等方面梳理了2018年我国网络安全六大态势，提出了物联网安全风险加大、恶意软件更加多样化、供应链攻击持续发生、信息泄露推动技术能力提升等四点网络安全趋势。
关键词 网络安全；物联网；勒索病毒；信息泄露 中图法分类号 TP393.08The Cyber Security Situation in 2018 and Its Trends in 2019LIU Juan(The Computer Network Emergency Response Technical Team/Coordination Center of Fujian, Fuzhou, China, 350002)1 网络安全现状2018年以来，我国网络安全态势持续严峻，勒索病毒、DDOS 攻击、挖矿病毒、信息泄露、APT 攻击等各类网络安全威胁层出不穷。
笔者根据监测数据和开源情报对六类典型网络安全威胁态势和特点进行分析总结。
1.1 勒索病毒自2017年5月WannaCry 勒索病毒事件爆发以来，各类勒索病毒此起彼伏。
2018年，我国多家医院、学校、行政服务中心、企业等被曝感染勒索病毒[1]，造成极大危害。
一方面，Globelmposter 、GandCrab 、Satan 等各类勒索病毒十分活跃，呈现更新快、变种多的特点。
2018年网络安全主题2018年，网络安全成为了全球范围内关注的焦点。
在这一年里，网络安全领域发生了许多重大事件，涉及到个人隐私保护、政府监控、网络犯罪等方面。
以下是2018年网络安全的主题：1. 数据泄露和隐私保护：2018年，许多知名企业都遭遇了数据泄露事件，如Facebook、Marriott等。
这些事件引发了人们对个人隐私保护的关注。
各国政府也相继出台了相关法律和政策，以保护个人隐私和数据安全。
2. 政府监控：许多国家在2018年加强了对互联网的监控力度，如俄罗斯的SORM法案、英国的《数据保留和调查权法案》等。
这些政府监控行为引发了公众对个人自由和言论自由的关切。
3. 网络犯罪和黑客攻击：2018年，网络犯罪活动不断增加，如勒索软件攻击、网络诈骗等。
这些黑客攻击不仅给个人和企业带来了损失，也对国家的安全和经济造成了威胁。
4. 人工智能和大数据：2018年，人工智能和大数据技术的发展带来了无限的可能性，但同时也加剧了网络安全风险。
人工智能可以被用来发现和利用网络漏洞，大数据可以被用来进行精准的网络攻击。
因此，如何在人工智能和大数据时代确保网络安全成为了一个重要的主题。
在2018年以及未来的网络安全工作中，以下几点是需要注意的：1. 提高个人和企业的网络安全意识：加强个人和企业的网络安全意识培训，让每个人都能够意识到网络安全的重要性，并能采取相应的措施保护自己和企业的信息安全。
2. 加强法律和政策的制定和执行：各国政府应加强对网络安全领域的法律和政策制定和执行，确保网络安全的法律框架和制度的完善。
3. 加强国际合作：网络安全是全球性的问题，需要各国携手合作来应对。
国际合作可以包括信息共享、技术交流和制定共同的网络安全标准等方面。
4. 推动技术发展：在人工智能和大数据时代，技术创新的步伐非常快，网络安全技术也需要不断发展。
政府和企业应投入更多资源来推动网络安全技术的研发和应用。
综上所述，2018年网络安全的主题围绕数据泄露和隐私保护、政府监控、网络犯罪和黑客攻击、人工智能和大数据等方面展开。
2018年国际网络安全形势回顾文│ 桂畅旎2018年，国际关系风云变幻，网络空间纷繁复杂，人工智能、区块链、5G、量子通信等具有颠覆性的战略性新技术突发猛进，大数据、云计算、物联网等基础应用持续深化，数据泄露、高危漏洞、网络攻击、智能犯罪等网络安全问题也呈现出新的变化，严重危害国家关键基础设施安全、社会稳定与民众隐私。
与此同时，国际网络治理徘徊前行，大国博弈不断升级，网络空间政治化军事化趋势越来越明显，给国际网络安全态势带来了更大的不确定性。
本文力图从网络安全问题、各国网络管理、网络空间发展和国际治理动态几方面大致勾勒2018年的态势轮廓。
一、 网络安全问题不断演化升级，威胁与挑战严峻复杂相比于2017年，2018年网络安全事件无论是在总体数量、规模与影响范围上都呈现显著变化，其中尤以数据泄露、技术风险和网络攻击最为突出。
（一）数据安全成为网络空间“显学”，从商业问题上升为政治问题2018年，数据信息持续呈现爆炸性增长的态势，大数据开发和利用泛化至各行各业，跨境数据管理迈入实际操作层面，数据安全已成为网络空间中最为突出的问题。
一是大规模数据泄露事件高发，严重威胁个人隐私与企业利益。
综合业已发布的多项数据统计，2018年约有1100多次数据泄露事件，一次性泄露一亿条以上数据的大型事件超过100起，约占10%，数据泄露总量高达50亿条。
与2017年相比，不仅数量上显著增长，涉及行业也明显增多，从政府部门到零售巨头，从社交网站到国际性酒店，从银行到航空公司，数据泄露问题已然趋于常态化，企业商业利益以及声誉均因此遭受C N I T S E CC N I T S E CF e a t u r e严重影响。
二是大数据分析技术滥用，冲击政治安全。
2018年3月曝光的“剑桥分析”数据公司利用Facebook 用户数据进行“人物画像”，定点推送信息以影响选民在美国大选与英国脱欧等政治事件中的投票倾向，引起全球哗然，该事件也标志着大数据利用从商业领域扩散至政治领域，使得单纯的数据安全问题上升为现实的政治安全隐患。
2018年中国网络安全发展形势展望【内容提要】 展望2018年，全球网络安全形势仍然严峻，勒索软件继续肆虐，针对关键信息基础设施的网络攻击进一步加强，各国在网络空间的“军备竞赛”将持续加剧，全球局部网络战有随时爆发的风险。
面对新情况，如何加强网络安全建设？更好地应对网络安全威胁？更有力地保障国家安全？赛迪智库提出了加快完善《网络安全法》的配套法规体系；提升自主研发实力，构建核心技术生态圈；推进网络可信身份建设，构建可信网络空间；优化体制机制，全面保护关键信息基础设施；完善网络安全人才培养机制，建设网络安全人才队伍等对策建议。
【关键词】 网络安全 发展形势 展望2017年，我国网络安全技术产品研发取得新成就，人才队伍建设不断加强，网络安全产业发展势头强劲，网络安全形势整体向好。
展望2018年，全球网络攻击呈现出新的趋势，局部爆发网络战的风险一触即发，各国将采取有效措施强化网络空间的治理能力。
我国网络安全能力建设将继续加强，但需要处理好网络安全法规体系不完善、信息技术产品自主可控生态尚未形成、网络可信身份体系建设滞后、关键信息基础设施安全问题突出、网络安全人才匮乏等问题，以提升我国网络安全保障能力。
一、对2018年形势的基本判断（一）全球网络攻击将呈现出新的特点2018年中国网络安全发展形势展望2017年，全球网络攻击态势依然严峻，并且呈现出新的特点。
一是勒索软件肆虐全球。
5月，全球150个国家和地区被勒索病毒攻击，被攻击电脑文件被病毒加密，只有支付赎金才能恢复，教育、企业、医疗、电力、能源、银行、交通等多个行业受到影响。
6月，韩国网络托管公司Nayana旗下153台Linux服务器和3400个网站感染Erebus勒索软件，并向黑客支付了赎金。
10月，俄罗斯、乌克兰和其它国家的组织机构遭遇etya勒索软件的新变种“坏兔子”勒索软件的网络攻击。
二是关键信息基础设施屡遭黑客攻击。
3月，俄罗斯第一大私人商业银行阿尔法银行(Alfa)发布公告称，阿尔法的网络基础设施遭遇大规模DNS僵尸网络攻击。
2018年互联网行业发展趋势与风险分析一、互联网行业最新发展趋势 (2)二、互联网所行业面临的整体风险 (3)三、移动互联网面临的风险 (4)四、互联网行业存在的金融风险 (5)一、互联网行业最新发展趋势（一）5G产业爆发性崛起2018年将进入5G技术的商用期，运营商、厂商有望为5G注入更多发展预期。
我国企业正在积极进行大规模试验，预计2018年5G R15标准的冻结，将为全球5G规模性商用奠定基础、指明方向。
同时，5G技术的应用将加速物联网的普及，降低设备成本，有助于延长电池寿命，将出现更好的可穿戴设备、智能产品和安全设备，并带动移动流量的持续增长。
下一代网络建设加快，加快推进IPv6规模部署，构建高速率、广普及、全覆盖、智能化的下一代互联网，是加快网络强国建设、加速国家信息化进程、助力经济社会发展、赢得未来国际竞争新优势的紧迫要求。
中国互联网将进入一个新时代。
（二）工业互联网促进制造业集成创新制造业与互联网进一步融合发展，网络化协同、个性化定制、在线增值服务、分享制造等“互联网+制造业”新模式有新的进步。
工业化与信息化融合管理体系进一步完善，信息技术服务基础能力进一步加强，企业数字化、网络化、智能化水平进一步提升；基于网络、平台、安全体系的工业互联网将获得较大发展；低功耗、广覆盖、低时延、高可靠的工业物联网将大量投入使用；基于多源数据建模为基础的信息物理系统（C P S）架构将进入实用阶段；基于云计算的工业大数据存储、维护、分析和挖掘技术有望获得突破。
工业互联网发展提速，转型升级加快推进。
互联网和新一代信息技术与工业系统全方位深度融合所形成的产业和应用生态进一步形成，面向网络、平台和安全三大体系的大型企业集成创新、中小企业应用普及将进一步完善，产业、生态与国际化支撑能力将逐步具备。
（三）大数据、人工智能将加速推进产业深度融合自主可控的大数据产业链、价值链和生态系统将逐步形成。
高速、移动、安全、泛在的新一代信息基础设施构建取得进展，将逐步统筹规划政务数据资源和社会数据资源，完善基础信息资源和重要领域信息资源建设，形成万物互联、人机交互、天地一体的网络空间。
2018年网络安全十大发展趋势刘权，王龙康（赛迪智库网络空间研究所，北京 100846）摘 要：2017年，全球网络安全事件频发，对国家网络空间安全、个人隐私保护造成了严重的威胁。
因此，为了提高我国网络空间的治理能力，保护我国网络空间安全，对2017年全球网络安全事件进行了全面的梳理、归纳和总结。
在此基础上，结合我国网络安全发展的现状，对2018年网络安全发展的趋势进行了全面的分析和预测。
关键词：网络安全；信息泄露；可信身份；趋势中图分类号：393文献标识码：ATen cyber security trends of 2018L iu Qua n, Wang Longkang(In sti tu te of C yberspace, C C ID, B ei jing 100846)Abstract: 2017 saw frequent occurrence of global cyber security issues, posing a severe threat to China’s cyberspace and personal privacy. In order to improve its cyberspace governance and protect cyberspace security, the author makes a comprehensive analysis and then summarizes the global cyber security incidents of 2017.Then, with the current facts on China’s cyber security, the author makes a comprehensive study and forecasts of the security trends of 2018, aiming to shine a light on the decision-making of related departments.Key words: cyber security; information leakage; trusted identity; trends1 引言2017年，中国网络安全立法取得重大突破[1,2]，网络安全自身能力建设持续推进，网络安全产业实现了快速发展。
与此同时，大规模信息泄露事件频发[3]，关键信息基础设施[4]、个人隐私保护等网络安全问题日益凸显[5,6]，全球局部地区爆发网络战的可能性进一步加大，我国网络安全形势日益严峻。
基于以上背景，赛迪智库网络空间研究所提出了2018年我国网络空间安全的十大发展趋势[7]。
2 网络安全十大趋势2.1 网络安全法律法规体系将进一步完善2017年6月1日，《中华人民共和国网络安全法》（以下简称《网络安全法》）正式实施，作为我国网络空间安全管理的基本法，框架性地构建了多项法律制度和要求，但其真正落地需要完善相关配套规范。
2017年，国家相关部门制定了多项配套规范，包括《关键信息基础设施安全保护条例》等行政法规；《网络产品和服务安全刘权 等：2018年网络安全十大发展趋势审查办法》《个人信息和重要数据出境安全评估办法》等规范性文件；《信息安全技术信息技术产品安全可控评价指标》《数据出境安全评估指南》等配套标准规范。
但是，上述配套法规标准多未正式出台，2017年底全国人大常委会组织开展了《网络安全法》执法检查，主要问题之一仍是网络安全法配套法规有待完善。
预计2018年，国家有关部门将围绕《网络安全法》进一步完善关键信息基础设施保护、数据出境安全评估、企业间数据共享规则、数据脱敏标准等配套法规标准，加快推动法律落实，加大网络安全执法力度。
2.2 信息泄露的规模和频率将进一步增加2017年，大规模信息泄露的次数较多，上半年泄露的数据量超过2016年全年的数据量。
1月，暗网出售多家中国互联网巨头数据，数据高达10亿条以上。
3月，公安部破获的一起盗卖公民信息的特大案件中，京东网络安全部员工与黑客长期勾结，泄露50亿公民信息。
5月，印度4家政府门户网站泄露公民身份信息1.35亿条，以及1亿银行账户信息。
9月，美国征信机构Equifax 由于网站漏洞，导致1.43亿消费者信息泄露。
10月，美国雅虎公司承认30亿用户账户全部泄露。
11月，谷歌和加州大学伯克利分校的研究员发现，黑市上约有19亿个账户密码信息在出售，并且有25%的账户密码仍能登录谷歌账户。
12月，美国加州数据分析公司Alteryx的亚马逊AWS S3存储桶因配置错误，导致1.23亿美国家庭的敏感数据泄露。
2018年，随着大数据、云计算的普及，大规模信息泄露事件将频发，涉及行业范围将不断扩大，并将主要集中在互联网、通信和金融行业。
2.3 勒索攻击成为网络攻击的新趋势2017年，勒索攻击肆虐全球。
黑客通过蠕虫病毒、网络渗透、电子邮件等多种方式对目标发起攻击，加密系统文件，索要赎金[8,9]。
5月，全球150个国家和地区被勒索病毒攻击，被攻击电脑文件被病毒加密，只有支付赎金才能恢复，教育、企业、医疗、电力、能源、银行、交通等多个行业受到影响。
6月，韩国网络托管公司Nayana旗下153台Linux服务器和3400个网站感染E r e b u s勒索软件，并向黑客支付了赎金。
10月，俄罗斯、乌克兰和其它国家的组织机构遭遇Etya勒索软件的新变种“坏兔子”的网络攻击。
2018年，勒索软件将会有更多的变种，攻击手段将会不断翻新，勒索攻击的范围将会不断扩大，造成的经济损失将会越来越大。
2.4 国家将更加重视关键信息基础设施的网络安全2017年，针对关键信息基础设施的攻击较为频繁，范围不断扩大。
4月，全球超过4000家基础设施企业遭受网络攻击，涉及石油、天然气、制造业、银行业等多个行业。
6月，韩国网络托管公司Nayana遭遇网络攻击，153台Linux 服务器出现故障。
7月，美国国土部官员证实，美国多个核电站遭受网络攻击。
8月，乌克兰国家邮政服务机构Ukrposhta遭受黑客攻击，导致计算机网络系统运行缓慢，甚至出现中断现象。
10月，瑞典三家交通机构的 IT 系统遭到黑客攻击，导致官网服务掉线、列车运行延误。
11月，美国遭遇网络攻击，从西海岸的加利福尼亚到东边的纽约，出现了大范围的断网。
同时，各国更加重视关键信息基础设施的保护。
5月，美国总统特朗普签署了《增强联邦政府网络与关键性基础设施网络安全》总统行政令。
9月，美国政府与电力企业合作建立网络战演习，重点保护电力基础设施。
7月，我国有关部门出台了《关键信息基础设施保护条例》的征求意见稿。
2018年，针对关键信息基础设施的网络攻击将逐渐升级，攻击范围将会扩大，攻击手段呈现多样化，新型恶意软件和攻击工具将会增加。
国家将加大投入，提升关键信息基础设施的保护能力。
2.5 硬件网络安全问题将全面爆发2017年，全球各大漏洞库公布的漏洞数量与2018年第2期网络空间安全Cyberspace Security 证技术，推动不同电子身份认证之间的互认[10,11]。
目前，国内多种身份认证体系并存，如基于PKI 的电子认证、人脸生物特征识别、大数据行为分析等。
但是，这些体系各自独立，国家层面缺乏统筹规划，尚未形成一个统一的网络身份生态体系。
在12月举办的“网络空间可信峰会暨中国网络可信身份研讨会”上，与会院士、专家一致认为，国家应当加强顶层设计，相关部门应当牵头，尽快推动网络身份生态体系建设工作。
2018年，我国势必会加快出台国家网络可信身份战略，推动网络可信身份生态体系建设，实现线上线下身份的统一管理，推动网络空间的繁荣发展。
2.8 局部地区爆发网络战的可能性进一步加大网络空间已成为国家、地区之间安全博弈的新战场，各国为了维护本国在网络空间的核心利益，持续加大网络空间的军事投入，国家级网络冲突爆发的风险不断增加。
一是网络空间“军备竞赛”持续升级。
2017年2月，美国国防部高级研究计划局启动SHARE 项目，试图创建一种新的数据共享技术，使美军可以在世界各地安全地发出或者接收远程敏感信息。
4月，韩国国防部公布《2018-2022年国防中期计划》，计划5年间将投入2500亿韩元加强网络安全建设。
二是有政府背景的网络攻击行为日益猖獗。
2017年8月，美国网络安全公司FireEye 研究人员发现伊朗黑客组织APT33瞄准多国航空、国防与能源设施展开新一轮网络攻击活动。
9月，网络安全公司Palo Alto Networks 发现黑客组织利用恶意软件Babar 操控刚果民主共和国常设理事会官方网站，窃取国家重要信息。
三是国际社会不断强化网络安全军事演习。
2017年7月，美国网络司令部举行年度夺旗军事演习，将关键设施遭受攻击应对作为演习目标。
9月，欧盟多国国防部长参加大规模网络防御演习，模拟欧盟军队在受到网络攻击时所能作出的反应。
2016年相比，至少上涨了70%。
硬件漏洞明显增长，漏洞出现在各个环节，以各种形式出现。
4月，博通WiFi 芯片固件出现“堆溢出”漏洞，约10亿台苹果和安卓受此影响。
8月，英特尔CPU 安全控制机制M E 上运行的固件出现漏洞，可被利用成为后门。
10月，德国半导体制造商英飞凌的某些芯片，可信平台模块出现漏洞，该漏洞允许知晓RSA 公钥的攻击者获取私钥。
11月，英特尔承认，在近两年出售的英特尔处理器(包括最新的第8代核心处理器系列)上都被发现了多个严重的安全漏洞。
2018年，漏洞数量将会持续增加，硬件漏洞的危害程度大于软件漏洞，黑客极有可能利用硬件漏洞发起网络攻击。
2.6 个人隐私保护工作将稳步推进2017年，随着我国信息化建设的不断推进和互联网应用的日趋普及，个人隐私泄露所引发的侵权、欺诈等信息犯罪行为日益严重，个人隐私保护将受到空前的重视。
一方面，个人隐私保护的法律制度不断完善。
5月，两高发布《关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》，完善了我国关于个人信息侵害行为的刑事规范体系。
6月《网络安全法》正式施行，个人信息保护法律规范作为本法的重要内容得到贯彻执行。
另一方面，国家有关部门加大个人隐私保护的工作力度。
9月，中央网信办、公安部、工信部及国家标准委组织开展“四部委隐私政策审查”，对国内十家大型互联网企业隐私政策规范进行了评审，并公布评审结果。
为深入落实《网络安全法》，积极应对网络诈骗、网络犯罪、隐私信息泄露等安全问题，2018年我国政府将会进一步加大对相关企业和机构的审查力度，加强个人信息保护。
2.7 网络可信身份生态体系建设进一步加快《网络安全法》明确提出，国家实施网络可信身份战略，支持研究开发安全、方便的电子身份认刘权 等：2018年网络安全十大发展趋势2018年，全球各国将会继续加强网络“军备竞赛”投入，提高本国网络战的能力，全球局部地区爆发网络冲突的风险进一步提高。
