零日漏洞是什么意思？零日漏洞的介绍及防御
2017-04-17 08:53 标签： 漏洞
零日漏洞指的是零时差攻击，是指被发现后立即被恶意利用的安全漏洞。通俗地讲，即安全补丁与瑕疵曝光的同一日内，相关的恶意程序就出现。这种攻击往往具有很大的突发性与破坏性。
发现方法
按照定义，有关“零日漏洞”攻击的详细信息只在攻击被确定后才会出现。以下是当发生“零日漏洞”攻击时将看到的重要迹象：发源于一台客户机或服务器的出乎意料的合法数据流或大量的扫描活动；合法端口上的意外数据流；甚至在安装了最新的补丁程序后，受到攻击的客户机或服务器仍发生类似活动。
攻击威胁
虽然还没有出现大量的“零日漏洞”攻击，但其威胁日益增长，证据如下：黑客更加善于在发现安全漏洞不久后利用它们。过去，安全漏洞被利用一般需要几个月时间。最近，发现与利用之间的时间间隔已经减少到了数天。
利用漏洞的攻击被设计为迅速传播，感染数量越来越多的系统。攻击由之前被动式的、传播缓慢的文件和宏病毒演化为利用几天或几小时传播的更加主动的、自我传播的电子邮件蠕虫和混合威胁。
人们掌握的安全漏洞知识越来越多，就有越来越多的漏洞被发现和利用。一般使用防火墙、入侵检测系统和防病毒软件来保护关键业务IT基础设施。这些系统提供了良好的第一级保护，但是尽管安全人员尽了最大的努力，他们仍不能免遭受零日漏洞攻击。
防御方法
预防：良好的预防安全实践是必不可少的。这些实践包括谨慎地安装和遵守适应业务与应用需要的防火墙政策，随时升级防病毒软件，阻止潜在有害的文件附件，随时修补所有系统抵御已知漏洞。漏洞扫描是评估预防规程有效性的好办法。
实时保护：部署提供全面保护的入侵防护系统(IPS)。在考虑IPS时，寻找以下功能：网络级保护、应用完整性检查、应用协议“征求意见”(RFC)确认、内容确认和取证能力。
计划的事件响应：即使在采用以上措施后，企业仍可能受到“零日漏洞”影响。周密计划的事件响应措施以及包括关键任务活动优先次序在内的定义的规则和规程，对于将企业损失减少到最小程度至关重要。
防止传播：这可以通过将连接惟一限制在满足企业需要所必须的机器上。这样做可以在发生初次感染后，减少利用漏洞的攻击所传播的范围。
“零日漏洞”攻击对于警惕性最高的系统管理人员来说也是一种挑战。但是，部署到位的安全护保措施可以大大降低关键数据和系统面临的风险。
本文由大番薯编辑发表。转载此文章须经大番薯同意，并请附上出处(大番薯)及本页链接。
原文链接：https://www.dafanshu.com/dfszx/rjwt/3229.html
原文链接：https://www.dafanshu.com/dfszx/rjwt/3229.html
最新软件问题
u盘杀毒专家winpe免费绿色安装版
7-Zip解压工具绿色专业免费版
拼音加加输入法winpe免费绿色专用版
拼音加加输入法是一款拼音类的中文输入法，与整句输入风格的智能狂拼不同的是对词语的处理特性较好，对于初期学电脑打字的人而言是一款不错的中文输入法。
三星3500EM-X01如何进入bios设置U盘为第一启动项
微星p75笔记本怎么通过bios设置u盘启动
联想拯救者 R9000X 2021笔记本怎么使用大番薯u盘启动盘安装win8系统
惠普Probook 635 Aero G8笔记本一键u盘装系统教程
好用的数据恢复工具介绍：小白数据恢复软件
电脑系统安装Win11教程
开机卡住显示press f1 to run setup怎么办
bios和uefi有什么区别
怎么设置硬盘ahci模式
联想bios超级管理员密码设置技巧
联想笔记本快速启动u盘技巧
巧设bios关闭开机声音
如何让鼠标的灯光随关机后熄灭