黄花鱼介绍

首页 » 常识 » 灌水 » 零日漏洞
TUhjnbcbe - 2020/8/1 10:31:00
北京治疗白癜风新技术

零日漏洞


零日漏洞 (zero-day)又叫零时差攻击,是指被发现后立即被恶意利用的安全漏洞。通俗地讲,即安全补丁与瑕疵曝光的同一日内,相关的恶意程序就出现。这种攻击往往具有很大的突发性与破坏性。


预防:良好的预防安全实践是必不可少的。这些实践包括谨慎地安装和遵守适应业务与应用需要的防火墙*策,随时升级防病*软件,阻止潜在有害的文件附件,随时修补所有系统抵御已知漏洞。漏洞扫描是评估预防规程有效性的好办法。


实时保护:部署提供全面保护的入侵防护系统(IPS)。在考虑IPS时,寻找以下功能:络级保护、应用完整性检查、应用协议 征求意见 (RFC)确认、内容确认和取证能力。


计划的事件响应:即使在采用以上措施后,企业仍可能受到 零日漏洞 影响。周密计划的事件响应措施以及包括关键任务活动优先次序在内的定义的规则和规程,对于将企业损失减少到最小程度至关重要。


防止传播:这可以通过将连接惟一限制在满足企业需要所必须的机器上。这样做可以在发生初次感染后,减少利用漏洞的攻击所传播的范围。


零日漏洞 攻击对于警惕性最高的系统管理人员来说也是一种挑战。但是,部署到位的安全护保措施可以大大降低关键数据和系统面临的风险。

1
查看完整版本: 零日漏洞