亚洲ⅴ国产v天堂a无码二区,国产人免费视频在线观看,亚洲一区二区三区在线,国产一区二区三区影院

零日漏洞指的是零時差攻擊，是指被發(fā)現(xiàn)后立即被惡意利用的安全漏洞。通俗地講，即安全補丁與瑕疵曝光的同一日內，相關的惡意程序就出現(xiàn)。這種攻擊往往具有很大的突發(fā)性與破壞性。
 

發(fā)現(xiàn)方法

按照定義，有關“零日漏洞”攻擊的詳細信息只在攻擊被確定后才會出現(xiàn)。以下是當發(fā)生“零日漏洞”攻擊時將看到的重要跡象：發(fā)源于一臺客戶機或服務器的出乎意料的合法數(shù)據(jù)流或大量的掃描活動；合法端口上的意外數(shù)據(jù)流；甚至在安裝了最新的補丁程序后，受到攻擊的客戶機或服務器仍發(fā)生類似活動。
 

 

攻擊威脅

雖然還沒有出現(xiàn)大量的“零日漏洞”攻擊，但其威脅日益增長，證據(jù)如下：黑客更加善于在發(fā)現(xiàn)安全漏洞不久后利用它們。過去，安全漏洞被利用一般需要幾個月時間。最近，發(fā)現(xiàn)與利用之間的時間間隔已經減少到了數(shù)天。

利用漏洞的攻擊被設計為迅速傳播，感染數(shù)量越來越多的系統(tǒng)。攻擊由之前被動式的、傳播緩慢的文件和宏病毒演化為利用幾天或幾小時傳播的更加主動的、自我傳播的電子郵件蠕蟲和混合威脅。

人們掌握的安全漏洞知識越來越多，就有越來越多的漏洞被發(fā)現(xiàn)和利用。一般使用防火墻、入侵檢測系統(tǒng)和防病毒軟件來保護關鍵業(yè)務IT基礎設施。這些系統(tǒng)提供了良好的第一級保護，但是盡管安全人員盡了最大的努力，他們仍不能免遭受零日漏洞攻擊。
 

 

防御方法

預防：良好的預防安全實踐是必不可少的。這些實踐包括謹慎地安裝和遵守適應業(yè)務與應用需要的防火墻政策，隨時升級防病毒軟件，阻止?jié)撛谟泻Φ奈募郊?，隨時修補所有系統(tǒng)抵御已知漏洞。漏洞掃描是評估預防規(guī)程有效性的好辦法。

實時保護：部署提供全面保護的入侵防護系統(tǒng)(IPS)。在考慮IPS時，尋找以下功能：網(wǎng)絡級保護、應用完整性檢查、應用協(xié)議“征求意見”(RFC)確認、內容確認和取證能力。

計劃的事件響應：即使在采用以上措施后，企業(yè)仍可能受到“零日漏洞”影響。周密計劃的事件響應措施以及包括關鍵任務活動優(yōu)先次序在內的定義的規(guī)則和規(guī)程，對于將企業(yè)損失減少到最小程度至關重要。

防止傳播：這可以通過將連接惟一限制在滿足企業(yè)需要所必須的機器上。這樣做可以在發(fā)生初次感染后，減少利用漏洞的攻擊所傳播的范圍。

“零日漏洞”攻擊對于警惕性最高的系統(tǒng)管理人員來說也是一種挑戰(zhàn)。但是，部署到位的安全護保措施可以大大降低關鍵數(shù)據(jù)和系統(tǒng)面臨的風險。