攻击类型

제로데이 (Zero-day)

定义

尚无补丁或特征库可用的新型漏洞或攻击手法。

从定义上讲,签名和信誉机制根本无法拦截零日攻击——只会拦截"已知威胁"的防御体系必然会成为第一个受害者。容易被忽视的一点:应同时具备针对未知威胁的行为与上下文检测能力,并通过快速补丁运维缩短漏洞暴露窗口期。