基于签名的检测：这种方法从早期就被用于安全监控。在扫描现有恶意软 手机号码列表 件签名、数据库、新的潜在威胁时，会交叉引用本地文件和下载，表明存在 手机号码列表 恶意代码。这种方法的一个缺点是签名只能识别已知的威胁，因此这种方法无法检测到大多数零日威胁。行为检测：分析用户与现有软件的交互。基于行为的感知开始了解未来的行为，并试 手机号码列表 图防止任何意外行为。它基于估计网络流量的流量。
如何防止零日攻击在零日攻击期间，迅速采取协 手机号码列表 调行动以最大程度地减少事件的影响和成本至关重要。就其本质而言，不可能 100% 免受零日攻击，因为我们甚至不知道它的存在。但是，可以遵循一些做法来最大程度 手机号码列表 地降低零日攻击的风险。其中最重要的是浏览器隔离和防火墙。浏览器隔离很重要，因为来自不受信任来源的代码通过打开电子邮件附件或填 手机号码列表 写表格等活动允许攻击者利用漏洞。
浏览器隔离使浏览活动与用户设备和公司网络 手机号码列表 分开，这样潜在的恶意代码就不会在用户设备上运行。防火墙是一种基于预设安全策略监 手机号码列表 控入站和出站流量的安全系统。防火墙用于防御威胁、防止恶意内容到达受信任的网络以及防止敏 手机号码列表 感信息离开网络。它们可以嵌入硬件、软件或两者的组合中。