什么是零日攻击？

零日攻击是一种特别危险的攻击媒介，它针对的是开发人员没有意识到的软件漏洞。这意味着开发人员还没有时间来修复漏洞或为其创建安全补丁。因此，当攻击发生时，开发人员只有“零日”的时间来开发漏洞的修复程序。

为了帮助企业应对零日攻击，Akamai 提供了一套广泛的端到端网络安全解决方案，采取整体方法来保护网站、应用程序、API 和网络基础架构免受广泛的风险和安全威胁。以永不间断的形式实施这些保护措施，并具备虚拟修补功能，使企业能够减少攻击面，并迅速抵御零日攻击。

零日攻击的工作原理

尽管软件开发人员不断检查其产品的缺陷并提供软件更新，但许多应用程序在发布时都存在漏洞，一旦发现这些漏洞，攻击者就可以利用它们来窃取数据或金钱，造成业务中断，或发起更复杂和更具破坏性的攻击。在 Microsoft 或 Apple 这样的软件供应商发现某个漏洞之前，攻击者可能会花几天或几个月的时间来利用该漏洞为自己牟利。恶意的黑客甚至可能在暗网上向其他网络犯罪分子出售有关零日漏洞系统的信息或功能。

通过 Akamai 保护您的环境

Akamai 通过一系列业界优秀的安全解决方案来防御零日攻击、DDoS 攻击和其他威胁，这些解决方案基于的是对不断变化的威胁的深入监测。我们的解决方案作为第一道防线，通过专用边缘、分布式 DNS 和云抵御策略来提供保护，在攻击到达应用程序、数据中心和基础架构之前就加以阻止。

Akamai App & API Protector 是我们防御零日攻击的强大解决方案之一。App & API Protector 可全面保护 Web 和 API 资产，为此提供了一整套强大的保护措施，这些保护措施专为实现“以客户为中心”的自动化和简单性而构建。这款 Akamai 解决方案采用了当今优秀的安全自动化功能，它将 Web 应用程序防火墙、DDoS 和 DoS 防护、爬虫程序抵御和 API 安全 领域的出色技术整合到了一套方便易用的解决方案中。

其他用于抵御零日威胁的 Akamai 安全解决方案包括：

Prolexic

Akamai Prolexic 专用于在云端提早阻止 DDoS 攻击，以防止其入侵数据中心、应用程序以及面向互联网的基础架构。通过 Prolexic 可将网络流量引流到全球 20 多个高容量净化中心的任意一家，所有这些 Akamai 安全运营指挥中心 (SOCC) 均部署了主动和/或自定义抵御控制措施，可以立即阻止网络攻击。

Edge DNS

Akamai Edge DNS 是基于云的解决方案，可全天侯提供 DNS 服务，同时提高 DNS 响应速度，并拥有足够的恢复能力来抵御大型 DDoS 攻击。Edge DNS 利用 Akamai Connected Cloud及部署在 1000 多个入网点的数千台 DNS 服务器，可提供高水准 DNS 服务可用性。

Akamai 安全解决方案的过人之处

在实施 Akamai 用于抵御零日威胁的安全解决方案后，您可以依赖：

• 来自单一平台的广泛保护。除了 Akamai App & API Protector 之外，Akamai 还提供了其他安全解决方案，比如 Prolexic（一种云净化服务）；Edge DNS（一种基于云的解决方案，可提高 DNS 的响应速度和恢复能力）；Akamai MFA（一种多重身份验证解决方案）；以及 Bot Manager（一种可在爬虫程序初次接触时进行检测并加以抵御的解决方案）。

• 主动缓解控制。Akamai 可减少攻击服务，并在不影响抵御质量的情况下阻止大型攻击。

• 流畅的维护。自动更新有助于 IT 团队保持强大的安全性，同时自动自我调整功能可缓解告警疲劳，使团队能够调查真正的攻击，非费心追踪虚假告警。

• 降低风险。主动抵御控制措施可在满足零秒 SLA 的前提下阻止 80% 以上的攻击。

• 弹性 DNS 服务。享受更快、更可靠的 DNS 解析，并保证全天候可用。