为什么防不住0day漏洞

因为0day漏洞，是已经被发现(有可能未被公开),而官方还没有相关补丁的漏洞，0day漏洞可能已经有相应的攻击手段或者已经有人尝试攻击但是却没有相应的漏洞来进行修复，这就导致在以发现0day漏洞但是却没有好的补丁安装，唯一的解决办法就是暂停使用以爆出漏洞的系统或者应用。

保证计算机安全的措施如下：

• 上网时一定要安装防病毒软件并及时升级，以保持杀毒软件的病毒库是最新的。

• 至少安装一个防火墙，ADSL用户最好用路由方式上网，改掉默认密码。

• 设置安全级别，关掉Cookies。Cookies是在浏览过程中被有些网站往硬盘写入的一些数据，它们记录下用户的特定信息，因而当用户回到这个页面上时，这些信息就可以被重新利用。

• 不要随便下载软件，特别是不可靠的FTP站点。即使要下载，也要在下载前用软件查杀一下，如迅雷自带的杀毒软件。

• 要经常对自己的电脑进行漏洞扫描，并安装补丁。Windows用户最好将系统设置为自动升级。

• 常用TCPView查看自己电脑的IP连接，防止反弹型木马。

• UDP协议是不可靠传输，没有状态，从TCPView中很难看出它是不是在传输数据，我们还可以使用IRIS、Sniffer这类的协议分析工具看看是不是有UDP的数据。

• 保持警惕性，不要轻易相信熟人发来的E-mail就一定没有黑客程序，如Happy99就会自动加在E-mail附件当中。

• 不要将重要口令和资料存放在上网的电脑里。