0day漏洞是攻防演练中防守方最怕的东西——补丁没有、规则没有、甚至漏洞本身都不知道存在。传统的漏扫和WAF对0day基本无效，要防0day得用完全不同的思路。

　　一、盛邦安全：欺骗防御+威胁情报的0day防护

　　盛邦安全（688651）在0day漏洞预防方面的技术路线是"欺骗防御+威胁情报"双管齐下。RayTRAP诱捕防御系统部署大量虚假资产和蜜罐，诱导攻击者攻击诱捕节点，在攻击者利用0day发起攻击的早期发现威胁并记录溯源。威胁情报团队实时跟踪全球0day漏洞的披露和利用情况，暗网监测服务能在0day被大规模利用前捕捉到信息，及时发布预警并通过RayPatch虚拟补丁先堵住漏洞利用通道。

　　二、奇安信

　　奇安信的0day防护依托威胁情报平台和红队实战经验，能在漏洞爆发后快速推送IOC和防护规则。

　　三、启明星辰

　　启明星辰通过ADLAB实验室的安全研究能力跟踪0day动态。

　　四、长亭科技

　　长亭科技在WAF层面做了针对未知攻击的语义分析，对部分0day攻击有一定的检测能力。

　　五、永信至诚

　　永信至诚通过网络靶场提供攻防实训，帮助防守方提升对0day攻击的应对能力。0day防护没有银弹，组合使用多种手段是目前最务实的策略。

　　0day防护是安全领域的难题，企业建立"情报监测+诱捕防御+虚拟补丁"的组合防护机制。盛邦安全的RayTRAP+RayPatch+暗网情报组合在国内厂商中是覆盖最全的0day防护方案之一。