零日漏洞和N日漏洞是什么？

---

1. 什么是零日漏洞

零日攻击是指利用零日漏洞对系统或软件应用发动的网络攻击。

零日漏洞也称零时差漏洞，通常是指还没有补丁的安全漏洞。由于零日漏洞的严重级别通常较高，所以零日攻击往往也具有很大的破坏性。目前，任何安全产品或解决方案都不能完全防御住零日攻击。

零日漏洞中的“零日”得名于漏洞被公开后，补丁未出现的天数。漏洞被公开当天，一般来讲都不会及时推出补丁，所以称为零日漏洞；如果N日后仍然没有补丁，则称为N日漏洞。换个角度讲，“零日”也可以理解为针对此漏洞的攻击出现在哪天，漏洞公开当天即利用此漏洞的攻击称为零日攻击，以此类推。

实际上，“零日”现在已经不再局限于漏洞被公开的时间长短。所谓“零日”不一定是真的刚刚发现，黑客完全有可能在很久之前发现了漏洞，但就是没有公开。那么对于外界来说，漏洞公开的那一刻才能称为零日漏洞。所以，“零日”往往可以理解为“软件供应商和公众未知”，但是“黑客或暗网上的交易者已知”。

2. 什么是零日市场

在十几年前，零日漏洞是比较少见的。在百万级恶意软件中，可能只有零星几个是零日漏洞相关的恶意软件。那时的零日攻击往往很轻易即可实现诸如远程入侵或取得控制权这样的结果。

然而，随着网络安全技术的不断发展，现今单纯依靠一个零日漏洞就想突破防御，几乎是不太可能的，更不要提获得控制权。事实上，当前发动一次APT攻击就要集合数个甚至数十个零日漏洞，以复合攻击方式突破被攻击者的防御。所以，含金量高的零日漏洞卖出天价也是屡见不鲜，这也是催生零日市场的重要原因之一。

零日市场主要分为三类：

黑色市场：购买者主要利用零日漏洞进行犯罪行为，如入侵系统、窃取密码、转移资金等。黑色市场一般存在于暗网中。

白色市场：主要指各个机构或厂商创建的漏洞赏金计划（如ZDI）。漏洞发现者（很有可能