Antivirus vs Firewall
Mind a víruskereső szoftver, mind a tűzfalak olyan mechanizmusok, amelyeket biztonsági intézkedésekként használnak a számítógépes hálózatokban. Tűzfalnak nevezünk egy olyan eszközt vagy eszközkészletet, amely bizonyos szabályok alapján engedélyt ad az átvitelek elfogadására / megtagadására. A tűzfal arra szolgál, hogy megvédje a hálózatokat az illetéktelen hozzáféréstől, ugyanakkor lehetővé teszi a törvényes átvitelek végigvitelét. Másrészt az antivírus szoftvereket használják a rosszindulatú programok megelőzésére, felderítésére és eltávolítására.
Mi az a tűzfal?
A tűzfal olyan entitás (eszköz vagy eszközcsoport), amelynek célja a hálózati forgalom szabályrendszer használatával történő ellenőrzése (engedélyezése vagy megtagadása). A tűzfalat úgy tervezték, hogy csak az engedélyezett kommunikáció engedje át rajta. A tűzfal hardverben és szoftverben egyaránt megvalósítható. A szoftver alapú tűzfalak elterjedt helyek sok személyi számítógépes operációs rendszerben. Ezenkívül a tűzfal alkatrészei sok útválasztóban találhatók. Ezzel szemben sok tűzfal képes végrehajtani az útválasztók funkcióit is.
Többféle tűzfal létezik. Besorolásuk a kommunikáció helye, az elfogás helye és a nyomon követett állapot alapján történik. Csomagszűrő (hálózati réteg tűzfal), megvizsgálja a hálózatba belépő vagy onnan kilépő csomagokat, és a szűrési szabályok alapján elfogadja vagy elutasítja azokat. Azokat a tűzfalakat, amelyek biztonsági mechanizmusokat alkalmaznak bizonyos alkalmazásokhoz, például az FTP és a Telnet szerverekhez, Application gateway proxyknak nevezzük. Elméletileg ez az alkalmazás szintű tűzfal képes megakadályozni az összes nem kívánt forgalmat. Az áramkör-szintű átjáró biztonsági mechanizmusokat alkalmaz, ha UDP / TCP-t használ. Maga a proxy szerver használható tűzfalként. Mivel képes a hálózatba belépő és onnan kilépő összes üzenet elfogására, hatékonyan elrejtheti a valódi hálózati címet.
Mi az a víruskereső?
Az antivírus (víruskereső szoftver) a rosszindulatú programok megelőzésére, felderítésére és eltávolítására használt szoftveralkalmazás. A rosszindulatú programok (rosszindulatú szoftverek) sokféle formában fordulhatnak elő, például számítógépes vírusok, számítógépes férgek, trójai falovak, kémprogramok és reklámprogramok. Különböző stratégiákat, például aláírás-alapú észlelést alkalmaznak a víruskereső szoftverek. Az aláírás-alapú észlelés úgy működik, hogy ismert mintákat keres a futtatható kódban. Ez a módszer azonban nem fog működni olyan új típusú rosszindulatú programok esetében, amelyeknek az aláírása még nem ismert. A probléma megoldásához heurisztikus intézkedéseket, például általános aláírásokat használnak. Újabban a felhőalapú víruskereső egyre népszerűbb a felhőalapú számítástechnika és az SaaS megjelenése miatt.
Mi a különbség a víruskereső és a tűzfal között?
Tehát egyértelmű, hogy mind a víruskereső, mind a tűzfalak látszólag hasonlóak, mivel mindkettő biztonsági intézkedésként szolgál a számítógépes hálózatok számára, de vannak különbségeik. Valójában a hálózati tűzfalak megakadályozzák az ismeretlen programok (vagy folyamatok) hozzáférését a rendszerhez. De a különbség az, hogy a víruskereső szoftverekkel ellentétben nem próbálnak azonosítani és eltávolítani semmilyen fenyegetést. A hálózati tűzfal valóban megakadályozhatja vagy korlátozhatja a fertőzéseknek a védett egységbe jutását, és korlátozhatja a már fertőzött gép rosszindulatú tevékenységeit azáltal, hogy blokkolja a nem kívánt bejövő / kimenő forgalmat. De a hálózati tűzfal soha nem pótolhatja a víruskereső szoftvereket, mivel feladataik (vagy szerepeik) eltérőek. A tűzfal a víruskereső szoftverekhez képest szélesebb rendszerfenyegetések elleni védelemre szánja magát.
