Antivirus proti požarnemu zidu
Protivirusna programska oprema in požarni zidovi so mehanizmi, ki se uporabljajo kot varnostni ukrepi v računalniških omrežjih. Naprava ali nabor naprav, ki omogoča dovoljenje za sprejem / zavrnitev prenosov na podlagi določenega sklopa pravil, se imenuje požarni zid. Požarni zid se uporablja za zaščito omrežij pred nepooblaščenim dostopom, hkrati pa omogoča zakonite prenose. Po drugi strani se protivirusna programska oprema uporablja za preprečevanje, odkrivanje in odstranjevanje zlonamerne programske opreme.
Kaj je požarni zid?
Požarni zid je entiteta (naprava ali skupina naprav), zasnovana za nadzor (dovoljenje ali zavrnitev) omrežnega prometa z uporabo nabora pravil. Požarni zid je zasnovan tako, da skozi njega omogoča samo pooblaščene komunikacije. Požarni zid lahko vgradite v strojno in programsko opremo. Programski požarni zidovi so pogosto mesto v mnogih operacijskih sistemih osebnih računalnikov. Poleg tega komponente požarnega zidu vsebujejo številni usmerjevalniki. Nasprotno pa lahko mnogi požarni zidovi izvajajo tudi funkcije usmerjevalnikov.
Obstaja več vrst požarnih zidov. Razvrščeni so glede na lokacijo komunikacije, lokacijo prestrezanja in stanje, ki ga spremljamo. Paketni filter (požarni zid omrežne plasti) pregleduje pakete, ki vstopajo ali izstopajo iz omrežja, in jih sprejme ali zavrne na podlagi pravil filtriranja. Požarni zidovi, ki uporabljajo zaščitne mehanizme za določene programe, kot sta strežnika FTP in Telnet, se imenujejo Application gateway proxies. Teoretično lahko ta požarni zid na ravni aplikacije prepreči ves neželen promet. Prehod na ravni vezja uporablja varnostne mehanizme, kadar se uporablja UDP / TCP. Proxy strežnik se lahko uporablja kot požarni zid. Ker lahko prestreže vsa sporočila, ki vstopajo in izstopajo iz omrežja, lahko učinkovito skrije pravi omrežni naslov.
Kaj je protivirusni program?
Antivirus (protivirusna programska oprema) je programska aplikacija, ki se uporablja za preprečevanje, odkrivanje in odstranjevanje zlonamerne programske opreme. Zlonamerna programska oprema (zlonamerna programska oprema) je lahko v številnih oblikah, kot so računalniški virusi, računalniški črvi, trojanski konji, vohunska in oglaševalska programska oprema. Protivirusna programska oprema uporablja različne strategije, na primer zaznavanje na podlagi podpisov. Zaznavanje na podlagi podpisov deluje tako, da v izvršljivi kodi išče znane vzorce. Vendar ta metoda ne bo delovala pri novih vrstah zlonamerne programske opreme, za katere podpisi še niso znani. Za rešitev tega vprašanja se uporabljajo hevristični ukrepi, kot so generični podpisi. V zadnjem času antivirus v oblaku postaja priljubljen zaradi pojava računalništva v oblaku in SaaS.
Kakšna je razlika med protivirusnim programom in požarnim zidom?
Jasno je torej, da sta si protivirusni in požarni zid na videz podobna, ker oba delujeta kot varnostna ukrepa za računalniška omrežja, vendar imata razlike. Dejansko bodo omrežni požarni zidovi preprečevali neznanim programom (ali procesom) dostop do sistema. Toda razlika je v tem, da v nasprotju s protivirusno programsko opremo ne poskušajo prepoznati in odstraniti nobenih groženj. Omrežni požarni zid lahko dejansko ustavi ali omeji okužbe, ki dosežejo zaščiteno enoto, in lahko omeji zlonamerne dejavnosti že okuženega računalnika z blokiranjem neželenega dohodnega / odhodnega prometa. Toda omrežni požarni zid nikoli ne more nadomestiti protivirusne programske opreme, ker so njihove naloge (ali vloge) drugačne. Požarni zid je namenjen zaščiti pred širšimi sistemskimi grožnjami v primerjavi s protivirusno programsko opremo.
