Antivirus vs Firewall
Både antivirussoftware og firewalls er mekanismer, der bruges som sikkerhedsforanst altninger i computernetværk. En enhed eller et sæt af enheder, der er beregnet til at give tilladelse til at acceptere/afvise transmissioner baseret på et bestemt sæt regler, kaldes en firewall. Firewall bruges til at beskytte netværk mod uautoriseret adgang, mens den tillader legitime transmissioner at gå igennem. På den anden side bruges antivirussoftware til forebyggelse, opdagelse og fjernelse af malware.
Hvad er en firewall?
En firewall er en enhed (en enhed eller en gruppe af enheder), der er designet til at kontrollere (tillade eller afvise) netværkstrafik ved hjælp af et sæt regler. En firewall er designet til kun at tillade den autoriserede kommunikation at passere gennem den. En firewall kan implementeres i både hardware og software. Softwarebaserede firewalls er et almindeligt sted i mange pc-operativsystemer. Desuden er firewall-komponenter indeholdt i mange routere. Omvendt kan mange firewalls også udføre funktionalitet af routere.
Der er flere typer firewalls. De er klassificeret baseret på kommunikationsstedet, sted for aflytning og tilstand, der spores. Et pakkefilter (netværkslags firewall), ser på pakker, der kommer ind i eller forlader netværket, og accepterer eller afviser dem baseret på filtreringsreglerne. Firewalls, der anvender sikkerhedsmekanismer til specifikke applikationer, såsom FTP- og Telnet-servere, kaldes Application gateway-proxies. I teorien er denne applikationsniveau firewall i stand til at forhindre al uønsket trafik. Gateway på kredsløbsniveau anvender sikkerhedsmekanismer, når UDP/TCP bruges. Selve en proxyserver kan bruges som en firewall. Da den kan opsnappe alle beskeder, der kommer ind og forlader netværket, kan den effektivt skjule den sande netværksadresse.
Hvad er en antivirus?
Antivirus (antivirussoftware) er en softwareapplikation, der bruges til at forebygge, opdage og fjerne malware. Malware (ondsindet software) kan komme i mange former, såsom computervirus, computerorme, trojanske heste, spyware og adware. Forskellige strategier, såsom signaturbaseret detektion, bruges af antivirussoftware. Signaturbaseret detektion fungerer ved at lede efter kendte mønstre i eksekverbar kode. Denne metode vil dog ikke virke for nye typer malware, som signaturerne ikke er kendte for endnu. For at løse dette problem bruges heuristiske mål som generiske signaturer. På det seneste er cloud-baseret antivirus ved at blive populær på grund af fremkomsten af cloud computing og SaaS.
Hvad er forskellen mellem Antivirus og Firewall?
Så det er klart, at både Antivirus og Firewalls tilsyneladende ligner hinanden, fordi de begge fungerer som sikkerhedsforanst altninger for computernetværk, men de har deres forskelle. Faktisk vil netværksfirewalls forhindre ukendte programmer (eller processer) i at få adgang til systemet. Men forskellen er, i modsætning til antivirussoftware, forsøger de ikke at identificere og fjerne nogen trusler. En netværksfirewall kan faktisk stoppe eller begrænse infektioner, der når den beskyttede enhed og kan begrænse ondsindede aktiviteter på en allerede inficeret maskine ved at blokere uønsket indgående/udgående trafik. Men en netværksfirewall kan aldrig erstatte antivirussoftware, fordi deres pligter (eller roller) er forskellige. En firewall er dedikeret til beskyttelse mod bredere systemtrusler sammenlignet med antivirussoftware.
