Antivirus vs Firewall
Atât software-ul antivirus, cât și firewall-urile sunt mecanisme care sunt utilizate ca măsuri de securitate în rețelele de calculatoare. Un dispozitiv sau un set de dispozitive destinat să permită permisiunea de a accepta/refuza transmisii pe baza unui anumit set de reguli se numește firewall. Firewall este folosit pentru a proteja rețelele de accesul neautorizat, permițând în același timp transmiterea legitimă. Pe de altă parte, software-ul antivirus este utilizat pentru prevenirea, detectarea și eliminarea programelor malware.
Ce este un firewall?
Un firewall este o entitate (un dispozitiv sau un grup de dispozitive) concepută pentru a controla (permite sau interzice) traficul de rețea folosind un set de reguli. Un firewall este conceput pentru a permite doar comunicațiile autorizate să treacă prin el. Un firewall poate fi implementat atât în hardware cât și în software. Firewall-urile bazate pe software sunt un loc comun în multe sisteme de operare ale computerelor personale. În plus, componentele firewall-ului sunt conținute în multe routere. În schimb, multe firewall-uri pot îndeplini și funcționalitatea routerelor.
Există mai multe tipuri de firewall-uri. Ele sunt clasificate în funcție de locația comunicării, locația interceptării și starea de urmărire. Un filtru de pachete (firewall strat de rețea), analizează pachetele care intră sau ies din rețea și le acceptă sau le respinge pe baza regulilor de filtrare. Firewall-urile care aplică mecanisme de securitate anumitor aplicații, cum ar fi serverele FTP și Telnet, sunt numite proxy gateway de aplicație. În teorie, acel firewall la nivel de aplicație este capabil să prevină tot traficul nedorit. Gateway-ul la nivel de circuit aplică mecanisme de securitate atunci când este utilizat UDP/TCP. Un server proxy în sine poate fi folosit ca firewall. Deoarece poate intercepta toate mesajele care intră și ies din rețea, poate ascunde în mod eficient adresa de rețea reală.
Ce este un antivirus?
Antivirus (software antivirus) este o aplicație software utilizată pentru prevenirea, detectarea și eliminarea programelor malware. Programele malware (software rău intenționat) pot apărea sub mai multe forme, cum ar fi viruși de computer, viermi de computer, cai troieni, programe spyware și adware. Diferite strategii, cum ar fi detectarea bazată pe semnătură, sunt utilizate de software-ul antivirus. Detectarea bazată pe semnătură funcționează prin căutarea modelelor cunoscute în codul executabil. Cu toate acestea, această metodă nu va funcționa pentru noile tipuri de malware pentru care semnăturile nu sunt cunoscute încă. Pentru a rezolva această problemă, sunt utilizate măsuri euristice precum semnăturile generice. Mai recent, antivirusul bazat pe cloud devine popular din cauza apariției cloud computingului și a SaaS.
Care este diferența dintre Antivirus și Firewall?
Deci, este clar că atât Antivirusul, cât și Firewall-urile sunt aparent similare, deoarece ambele acționează ca măsuri de securitate pentru rețelele de computere, dar au diferențele lor. De fapt, firewall-urile de rețea vor împiedica programele (sau procesele) necunoscute să acceseze sistemul. Dar diferența este că, spre deosebire de software-ul antivirus, acestea nu încearcă să identifice și să elimine orice amenințări. Un firewall de rețea poate opri sau limita infecțiile care ajung la unitatea protejată și poate limita activitățile rău intenționate ale unei mașini deja infectate prin blocarea traficului de intrare/ieșire nedorit. Dar, un firewall de rețea nu poate înlocui niciodată software-ul antivirus, deoarece atribuțiile (sau rolurile) lor sunt diferite. Un firewall este dedicat protecției împotriva amenințărilor de sistem mai largi în comparație cu software-ul antivirus.
