Antivirus vs Firewall
I antivirusni softver i zaštitni zidovi su mehanizmi koji se koriste kao sigurnosne mjere u kompjuterskim mrežama. Uređaj ili skup uređaja namijenjenih da dopuste dozvolu za prihvaćanje/odbijanje prijenosa na osnovu određenog skupa pravila naziva se zaštitni zid. Vatrozid se koristi za zaštitu mreža od neovlašćenog pristupa, istovremeno dozvoljavajući legitimnim prijenosima. S druge strane, antivirusni softver se koristi za prevenciju, otkrivanje i uklanjanje zlonamjernog softvera.
Šta je zaštitni zid?
A Firewall je entitet (uređaj ili grupa uređaja) dizajniran da kontroliše (dozvoli ili odbije) mrežni saobraćaj koristeći skup pravila. Zaštitni zid je dizajniran tako da dozvoli samo ovlaštenim komunikacijama da prođu kroz njega. Firewall se može implementirati iu hardveru iu softveru. Softverski bazirani zaštitni zidovi su uobičajeno mjesto u mnogim operativnim sistemima personalnih računara. Štaviše, komponente zaštitnog zida nalaze se u mnogim ruterima. Obrnuto, mnogi firewall mogu obavljati i funkcionalnost rutera.
Postoji nekoliko tipova zaštitnih zidova. Klasificiraju se na osnovu lokacije komunikacije, lokacije presretanja i stanja koje se prati. Filter paketa (firewall mrežnog sloja) gleda na pakete koji ulaze ili napuštaju mrežu i prihvata ih ili odbija na osnovu pravila filtriranja. Vatrozidovi koji primjenjuju sigurnosne mehanizme na određene aplikacije, kao što su FTP i Telnet serveri, nazivaju se proksiji mrežnog prolaza aplikacije. U teoriji, taj zaštitni zid na nivou aplikacije može spriječiti sav neželjeni promet. Gateway na nivou kola primenjuje sigurnosne mehanizme kada se koristi UDP/TCP. Sam proxy server se može koristiti kao zaštitni zid. Pošto može presresti sve poruke koje ulaze i izlaze iz mreže, može efektivno sakriti pravu mrežnu adresu.
Šta je antivirus?
Antivirus (Antivirus softver) je softverska aplikacija koja se koristi za prevenciju, otkrivanje i uklanjanje zlonamjernog softvera. Zlonamjerni softver (zlonamjerni softver) može doći u mnogim oblicima kao što su kompjuterski virusi, kompjuterski crvi, trojanski konji, špijunski softver i reklamni softver. Antivirusni softver koristi različite strategije, kao što je detekcija zasnovana na potpisu. Detekcija zasnovana na potpisu radi tako što traži poznate obrasce unutar izvršnog koda. Međutim, ova metoda neće raditi za nove vrste zlonamjernog softvera za koje potpisi još nisu poznati. Da bi se riješio ovaj problem, koriste se heurističke mjere poput generičkih potpisa. U skorije vrijeme antivirus baziran na oblaku postaje popularan zbog pojave računarstva u oblaku i SaaS-a.
Koja je razlika između antivirusa i zaštitnog zida?
Dakle, jasno je da su i Antivirus i Firewall naizgled slični jer oba djeluju kao sigurnosne mjere za kompjuterske mreže, ali ipak imaju svoje razlike. U stvari, mrežni zaštitni zidovi će spriječiti nepoznate programe (ili procese) da pristupe sistemu. Ali razlika je u tome što za razliku od antivirusnog softvera, oni ne pokušavaju identificirati i ukloniti prijetnje. Mrežni zaštitni zid zapravo može zaustaviti ili ograničiti infekcije koje dopiru do zaštićene jedinice i može ograničiti zlonamjerne aktivnosti već zaražene mašine blokiranjem neželjenog dolaznog/odlaznog saobraćaja. Međutim, mrežni zaštitni zid nikada ne može zamijeniti antivirusni softver, jer su njihove dužnosti (ili uloge) različite. Firewall je posvećen zaštiti od širih sistemskih pretnji u poređenju sa antivirusnim softverom.
