Antivirus vs Firewall
Både Antivirussoftware og Firewalls er mekanismer, der bruges som sikkerhedsforanstaltninger i computernetværk. En enhed eller et sæt enheder beregnet til at tillade tilladelse til at acceptere / nægte transmissioner baseret på et bestemt sæt regler kaldes en firewall. Firewall bruges til at beskytte netværk mod uautoriseret adgang, mens det tillader legitime transmissioner at gå igennem. På den anden side bruges antivirussoftware til forebyggelse, påvisning og fjernelse af malware.
Hvad er en firewall?
En firewall er en enhed (en enhed eller en gruppe enheder) designet til at kontrollere (tillade eller nægte) netværkstrafik ved hjælp af et sæt regler. En firewall er designet til kun at tillade autoriseret kommunikation at passere gennem den. En firewall kan implementeres i både hardware og software. Softwarebaserede firewalls er et almindeligt sted i mange pc'er. Desuden er firewall-komponenter indeholdt i mange routere. Omvendt kan mange firewalls også udføre routers funktionalitet.
Der er flere typer firewalls. De klassificeres ud fra placeringen af kommunikation, placering af aflytning og tilstand, der spores. Et pakkefilter (firewall til netværkslag) ser på pakker, der kommer ind i eller forlader netværket, og accepterer eller afviser dem baseret på filtreringsreglerne. Firewalls, der anvender sikkerhedsmekanismer til bestemte applikationer, såsom FTP- og Telnet-servere, kaldes Application gateway-proxyer. I teorien er denne applikationsniveau firewall i stand til at forhindre al uønsket trafik. Circuit-level gateway anvender sikkerhedsmekanismer, når UDP / TCP bruges. En proxyserver i sig selv kan bruges som en firewall. Da det kan opfange alle meddelelser, der kommer ind og ud af netværket, kan det effektivt skjule den sande netværksadresse.
Hvad er et antivirusprogram?
Antivirus (Antivirussoftware) er en softwareapplikation, der bruges til forebyggelse, påvisning og fjernelse af malware. Malware (ondsindet software) kan findes i mange former, såsom computervirus, computerorm, trojanske heste, spyware og adware. Forskellige strategier, som signaturbaseret detektion, bruges af antivirussoftware. Signaturbaseret detektion fungerer ved at lede efter kendte mønstre inden for eksekverbar kode. Denne metode fungerer dog ikke for nye typer malware, for hvilke underskrifterne endnu ikke er kendt. For at løse dette problem anvendes heuristiske foranstaltninger som generiske signaturer. For nylig er skybaseret antivirus blevet populært på grund af fremkomsten af cloud computing og SaaS.
Hvad er forskellen mellem Antivirus og Firewall?
Så det er klart, at både Antivirus og Firewalls er tilsyneladende ens, fordi de begge fungerer som sikkerhedsforanstaltninger for computernetværk, men de har deres forskelle. Netværksfirewalls forhindrer faktisk ukendte programmer (eller processer) i at få adgang til systemet. Men forskellen er, i modsætning til antivirussoftware, forsøger de ikke at identificere og fjerne trusler. En netværksfirewall kan faktisk stoppe eller begrænse infektioner, der når den beskyttede enhed, og kan begrænse ondsindede aktiviteter på en allerede inficeret maskine ved at blokere for uønsket indgående / udgående trafik. Men en netværksfirewall kan aldrig erstatte antivirussoftware, fordi deres pligter (eller roller) er forskellige. En firewall er dedikeret til beskyttelse mod bredere systemtrusler sammenlignet med antivirussoftware.
