Vírusirtó vs tűzfal
A víruskereső szoftver és a tűzfal is olyan mechanizmus, amelyet biztonsági intézkedésként használnak a számítógépes hálózatokban. Tűzfalnak nevezzük azt az eszközt vagy eszközkészletet, amely bizonyos szabályok alapján engedélyezi az átvitelek elfogadását/megtagadását. A tűzfal arra szolgál, hogy megvédje a hálózatokat az illetéktelen hozzáféréstől, miközben lehetővé teszi a törvényes átvitelek áthaladását. Másrészt a víruskereső szoftvert a rosszindulatú programok megelőzésére, észlelésére és eltávolítására használják.
Mi az a tűzfal?
A tűzfal egy entitás (egy eszköz vagy eszközök csoportja), amelyet a hálózati forgalom szabályozására (engedélyezésére vagy letiltására) terveztek szabálykészlettel. A tűzfalat úgy tervezték, hogy csak az engedélyezett kommunikációt engedje át rajta. A tűzfal hardveresen és szoftveresen is megvalósítható. A szoftver alapú tűzfalak sok személyi számítógép operációs rendszerben elterjedtek. Ezenkívül számos útválasztó tartalmaz tűzfal-összetevőket. Ezzel szemben sok tűzfal az útválasztók funkcióit is képes ellátni.
Többféle tűzfal létezik. Osztályozásuk a kommunikáció helye, a lehallgatás helye és a nyomon követett állapot alapján történik. A csomagszűrő (hálózati réteg tűzfala) megvizsgálja a hálózatba belépő vagy onnan kilépő csomagokat, és a szűrési szabályok alapján elfogadja vagy elutasítja azokat. Azokat a tűzfalakat, amelyek biztonsági mechanizmusokat alkalmaznak bizonyos alkalmazásokhoz, például FTP- és Telnet-kiszolgálókhoz, Alkalmazásátjáró-proxyknak nevezzük. Elméletileg az alkalmazás szintű tűzfal képes minden nem kívánt forgalmat megakadályozni. Az áramköri szintű átjáró biztonsági mechanizmusokat alkalmaz UDP/TCP használatakor. Maga a proxyszerver is használható tűzfalként. Mivel képes elfogni az összes hálózatba érkező és onnan kilépő üzenetet, hatékonyan elrejti a valódi hálózati címet.
Mi az a vírusirtó?
Az Antivirus (víruskereső szoftver) egy olyan szoftveralkalmazás, amelyet a rosszindulatú programok megelőzésére, észlelésére és eltávolítására használnak. A rosszindulatú programok (rosszindulatú szoftverek) számos formában megjelenhetnek, például számítógépes vírusok, számítógépes férgek, trójai programok, kémprogramok és reklámprogramok. A víruskereső szoftverek különböző stratégiákat használnak, például az aláírás-alapú észlelést. Az aláírás alapú észlelés úgy működik, hogy ismert mintákat keres a végrehajtható kódon belül. Ez a módszer azonban nem működik olyan új típusú rosszindulatú programok esetén, amelyek aláírása még nem ismert. A probléma megoldásához heurisztikus intézkedéseket, például általános aláírásokat használnak. Az utóbbi időben a felhőalapú víruskereső a felhőalapú számítástechnika és a SaaS megjelenése miatt egyre népszerűbb.
Mi a különbség a víruskereső és a tűzfal között?
Tehát egyértelmű, hogy a víruskereső és a tűzfal látszólag hasonló, mert mindkettő biztonsági intézkedésként szolgál a számítógépes hálózatok számára, de vannak különbségeik. Valójában a hálózati tűzfalak megakadályozzák, hogy ismeretlen programok (vagy folyamatok) hozzáférjenek a rendszerhez. A különbség azonban az, hogy a víruskereső szoftverekkel ellentétben nem próbálják meg azonosítani és eltávolítani a fenyegetéseket. A hálózati tűzfal ténylegesen meg tudja állítani vagy korlátozni tudja a védett egységet elérő fertőzéseket, és korlátozhatja a már fertőzött gép rosszindulatú tevékenységeit azáltal, hogy blokkolja a nem kívánt bejövő/kimenő forgalmat. A hálózati tűzfal azonban soha nem helyettesítheti a víruskereső szoftvert, mert a feladataik (vagy szerepük) eltérőek. A tűzfal a víruskereső szoftverekhez képest szélesebb körű rendszerfenyegetésekkel szembeni védelmet szolgálja.
