Antivírus vs Firewall
Antivírusový softvér aj brány firewall sú mechanizmy, ktoré sa používajú ako bezpečnostné opatrenia v počítačových sieťach. Zariadeniu alebo množine zariadení, ktoré majú povoliť povolenie prijímať / odoprieť prenosy na základe určitej skupiny pravidiel, sa hovorí brána firewall. Brána firewall sa používa na ochranu sietí pred neoprávneným prístupom a umožňuje priechod legitímnym prenosom. Na druhej strane sa antivírusový softvér používa na prevenciu, detekciu a odstránenie škodlivého softvéru.
Čo je brána firewall?
Firewall je entita (zariadenie alebo skupina zariadení) určená na riadenie (povolenie alebo odmietnutie) sieťového prenosu pomocou sady pravidiel. Brána firewall je navrhnutá tak, aby cez ňu prechádzala iba autorizovaná komunikácia. Firewall je možné implementovať do hardvéru aj softvéru. Softvérové brány firewall sú bežným miestom v mnohých operačných systémoch osobných počítačov. Komponenty brány firewall sú navyše obsiahnuté v mnohých smerovačoch. Naopak, veľa brán firewall môže vykonávať tiež funkcie smerovačov.
Existuje niekoľko typov brán firewall. Sú klasifikované podľa miesta komunikácie, miesta odpočúvania a sledovaného stavu. Filtr paketov (brána firewall sieťovej vrstvy), pozerá sa na pakety vstupujúce alebo opúšťajúce sieť a na základe pravidiel filtrovania ich prijíma alebo odmieta. Brány firewall, ktoré uplatňujú bezpečnostné mechanizmy na konkrétne aplikácie, ako sú servery FTP a Telnet, sa nazývajú proxy aplikačnej brány. Teoreticky je táto brána firewall na úrovni aplikácie schopná zabrániť všetkému nežiaducemu prenosu. Keď sa používa protokol UDP / TCP, brána na úrovni obvodu uplatňuje bezpečnostné mechanizmy. Samotný proxy server je možné použiť ako bránu firewall. Pretože dokáže zachytiť všetky správy prichádzajúce a odchádzajúce zo siete, môže efektívne skryť skutočnú sieťovú adresu.
Čo je to antivírus?
Antivírus (antivírusový softvér) je softvérová aplikácia používaná na prevenciu, detekciu a odstránenie škodlivého softvéru. Malvér (škodlivý softvér) môže mať rôzne podoby, napríklad počítačové vírusy, počítačové červy, trójske kone, spyware a adware. Antivírusový softvér používa rôzne stratégie, napríklad detekciu na základe podpisu. Detekcia na základe podpisu funguje hľadaním známych vzorov v spustiteľnom kóde. Táto metóda však nebude fungovať pre nové typy škodlivého softvéru, pre ktoré zatiaľ nie sú známe podpisy. Na vyriešenie tohto problému sa používajú heuristické opatrenia, ako sú generické podpisy. V poslednej dobe sa cloudový antivírus stáva populárnym vďaka vzniku cloud computingu a SaaS.
Aký je rozdiel medzi antivírusom a bránou firewall?
Je teda zrejmé, že antivírus aj brána firewall sú na prvý pohľad podobné, pretože pôsobia ako bezpečnostné opatrenia v počítačových sieťach, ale majú svoje rozdiely. Sieťové brány firewall v skutočnosti zabránia neznámym programom (alebo procesom) v prístupe do systému. Rozdiel je však v tom, že na rozdiel od antivírusového softvéru sa nepokúšajú identifikovať a odstrániť žiadne hrozby. Sieťový firewall môže skutočne zastaviť alebo obmedziť infekcie zasahujúce do chránenej jednotky a môže obmedziť škodlivé aktivity už infikovaného počítača blokovaním nechceného prichádzajúceho / odchádzajúceho prenosu. Sieťový firewall však nikdy nemôže nahradiť antivírusový softvér, pretože jeho povinnosti (alebo roly) sú odlišné. Firewall je určený na ochranu pred širšími systémovými hrozbami v porovnaní s antivírusovým softvérom.
