Antivirus protiv vatrozida
I antivirusni softver i vatrozid su mehanizmi koji se koriste kao sigurnosne mjere u računalnim mrežama. Uređaj ili skup uređaja namijenjenih dopuštanju dopuštenja za prihvaćanje/odbijanje prijenosa na temelju određenog skupa pravila naziva se vatrozid. Vatrozid se koristi za zaštitu mreža od neovlaštenog pristupa, dok dopušta prolazak legitimnih prijenosa. S druge strane, antivirusni softver koristi se za prevenciju, otkrivanje i uklanjanje zlonamjernog softvera.
Što je vatrozid?
Vatrozid je entitet (uređaj ili grupa uređaja) dizajniran za kontrolu (dozvoljavanje ili zabranjivanje) mrežnog prometa korištenjem skupa pravila. Vatrozid je dizajniran tako da dopušta samo ovlaštenim komunikacijama prolaz kroz njega. Vatrozid se može implementirati u hardver i softver. Vatrozidi temeljeni na softveru uobičajeno su mjesto u mnogim operativnim sustavima osobnih računala. Štoviše, komponente vatrozida nalaze se u mnogim usmjerivačima. Suprotno tome, mnogi vatrozidi također mogu obavljati funkcije usmjerivača.
Postoji nekoliko vrsta vatrozida. Klasificiraju se na temelju lokacije komunikacije, lokacije presretanja i stanja koje se prati. Filtar paketa (vatrozid mrežnog sloja) prati pakete koji ulaze ili izlaze iz mreže te ih prihvaća ili odbija na temelju pravila filtriranja. Vatrozidi koji primjenjuju sigurnosne mehanizme na specifične aplikacije, kao što su FTP i Telnet poslužitelji, nazivaju se proxyji pristupnika aplikacija. U teoriji, taj vatrozid na razini aplikacije može spriječiti sav neželjeni promet. Pristupnik na razini kruga primjenjuje sigurnosne mehanizme kada se koristi UDP/TCP. Sam proxy poslužitelj može se koristiti kao vatrozid. Budući da može presresti sve poruke koje ulaze i izlaze iz mreže, može učinkovito sakriti pravu mrežnu adresu.
Što je antivirus?
Antivirus (Antivirusni softver) je softverska aplikacija koja se koristi za sprječavanje, otkrivanje i uklanjanje zlonamjernog softvera. Malware (zlonamjerni softver) može doći u mnogim oblicima kao što su računalni virusi, računalni crvi, trojanski konji, spyware i adware. Antivirusni softver koristi različite strategije, poput detekcije temeljene na potpisima. Detekcija na temelju potpisa radi traženjem poznatih uzoraka unutar izvršnog koda. Međutim, ova metoda neće raditi za nove vrste zlonamjernog softvera za koje još nisu poznati potpisi. Za rješavanje ovog problema koriste se heurističke mjere poput generičkih potpisa. Nedavno je antivirusni program temeljen na oblaku postao popularan zbog pojave računalstva u oblaku i SaaS-a.
Koja je razlika između Antivirusa i Vatrozida?
Dakle, jasno je da su i Antivirus i Vatrozid naizgled slični jer oba djeluju kao sigurnosne mjere za računalne mreže, ali imaju svoje razlike. Zapravo, mrežni vatrozidi spriječit će nepoznate programe (ili procese) da pristupe sustavu. Ali razlika je u tome što, za razliku od antivirusnog softvera, oni ne pokušavaju identificirati i ukloniti prijetnje. Mrežni vatrozid zapravo može zaustaviti ili ograničiti dolazak infekcija do zaštićene jedinice i može ograničiti zlonamjerne aktivnosti već zaraženog stroja blokiranjem neželjenog dolaznog/odlaznog prometa. No, mrežni vatrozid nikada ne može zamijeniti antivirusni softver, jer su njihove dužnosti (ili uloge) različite. Vatrozid je posvećen zaštiti od širih prijetnji sustava u usporedbi s antivirusnim softverom.
