Virustorjunta vs palomuuri
Sekä virustentorjuntaohjelmistot että palomuurit ovat mekanismeja, joita käytetään tietoturvatoimina tietokoneverkoissa. Laitetta tai laiteryhmää, jonka on tarkoitus antaa lupa hyväksyä / kieltää lähetykset tietyn sääntöjoukon perusteella, kutsutaan palomuuriksi. Palomuuria käytetään verkkojen suojaamiseen luvattomalta käytöltä sallien samalla laillisten lähetysten läpi. Toisaalta virustorjuntaohjelmistoa käytetään haittaohjelmien estämiseen, havaitsemiseen ja poistamiseen.
Mikä on palomuuri?
Palomuuri on kokonaisuus (laite tai laiteryhmä), joka on suunniteltu ohjaamaan (sallimaan tai estämään) verkkoliikennettä sääntöjoukkojen avulla. Palomuuri on suunniteltu sallimaan vain valtuutetun viestinnän sen läpi. Palomuuri voidaan toteuttaa sekä laitteistossa että ohjelmistossa. Ohjelmistopohjaiset palomuurit ovat yleinen paikka monissa henkilökohtaisten tietokoneiden käyttöjärjestelmissä. Lisäksi palomuurikomponentit sisältyvät moniin reitittimiin. Päinvastoin, monet palomuurit voivat suorittaa myös reitittimien toimintoja.
Palomuureja on useita. Ne luokitellaan viestinnän sijainnin, sieppauksen sijainnin ja jäljitettävän tilan perusteella. Pakettisuodatin (verkkokerrospalomuuri) tarkastelee verkkoon saapuvia tai sieltä poistuvia paketteja ja hyväksyy tai hylkää ne suodatussääntöjen perusteella. Palomuureja, jotka käyttävät suojausmekanismeja tiettyihin sovelluksiin, kuten FTP- ja Telnet-palvelimiin, kutsutaan Application gateway -välityspalvelimiksi. Teoriassa tämä sovellustason palomuuri pystyy estämään kaiken ei-toivotun liikenteen. Piiritason yhdyskäytävä käyttää suojausmekanismeja, kun käytetään UDP / TCP: tä. Itse välityspalvelinta voidaan käyttää palomuurina. Koska se pystyy sieppaamaan kaikki verkkoon saapuvat ja sieltä poistuvat viestit, se voi tehokkaasti piilottaa todellisen verkko-osoitteen.
Mikä on virustorjunta?
Antivirus (Antivirus software) on ohjelmistosovellus, jota käytetään haittaohjelmien estämiseen, havaitsemiseen ja poistamiseen. Haittaohjelmia (haittaohjelmia) voi esiintyä monissa muodoissa, kuten tietokoneviruksina, tietokonematoina, Troijan hevosina, vakoiluohjelmina ja mainosohjelmina. Virustorjuntaohjelmistot käyttävät erilaisia strategioita, kuten allekirjoituspohjaista tunnistusta. Allekirjoitukseen perustuva tunnistus toimii etsimällä tunnettuja malleja suoritettavasta koodista. Tämä menetelmä ei kuitenkaan toimi uudentyyppisissä haittaohjelmissa, joiden allekirjoituksia ei vielä tunneta. Tämän ongelman ratkaisemiseksi käytetään heuristisia toimenpiteitä, kuten yleisiä allekirjoituksia. Viime aikoina pilvipohjainen virustentorjunta on yleistymässä pilvipalvelujen ja SaaS: n ilmaantumisen vuoksi.
Mitä eroa on virustorjunta ja palomuuri?
Joten on selvää, että sekä virustentorjunta että palomuurit ovat näennäisesti samanlaisia, koska ne molemmat toimivat tietokoneverkkojen turvatoimenpiteinä, mutta niillä on eroja. Itse asiassa verkon palomuurit estävät tuntemattomia ohjelmia (tai prosesseja) pääsemästä järjestelmään. Mutta ero on siinä, että toisin kuin virustentorjuntaohjelmisto, ne eivät yritä tunnistaa ja poistaa uhkia. Verkon palomuuri voi todellakin estää tai rajoittaa suojattuun yksikköön pääsyn infektioita ja rajoittaa jo tartunnan saaneen koneen haitallisia toimia estämällä ei-toivotun saapuvan / lähtevän liikenteen. Mutta verkon palomuuri ei voi koskaan korvata virustorjuntaohjelmistoa, koska heidän tehtävänsä (tai roolinsa) ovat erilaiset. Palomuuri on omistettu suojaukselle laajemmilta järjestelmäuhilta virustentorjuntaohjelmistoihin verrattuna.
