Antivirus vs brannmur
Både antivirusprogramvare og brannmurer er mekanismer som brukes som sikkerhetstiltak i datanettverk. En enhet eller et sett med enheter beregnet på å tillate tillatelse til å akseptere/nekte overføringer basert på et bestemt sett med regler kalles en brannmur. Brannmur brukes til å beskytte nettverk mot uautorisert tilgang, samtidig som den tillater legitime overføringer å gå gjennom. På den annen side brukes antivirusprogramvare for forebygging, oppdagelse og fjerning av skadelig programvare.
Hva er en brannmur?
En brannmur er en enhet (en enhet eller en gruppe enheter) designet for å kontrollere (tillate eller nekte) nettverkstrafikk ved hjelp av et sett med regler. En brannmur er utformet for å tillate bare autoriserte kommunikasjoner å passere gjennom den. En brannmur kan implementeres i både maskinvare og programvare. Programvarebaserte brannmurer er et vanlig sted i mange PC-operativsystemer. Dessuten finnes brannmurkomponenter i mange rutere. Omvendt kan mange brannmurer også utføre funksjonalitet til rutere.
Det finnes flere typer brannmurer. De er klassifisert basert på kommunikasjonsstedet, avskjæringsstedet og tilstanden som spores. Et pakkefilter (nettverkslagsbrannmur), ser på pakker som kommer inn eller ut av nettverket, og godtar eller avviser dem basert på filtreringsreglene. Brannmurer som bruker sikkerhetsmekanismer for spesifikke applikasjoner, for eksempel FTP- og Telnet-servere, kalles Application gateway proxyer. I teorien er denne brannmuren på applikasjonsnivå i stand til å forhindre all uønsket trafikk. Gateway på kretsnivå bruker sikkerhetsmekanismer når UDP/TCP brukes. En proxy-server i seg selv kan brukes som en brannmur. Siden den kan fange opp alle meldinger som kommer inn og ut av nettverket, kan den effektivt skjule den sanne nettverksadressen.
Hva er et antivirus?
Antivirus (antivirusprogramvare) er en programvareapplikasjon som brukes til forebygging, oppdagelse og fjerning av skadelig programvare. Skadelig programvare (ondsinnet programvare) kan komme i mange former som datavirus, dataormer, trojanske hester, spyware og adware. Ulike strategier, som signaturbasert deteksjon, brukes av antivirusprogramvare. Signaturbasert deteksjon opererer ved å se etter kjente mønstre i kjørbar kode. Denne metoden vil imidlertid ikke fungere for nye typer skadelig programvare der signaturene ikke er kjent ennå. For å løse dette problemet brukes heuristiske mål som generiske signaturer. Nylig har skybasert antivirus blitt populært på grunn av fremveksten av cloud computing og SaaS.
Hva er forskjellen mellom antivirus og brannmur?
Så det er klart at både antivirus og brannmurer er tilsynelatende like fordi de begge fungerer som sikkerhetstiltak for datanettverk, men de har sine forskjeller. Faktisk vil nettverksbrannmurer hindre ukjente programmer (eller prosesser) fra å få tilgang til systemet. Men forskjellen er, i motsetning til antivirusprogramvare, prøver de ikke å identifisere og fjerne trusler. En nettverksbrannmur kan faktisk stoppe eller begrense infeksjoner som når den beskyttede enheten og kan begrense ondsinnede aktiviteter på en allerede infisert maskin ved å blokkere uønsket innkommende/utgående trafikk. Men en nettverksbrannmur kan aldri erstatte antivirusprogramvare, fordi deres plikter (eller roller) er forskjellige. En brannmur er dedikert til beskyttelse mot bredere systemtrusler sammenlignet med antivirusprogramvare.
