Forskel mellem Antivirus og firewall

Antivirus vs Firewall

Både Antivirus-software og Firewalls er mekanismer, der bruges som sikkerhedsforanstaltninger i computernetværk. En enhed eller et sæt enheder, der er beregnet til at give tilladelse til at acceptere / afvise transmissioner baseret på et bestemt sæt regler kaldes en firewall. Firewall bruges til at beskytte netværk mod uautoriseret adgang, mens de tillader legitime transmissioner at gå igennem. På den anden side bruges Antivirus-software til forebyggelse, detektion og fjernelse af malware.

Hvad er en firewall?

En firewall er en enhed (en enhed eller en gruppe enheder) designet til at kontrollere (tillade eller afvise) netværkstrafik ved hjælp af et sæt regler. En firewall er designet til kun at tillade, at den autoriserede kommunikation passerer den. En firewall kan implementeres i både hardware og software. Softwarebaseret firewalls er et almindeligt sted i mange operativsystemer til pc'er. Derudover findes firewallkomponenter i mange routere. Omvendt kan mange firewalls også udføre routers funktionalitet.

Der er flere typer firewalls. De klassificeres ud fra placeringen af ​​kommunikation, placering af aflytning og tilstand, der spores. Et pakkefilter (netværkslags firewall), ser på pakker, der kommer ind eller forlader netværket, og accepterer eller afviser dem baseret på filtreringsreglerne. Firewalls, der anvender sikkerhedsmekanismer til specifikke applikationer, såsom FTP og Telnet-servere, kaldes Application gateway proxies. I teorien er, at applikationsniveau-firewall er i stand til at forhindre al uønsket trafik. Gateway på kredsløb-niveau anvender sikkerhedsmekanismer, når UDP / TCP bruges. En selve proxyserveren kan bruges som en firewall. Da det kan aflytte alle meddelelser, der kommer ind og forlade netværket, kan det effektivt skjule den rigtige netværksadresse.

Hvad er en Antivirus?

Antivirus (Antivirus software) er et softwareprogram, der bruges til forebyggelse, detektion og fjernelse af malware. Malware (ondsindet software) kan komme i mange former, såsom computervirus, computerorm, trojanske heste, spyware og adware. Forskellige strategier, såsom signaturbaseret detektion, bruges af antivirus-software. Signaturbaseret detektion fungerer ved at lede efter kendte mønstre inden for eksekverbar kode. Denne metode fungerer imidlertid ikke for nye typer malware, som underskrifterne endnu ikke er kendt for. For at løse dette problem bruges heuristiske mål som generiske signaturer. Mere for nylig skybaseret antivirus bliver populært på grund af fremkomsten af ​​cloud computing og SaaS.

Hvad er forskellen mellem Antivirus og Firewall?

Så det er klart, at både Antivirus og Firewalls tilsyneladende ligner, fordi de begge fungerer som sikkerhedsforanstaltninger for computernetværk, men de har deres forskelle. Faktisk vil netværks firewalls forhindre ukendte programmer (eller processer) i at få adgang til systemet. Men forskellen er, i modsætning til antivirussoftware, forsøger de ikke at identificere og fjerne trusler. En netværks firewall kan faktisk stoppe eller begrænse infektioner, der når den beskyttede enhed, og kan begrænse ondsindede aktiviteter på en allerede inficeret maskine ved at blokere uønsket indgående / udgående trafik. Men en netværks firewall kan aldrig erstatte antivirus-software, fordi deres pligter (eller roller) er forskellige. En firewall er dedikeret til beskyttelse mod bredere systemtrusler sammenlignet med antivirus-software.