Antivīruss pret ugunsmūri
Gan pretvīrusu programmatūra, gan ugunsmūri ir mehānismi, kas tiek izmantoti kā drošības pasākumi datortīklos. Ierīci vai ierīču kopu, kas paredzēta, lai atļautu pieņemt/noliegt pārraides, pamatojoties uz noteiktu noteikumu kopumu, sauc par ugunsmūri. Ugunsmūris tiek izmantots, lai aizsargātu tīklus no nesankcionētas piekļuves, vienlaikus ļaujot veikt likumīgas pārraides. No otras puses, pretvīrusu programmatūra tiek izmantota ļaunprātīgas programmatūras novēršanai, atklāšanai un noņemšanai.
Kas ir ugunsmūris?
Ugunsmūris ir entītija (ierīce vai ierīču grupa), kas paredzēta, lai kontrolētu (atļautu vai liegtu) tīkla trafiku, izmantojot noteikumu kopumu. Ugunsmūris ir izveidots tā, lai caur to varētu iziet tikai autorizētie sakari. Ugunsmūri var ieviest gan aparatūrā, gan programmatūrā. Uz programmatūru balstīti ugunsmūri ir izplatīta vieta daudzās personālo datoru operētājsistēmās. Turklāt ugunsmūra komponenti ir ietverti daudzos maršrutētājos. Un otrādi, daudzi ugunsmūri var veikt arī maršrutētāju funkcionalitāti.
Ir vairāki ugunsmūru veidi. Tos klasificē, pamatojoties uz saziņas vietu, pārtveršanas vietu un izsekojamo stāvokli. Pakešu filtrs (tīkla slāņa ugunsmūris) aplūko paketes, kas ienāk tīklā vai iziet no tā, un pieņem vai noraida tās, pamatojoties uz filtrēšanas noteikumiem. Ugunsmūrus, kas piemēro drošības mehānismus noteiktām lietojumprogrammām, piemēram, FTP un Telnet serveriem, sauc par lietojumprogrammu vārtejas starpniekserveriem. Teorētiski šis lietojumprogrammas līmeņa ugunsmūris spēj novērst visu nevēlamo trafiku. Ķēdes līmeņa vārteja izmanto drošības mehānismus, kad tiek izmantots UDP/TCP. Pats starpniekserveris var tikt izmantots kā ugunsmūris. Tā kā tas var pārtvert visus ziņojumus, kas ienāk tīklā un atstāj to, tas var efektīvi paslēpt patieso tīkla adresi.
Kas ir pretvīruss?
Antivirus (pretvīrusu programmatūra) ir lietojumprogramma, ko izmanto ļaunprātīgas programmatūras novēršanai, noteikšanai un noņemšanai. Ļaunprātīgai programmatūrai var būt dažādi veidi, piemēram, datorvīrusi, datoru tārpi, Trojas zirgi, spiegprogrammatūra un reklāmprogrammatūra. Pretvīrusu programmatūra izmanto dažādas stratēģijas, piemēram, uz parakstu balstīta noteikšana. Uz parakstu balstīta noteikšana darbojas, meklējot zināmus modeļus izpildāmajā kodā. Tomēr šī metode nedarbosies jauna veida ļaunprātīgai programmatūrai, kuras paraksti vēl nav zināmi. Lai atrisinātu šo problēmu, tiek izmantoti heiristiski pasākumi, piemēram, vispārīgi paraksti. Pavisam nesen mākoņdatošanas un SaaS parādīšanās dēļ mākoņdatošanas un SaaS rašanās dēļ kļūst populāri mākoņdatošanas antivīrusi.
Kāda ir atšķirība starp pretvīrusu un ugunsmūri?
Tātad, ir skaidrs, ka gan pretvīrusu, gan ugunsmūri ir šķietami līdzīgi, jo tie abi darbojas kā datortīklu drošības pasākumi, taču tiem ir savas atšķirības. Faktiski tīkla ugunsmūri neļaus nezināmām programmām (vai procesiem) piekļūt sistēmai. Taču atšķirība ir tāda, ka atšķirībā no pretvīrusu programmatūras tie nemēģina identificēt un novērst draudus. Tīkla ugunsmūris faktiski var apturēt vai ierobežot infekciju nokļūšanu aizsargātajā vienībā un var ierobežot jau inficētas iekārtas ļaunprātīgas darbības, bloķējot nevēlamu ienākošo/izejošo trafiku. Taču tīkla ugunsmūris nekad nevar aizstāt pretvīrusu programmatūru, jo to pienākumi (vai lomas) ir atšķirīgi. Ugunsmūris ir paredzēts aizsardzībai pret plašākiem sistēmas apdraudējumiem, salīdzinot ar pretvīrusu programmatūru.
