Forskjellen mellom antivirus og brannmur

Antivirus vs brannmur

Både Antivirus-programvare og brannmurer er mekanismer som brukes som sikkerhetstiltak i datanettverk. En enhet eller et sett enheter som skal tillate tillatelse til å godta / nekte overføringer basert på et bestemt sett av regler kalles en brannmur. Brannmur brukes til å beskytte nettverk mot uautorisert tilgang, samtidig som legitime sendinger kan gå gjennom. På den annen side brukes antivirusprogramvare for å forebygge, oppdage og fjerne malware.

Hva er en brannmur?

En brannmur er en enhet (en enhet eller en gruppe enheter) som er utformet for å kontrollere (tillate eller nekte) nettverkstrafikk ved hjelp av et sett med regler. En brannmur er utformet slik at kun autoriserte kommunikasjoner kan passere gjennom den. En brannmur kan implementeres i både maskinvare og programvare. Programvarebaserte brannmurer er et vanlig sted i mange PC-operativsystemer. Videre finnes brannmurkomponenter i mange rutere. Omvendt kan mange brannmurer også utføre funksjonalitet av rutere.

Det finnes flere typer brannmurer. De er klassifisert basert på plasseringen av kommunikasjon, plassering av avlytning og tilstand blir sporet. Et pakkefilter (nettverkslag brannmur), ser på pakker som går inn eller ut av nettverket, og aksepterer eller avviser dem basert på filtreringsreglene. Brannmurer som bruker sikkerhetsmekanismer til bestemte applikasjoner, for eksempel FTP og Telnet-servere, kalles Application Gateway proxies. I teorien kan denne Firewall-applikasjonen forhindre all uønsket trafikk. Gateway-gateway gjelder sikkerhetsmekanismer når UDP / TCP brukes. En proxy-server kan brukes som en brannmur. Siden det kan avskjære alle meldinger som går inn i og forlater nettverket, kan det effektivt skjule den riktige nettverksadressen.

Hva er et Antivirus?

Antivirus (Antivirus-programvare) er et program som brukes til forebygging, deteksjon og fjerning av skadelig programvare. Malware (skadelig programvare) kan komme i mange former som datavirus, datormask, trojanske hester, spyware og adware. Ulike strategier, som signaturbasert gjenkjenning, brukes av antivirusprogramvare. Signaturbasert deteksjon fungerer ved å lete etter kjente mønstre i kjørbar kode. Denne metoden vil imidlertid ikke fungere for nye typer malware for hvilke signaturene ikke er kjent ennå. For å løse dette problemet brukes heuristiske tiltak som generiske signaturer. Nyere skybasert antivirus blir stadig populært på grunn av fremveksten av cloud computing og SaaS.

Hva er forskjellen mellom Antivirus og Firewall?

Så det er klart at både Antivirus og Firewalls er tilsynelatende like fordi de begge fungerer som sikkerhetsforanstaltninger for datanettverk, men de har forskjeller. Faktisk vil nettverksbrannmurer forhindre ukjente programmer (eller prosesser) fra å få tilgang til systemet. Men forskjellen er, i motsetning til antivirusprogramvare, forsøker de ikke å identifisere og fjerne eventuelle trusler. En nettverksbrannmur kan faktisk stoppe eller begrense infeksjoner som når den beskyttede enheten, og kan begrense skadelige aktiviteter til en allerede infisert maskin ved å blokkere uønsket innkommende / utgående trafikk. Men en nettverksbrannmur kan aldri erstatte antivirusprogramvare, fordi deres plikter (eller roller) er forskjellige. En brannmur er dedikert til beskyttelse mot bredere systemtrusler i forhold til antivirusprogramvare.