ანტივირუსი წინააღმდეგ Firewall
როგორც ანტივირუსული პროგრამული უზრუნველყოფა, ასევე Firewalls არის მექანიზმები, რომლებიც გამოიყენება როგორც უსაფრთხოების ზომები კომპიუტერულ ქსელებში. მოწყობილობას ან მოწყობილობების კომპლექტს, რომელიც განკუთვნილია გარკვეული წესების საფუძველზე გადაცემის მიღების/უარის ნებართვის მისაღებად, ეწოდება firewall. Firewall გამოიყენება ქსელების არაავტორიზებული წვდომისგან დასაცავად, იმავდროულად, ლეგიტიმური გადაცემების გატარების საშუალებას. მეორეს მხრივ, ანტივირუსული პროგრამა გამოიყენება მავნე პროგრამების პრევენციის, აღმოჩენისა და მოსაშორებლად.
რა არის Firewall?
Firewall არის ერთეული (მოწყობილობა ან მოწყობილობების ჯგუფი), რომელიც შექმნილია იმისათვის, რომ გააკონტროლოს (დაუშვას ან აკრძალოს) ქსელის ტრაფიკი წესების ნაკრების გამოყენებით. Firewall შექმნილია იმისთვის, რომ მასში მხოლოდ ავტორიზებული კომუნიკაციების გავლა დაუშვას. Firewall შეიძლება განხორციელდეს როგორც აპარატურაში, ასევე პროგრამულ უზრუნველყოფაში. პროგრამულ უზრუნველყოფაზე დაფუძნებული firewalls არის ჩვეულებრივი ადგილი პერსონალური კომპიუტერების ბევრ ოპერაციულ სისტემაში. უფრო მეტიც, firewall კომპონენტები შეიცავს ბევრ როუტერს. პირიქით, ბევრ ბუხარს შეუძლია მარშრუტიზატორების ფუნქციონირების შესრულებაც.
არსებობს რამდენიმე ტიპის ბუხარი. ისინი კლასიფიცირდება კომუნიკაციის ადგილმდებარეობის, თვალთვალის ადგილმდებარეობისა და მდგომარეობის მიხედვით. პაკეტის ფილტრი (ქსელის ფენის firewall), უყურებს პაკეტებს, რომლებიც შედიან ან გამოდიან ქსელში და იღებს ან უარყოფს მათ ფილტრაციის წესების საფუძველზე. Firewall-ებს, რომლებიც იყენებენ უსაფრთხოების მექანიზმებს კონკრეტულ აპლიკაციებზე, როგორიცაა FTP და Telnet სერვერები, ეწოდება Application gateway proxies. თეორიულად, ამ აპლიკაციის დონის firewall-ს შეუძლია თავიდან აიცილოს ყველა არასასურველი ტრაფიკი. Circuit-ის დონის კარიბჭე იყენებს უსაფრთხოების მექანიზმებს UDP/TCP გამოყენებისას. თავად პროქსი სერვერი შეიძლება გამოყენებულ იქნას როგორც Firewall.ვინაიდან მას შეუძლია ქსელში შესული და გამომავალი ყველა შეტყობინების ჩაჭრა, მას შეუძლია ეფექტურად დამალოს ქსელის ნამდვილი მისამართი.
რა არის ანტივირუსი?
ანტივირუსი (ანტივირუსული პროგრამული უზრუნველყოფა) არის პროგრამული პროგრამა, რომელიც გამოიყენება მავნე პროგრამების პრევენციის, აღმოჩენისა და მოსაშორებლად. მავნე პროგრამა (მავნე პროგრამული უზრუნველყოფა) შეიძლება იყოს მრავალი ფორმით, როგორიცაა კომპიუტერული ვირუსები, კომპიუტერული ჭიები, ტროას ცხენები, ჯაშუშური პროგრამები და რეკლამა. სხვადასხვა სტრატეგია, როგორიცაა ხელმოწერებზე დაფუძნებული გამოვლენა, გამოიყენება ანტივირუსული პროგრამული უზრუნველყოფის მიერ. ხელმოწერებზე დაფუძნებული ამოცნობა მუშაობს შესრულებად კოდში ცნობილი შაბლონების მოძიებით. თუმცა, ეს მეთოდი არ იმუშავებს ახალი ტიპის მავნე პროგრამებისთვის, რომელთა ხელმოწერები ჯერ არ არის ცნობილი. ამ პრობლემის გადასაჭრელად გამოიყენება ევრისტიკული ზომები, როგორიცაა ზოგადი ხელმოწერები. ახლახან ღრუბელზე დაფუძნებული ანტივირუსი პოპულარული ხდება ღრუბლოვანი გამოთვლის და SaaS-ის გაჩენის გამო.
რა განსხვავებაა ანტივირუსსა და Firewall-ს შორის?
ასე რომ, ცხადია, რომ როგორც ანტივირუსი, ასევე Firewalls ერთი შეხედვით მსგავსია, რადგან ორივე მოქმედებს როგორც უსაფრთხოების ზომები კომპიუტერული ქსელებისთვის, მაგრამ მათ აქვთ განსხვავებები.ფაქტობრივად, ქსელის ბუხარი ხელს შეუშლის უცნობი პროგრამების (ან პროცესების) სისტემაში წვდომას. მაგრამ განსხვავება ისაა, რომ ანტივირუსისგან განსხვავებით, ისინი არ ცდილობენ რაიმე საფრთხის ამოცნობას და ამოღებას. ქსელის firewall-ს შეუძლია შეაჩეროს ან შეზღუდოს ინფექციები დაცულ ერთეულამდე და შეუძლია შეზღუდოს უკვე ინფიცირებული აპარატის მავნე მოქმედებები არასასურველი შემომავალი/გამავალი ტრაფიკის დაბლოკვით. მაგრამ, ქსელის firewall ვერასოდეს ჩაანაცვლებს ანტივირუსულ პროგრამას, რადგან მათი მოვალეობები (ან როლები) განსხვავებულია. Firewall ეძღვნება უფრო ფართო სისტემის საფრთხეებისგან დაცვას ანტივირუსულ პროგრამასთან შედარებით.
