Antivirus vs Firewall
Həm Antivirus proqramı, həm də Firewall kompüter şəbəkələrində təhlükəsizlik tədbirləri kimi istifadə olunan mexanizmlərdir. Müəyyən qaydalar toplusuna əsaslanaraq ötürülmələri qəbul etmək/inkar etmək icazəsi vermək üçün nəzərdə tutulmuş cihaz və ya qurğular dəsti təhlükəsizlik divarı adlanır. Firewall qanuni ötürülmələrin keçməsinə icazə verərkən şəbəkələri icazəsiz girişdən qorumaq üçün istifadə olunur. Digər tərəfdən, Antivirus proqramı zərərli proqramların qarşısının alınması, aşkarlanması və silinməsi üçün istifadə olunur.
Firewall nədir?
Firewall bir sıra qaydalardan istifadə etməklə şəbəkə trafikinə nəzarət etmək (icazə vermək və ya rədd etmək) üçün nəzərdə tutulmuş qurumdur (cihaz və ya cihazlar qrupu). Firewall yalnız səlahiyyətli kommunikasiyaların ondan keçməsinə icazə vermək üçün nəzərdə tutulmuşdur. Firewall həm hardware, həm də proqram təminatında həyata keçirilə bilər. Proqram əsaslı firewalllar bir çox fərdi kompüter əməliyyat sistemlərində ümumi yerdir. Bundan əlavə, bir çox marşrutlaşdırıcıda firewall komponentləri var. Əksinə, bir çox firewall marşrutlaşdırıcıların funksiyalarını da yerinə yetirə bilər.
Bir neçə növ firewall var. Onlar rabitənin yeri, ələ keçirilmə yeri və izlənilən vəziyyətə görə təsnif edilir. Paket filtri (şəbəkə qatının firewall), şəbəkəyə daxil olan və ya çıxan paketlərə baxır və filtrləmə qaydalarına əsasən onları qəbul edir və ya rədd edir. FTP və Telnet serverləri kimi xüsusi proqramlara təhlükəsizlik mexanizmlərini tətbiq edən firewalllara Tətbiq şlüzünün proksiləri deyilir. Teorik olaraq, Tətbiq səviyyəli təhlükəsizlik divarı bütün arzuolunmaz trafikin qarşısını ala bilir. Dövrə səviyyəli şlüz UDP/TCP istifadə edildikdə təhlükəsizlik mexanizmlərini tətbiq edir. Proksi serverin özü Firewall kimi istifadə edilə bilər. Şəbəkəyə daxil olan və çıxan bütün mesajları ələ keçirə bildiyi üçün o, əsl şəbəkə ünvanını effektiv şəkildə gizlədə bilər.
Antivirus nədir?
Antivirus (Antivirus proqramı) zərərli proqramların qarşısının alınması, aşkarlanması və silinməsi üçün istifadə edilən proqram təminatıdır. Zərərli proqram (zərərli proqram) kompüter virusları, kompüter qurdları, troyan atları, casus proqramlar və reklam proqramları kimi müxtəlif formalarda ola bilər. İmza əsaslı aşkarlama kimi müxtəlif strategiyalar antivirus proqramı tərəfindən istifadə olunur. İmza əsaslı aşkarlama icra edilə bilən kod daxilində məlum nümunələri axtarmaqla işləyir. Bununla belə, bu üsul hələ imzaları məlum olmayan yeni zərərli proqram növləri üçün işləməyəcək. Bu problemi həll etmək üçün ümumi imzalar kimi evristik ölçülərdən istifadə olunur. Bu yaxınlarda bulud əsaslı antivirus bulud hesablamaları və SaaS-in yaranması səbəbindən populyarlaşır.
Antivirus və Firewall arasındakı fərq nədir?
Beləliklə, aydındır ki, həm Antivirus, həm də Firewall bir-birinə bənzəyir, çünki hər ikisi kompüter şəbəkələri üçün təhlükəsizlik tədbirləri kimi çıxış edir, lakin onların fərqləri var. Əslində, şəbəkə firewallları naməlum proqramların (və ya proseslərin) sistemə daxil olmasının qarşısını alacaq. Ancaq fərq ondadır ki, antivirus proqramından fərqli olaraq, onlar heç bir təhlükəni müəyyən etməyə və aradan qaldırmağa çalışmırlar. Şəbəkə firewall həqiqətən qorunan bölməyə çatan infeksiyaları dayandıra və ya məhdudlaşdıra bilər və arzuolunmaz daxil olan/çıxan trafiki bloklamaqla artıq yoluxmuş maşının zərərli fəaliyyətlərini məhdudlaşdıra bilər. Lakin, şəbəkə firewall heç vaxt antivirus proqramını əvəz edə bilməz, çünki onların vəzifələri (və ya rolları) fərqlidir. Firewall antivirus proqramı ilə müqayisədə daha geniş sistem təhdidlərindən qorunmağa həsr olunub.
