Virustorjunta vs palomuuri
Sekä virustentorjuntaohjelmistot että palomuurit ovat mekanismeja, joita käytetään tietoverkkojen turvatoimina. Palomuuriksi kutsutaan laitetta tai laitejoukkoa, jonka tarkoituksena on sallia lähetysten hyväksyminen/estäminen tiettyjen sääntöjen perusteella. Palomuuria käytetään suojaamaan verkkoja luvattom alta käytöltä sallien samalla laillisten lähetysten kulkemisen. Toisa alta virustentorjuntaohjelmistoa käytetään haittaohjelmien ehkäisyyn, havaitsemiseen ja poistamiseen.
Mikä on palomuuri?
Palomuuri on kokonaisuus (laite tai laiteryhmä), joka on suunniteltu hallitsemaan (sallimaan tai estämään) verkkoliikennettä sääntöjen avulla. Palomuuri on suunniteltu sallimaan vain v altuutetun viestinnän kulkeminen sen läpi. Palomuuri voidaan toteuttaa sekä laitteistossa että ohjelmistossa. Ohjelmistopohjaiset palomuurit ovat yleinen paikka monissa henkilökohtaisten tietokoneiden käyttöjärjestelmissä. Lisäksi palomuurikomponentit sisältyvät moniin reitittimiin. Toisa alta monet palomuurit voivat suorittaa myös reitittimien toimintoja.
Palomuurityyppejä on useita. Ne luokitellaan viestinnän sijainnin, sieppauksen sijainnin ja jäljitettävän tilan perusteella. Pakettisuodatin (verkkokerroksen palomuuri), tarkastelee verkkoon saapuvia tai sieltä lähteviä paketteja ja hyväksyy tai hylkää ne suodatussääntöjen perusteella. Palomuureja, jotka käyttävät suojausmekanismeja tiettyihin sovelluksiin, kuten FTP- ja Telnet-palvelimiin, kutsutaan sovellusyhdyskäytävän välityspalvelimiksi. Teoriassa tuo sovellustason palomuuri pystyy estämään kaiken ei-toivotun liikenteen. Piiritason yhdyskäytävä käyttää suojausmekanismeja, kun käytetään UDP/TCP:tä. Itse välityspalvelinta voidaan käyttää palomuurina. Koska se voi siepata kaikki verkkoon saapuvat ja sieltä lähtevät viestit, se voi tehokkaasti piilottaa todellisen verkko-osoitteen.
Mikä on virustorjunta?
Virustorjunta (virustorjuntaohjelmisto) on ohjelmistosovellus, jota käytetään haittaohjelmien estämiseen, havaitsemiseen ja poistamiseen. Haittaohjelmat (haittaohjelmat) voivat olla monissa muodoissa, kuten tietokoneviruksia, tietokonematoja, troijalaisia, vakoiluohjelmia ja mainosohjelmia. Virustorjuntaohjelmistot käyttävät erilaisia strategioita, kuten allekirjoituspohjaista tunnistusta. Allekirjoitukseen perustuva tunnistus toimii etsimällä tunnettuja malleja suoritettavasta koodista. Tämä menetelmä ei kuitenkaan toimi uudentyyppisille haittaohjelmille, joiden allekirjoituksia ei vielä tunneta. Tämän ongelman ratkaisemiseksi käytetään heuristisia toimenpiteitä, kuten yleisiä allekirjoituksia. Viime aikoina pilvipohjaisesta virustentorjunnasta on tulossa suosittu pilvitekniikan ja SaaS-palvelun myötä.
Mitä eroa on virustentorjunnalla ja palomuurilla?
Joten, on selvää, että sekä virustentorjunta että palomuurit ovat näennäisesti samanlaisia, koska ne molemmat toimivat tietoverkkojen turvatoimina, mutta niillä on eroja. Itse asiassa verkon palomuurit estävät tuntemattomia ohjelmia (tai prosesseja) pääsemästä järjestelmään. Mutta ero on siinä, että toisin kuin virustorjuntaohjelmistot, ne eivät yritä tunnistaa ja poistaa uhkia. Verkon palomuuri voi itse asiassa pysäyttää tai rajoittaa suojatun yksikön infektioita ja rajoittaa jo saastuneen koneen haitallisia toimia estämällä ei-toivotun saapuvan/lähtevän liikenteen. Mutta verkon palomuuri ei voi koskaan korvata virustorjuntaohjelmistoa, koska niiden tehtävät (tai roolit) ovat erilaiset. Palomuuri on omistettu suojaamaan laajemmilta järjestelmäuhkilta kuin virustorjuntaohjelmisto.
