Հակավիրուսային ընդդեմ Firewall
Եվ հակավիրուսային ծրագրակազմը և Firewall-ը մեխանիզմներ են, որոնք օգտագործվում են որպես համակարգչային ցանցերում անվտանգության միջոցներ: Սարքը կամ սարքերի հավաքածուն, որը նախատեսված է որոշակի կանոնների հիման վրա հաղորդումներ ընդունելու/մերժելու թույլտվություն տալու համար, կոչվում է firewall: Firewall-ը օգտագործվում է ցանցերը չարտոնված մուտքից պաշտպանելու համար՝ միաժամանակ թույլ տալով օրինական փոխանցումներ անցնել: Մյուս կողմից, հակավիրուսային ծրագիրն օգտագործվում է չարամիտ ծրագրերի կանխարգելման, հայտնաբերման և հեռացման համար:
Ի՞նչ է Firewall-ը:
Firewall-ը միավոր է (սարք կամ սարքերի խումբ), որը նախատեսված է վերահսկելու (թույլատրելու կամ մերժելու) ցանցային երթևեկությունը՝ օգտագործելով մի շարք կանոններ:Firewall-ը նախատեսված է, որպեսզի թույլ տա միայն լիազորված հաղորդակցություններին անցնել դրա միջով: Firewall-ը կարող է ներդրվել ինչպես ապարատային, այնպես էլ ծրագրային ապահովման մեջ: Ծրագրային ապահովման վրա հիմնված firewalls-ը սովորական տեղ է շատ անհատական համակարգիչների օպերացիոն համակարգերում: Ավելին, firewall-ի բաղադրիչները պարունակվում են բազմաթիվ երթուղիչներում: Ընդհակառակը, շատ firewalls կարող են կատարել նաև երթուղիչների գործառույթները:
Կան մի քանի տեսակի firewalls: Դրանք դասակարգվում են՝ ելնելով կապի գտնվելու վայրից, գաղտնալսման վայրից և հետագծվող վիճակից: Փաթեթի զտիչ (ցանցային շերտի firewall), նայում է ցանց մուտք գործող կամ դուրս եկող փաթեթներին և ընդունում կամ մերժում է դրանք զտման կանոնների հիման վրա: Firewall-ները, որոնք կիրառում են անվտանգության մեխանիզմներ հատուկ հավելվածների համար, ինչպիսիք են FTP և Telnet սերվերները, կոչվում են Application gateway proxies: Տեսականորեն, հավելվածի մակարդակի firewall-ը կարող է կանխել բոլոր անցանկալի երթևեկությունը: Շղթայի մակարդակի դարպասը կիրառում է անվտանգության մեխանիզմներ, երբ օգտագործվում է UDP/TCP: Proxy սերվերն ինքնին կարող է օգտագործվել որպես Firewall:Քանի որ այն կարող է ընդհատել ցանց մուտք գործող և դուրս եկող բոլոր հաղորդագրությունները, այն կարող է արդյունավետորեն թաքցնել ցանցի իրական հասցեն:
Ի՞նչ է հակավիրուսը:
Անտիվիրուսը (Հակավիրուսային ծրագրակազմ) ծրագրային ծրագիր է, որն օգտագործվում է չարամիտ ծրագրերի կանխարգելման, հայտնաբերման և հեռացման համար: Չարամիտ ծրագրերը (վնասակար ծրագրերը) կարող են հայտնվել բազմաթիվ ձևերով, ինչպիսիք են համակարգչային վիրուսները, համակարգչային որդերը, տրոյական ձիերը, լրտեսող ծրագրերը և գովազդային ծրագրերը: Տարբեր ռազմավարություններ, ինչպիսիք են ստորագրության վրա հիմնված հայտնաբերումը, օգտագործվում են հակավիրուսային ծրագրերի կողմից: Ստորագրության վրա հիմնված հայտնաբերումը գործում է գործարկվող կոդի մեջ հայտնի օրինաչափությունների որոնմամբ: Այնուամենայնիվ, այս մեթոդը չի աշխատի չարամիտ ծրագրերի նոր տեսակների համար, որոնց ստորագրությունները դեռ հայտնի չեն: Այս խնդիրը լուծելու համար օգտագործվում են էվրիստիկական միջոցներ, ինչպիսիք են ընդհանուր ստորագրությունները: Վերջերս ամպի վրա հիմնված հակավիրուսը դառնում է հանրաճանաչ՝ շնորհիվ ամպային հաշվարկների և SaaS-ի առաջացման:
Ո՞րն է տարբերությունը հակավիրուսային և Firewall-ի միջև:
Այսպիսով, պարզ է, որ և՛ հակավիրուսները, և՛ Firewall-ները թվացյալ նման են, քանի որ նրանք երկուսն էլ գործում են որպես համակարգչային ցանցերի անվտանգության միջոցներ, բայց նրանք ունեն իրենց տարբերությունները:Փաստորեն, ցանցի firewalls-ը թույլ չի տա անհայտ ծրագրերին (կամ գործընթացներին) մուտք գործել համակարգ: Բայց տարբերությունն այն է, որ, ի տարբերություն հակավիրուսային ծրագրերի, նրանք չեն փորձում բացահայտել և հեռացնել որևէ սպառնալիք: Ցանցային firewall-ը կարող է իրականում դադարեցնել կամ սահմանափակել վարակների մուտքը պաշտպանված միավոր և կարող է սահմանափակել արդեն վարակված մեքենայի վնասակար գործողությունները՝ արգելափակելով անցանկալի մուտքային/ելքային տրաֆիկը: Սակայն ցանցային firewall-ը երբեք չի կարող փոխարինել հակավիրուսային ծրագրերին, քանի որ նրանց պարտականությունները (կամ դերերը) տարբեր են: Firewall-ը նախատեսված է ավելի լայն համակարգի սպառնալիքներից պաշտպանվելու համար՝ համեմատած հակավիրուսային ծրագրերի հետ:
