Antivirus versus firewall
Zowel antivirussoftware als firewalls zijn mechanismen die worden gebruikt als beveiligingsmaatregelen in computernetwerken. Een apparaat of een set apparaten die bedoeld is om toestemming te geven om transmissies te accepteren/weigeren op basis van een bepaalde set regels, wordt een firewall genoemd. Firewall wordt gebruikt om netwerken te beschermen tegen ongeoorloofde toegang, terwijl legitieme overdrachten worden toegestaan. Aan de andere kant wordt antivirussoftware gebruikt voor het voorkomen, detecteren en verwijderen van malware.
Wat is een firewall?
Een firewall is een entiteit (een apparaat of een groep apparaten) die is ontworpen om netwerkverkeer te controleren (toestaan of weigeren) met behulp van een reeks regels. Een firewall is ontworpen om alleen de geautoriseerde communicatie door te laten. Een Firewall kan zowel in hardware als software geïmplementeerd worden. Op software gebaseerde firewalls zijn een veel voorkomende plaats in veel besturingssystemen voor pc's. Bovendien zitten in veel routers firewallcomponenten. Omgekeerd kunnen veel firewalls ook de functionaliteit van routers uitvoeren.
Er zijn verschillende soorten firewalls. Ze zijn geclassificeerd op basis van de locatie van communicatie, de locatie van onderschepping en de staat die wordt getraceerd. Een pakketfilter (netwerklaag-firewall) kijkt naar pakketten die het netwerk binnenkomen of verlaten en accepteert of weigert ze op basis van de filterregels. Firewalls die beveiligingsmechanismen toepassen op specifieke toepassingen, zoals FTP- en Telnet-servers, worden Application Gateway-proxy's genoemd. In theorie kan die firewall op applicatieniveau al het ongewenste verkeer voorkomen. Gateway op circuitniveau past beveiligingsmechanismen toe wanneer UDP/TCP wordt gebruikt. Een proxyserver kan zelf als firewall worden gebruikt. Omdat het alle berichten kan onderscheppen die het netwerk binnenkomen en verlaten, kan het het echte netwerkadres effectief verbergen.
Wat is een antivirusprogramma?
Antivirus (Antivirussoftware) is een softwaretoepassing die wordt gebruikt voor het voorkomen, detecteren en verwijderen van malware. Malware (kwaadaardige software) kan in vele vormen voorkomen, zoals computervirussen, computerwormen, Trojaanse paarden, spyware en adware. Verschillende strategieën, zoals detectie op basis van handtekeningen, worden gebruikt door antivirussoftware. Op handtekeningen gebaseerde detectie werkt door te zoeken naar bekende patronen in uitvoerbare code. Deze methode werkt echter niet voor nieuwe soorten malware waarvan de handtekeningen nog niet bekend zijn. Om dit probleem op te lossen, worden heuristische maatregelen zoals generieke handtekeningen gebruikt. Meer recentelijk wordt cloudgebaseerde antivirus populair door de opkomst van cloudcomputing en SaaS.
Wat is het verschil tussen antivirus en firewall?
Dus het is duidelijk dat zowel Antivirus als Firewalls schijnbaar gelijkaardig zijn, omdat ze beide fungeren als beveiligingsmaatregelen voor computernetwerken, maar ze hebben wel hun verschillen. In feite zullen netwerkfirewalls voorkomen dat onbekende programma's (of processen) toegang krijgen tot het systeem. Maar het verschil is dat ze, in tegenstelling tot antivirussoftware, niet proberen om bedreigingen te identificeren en te verwijderen. Een netwerkfirewall kan infecties die de beveiligde eenheid bereiken stoppen of beperken en kan schadelijke activiteiten van een reeds geïnfecteerde machine beperken door ongewenst inkomend/uitgaand verkeer te blokkeren. Maar een netwerkfirewall kan antivirussoftware nooit vervangen, omdat hun taken (of rollen) anders zijn. Een firewall is gericht op bescherming tegen bredere systeembedreigingen in vergelijking met antivirussoftware.
