אנטי וירוס לעומת חומת אש
גם תוכנת אנטי-וירוס וגם חומת אש הם מנגנונים המשמשים כאמצעי אבטחה ברשתות מחשבים. מכשיר או קבוצה של מכשירים שנועדו לאפשר הרשאה לקבל/לדחות שידורים על סמך קבוצת כללים מסוימת נקראת חומת אש. חומת אש משמשת להגנה על רשתות מפני גישה בלתי מורשית, תוך מתן אפשרות לשידורים לגיטימיים לעבור. מצד שני, תוכנת אנטי-וירוס משמשת למניעה, זיהוי והסרה של תוכנות זדוניות.
מהי חומת אש?
חומת אש היא ישות (מכשיר או קבוצת מכשירים) שנועדה לשלוט (להתיר או לדחות) תעבורת רשת באמצעות מערכת כללים.חומת אש נועדה לאפשר רק לתקשורת המורשית לעבור דרכה. ניתן ליישם חומת אש גם בחומרה וגם בתוכנה. חומות אש מבוססות תוכנה הן מקום נפוץ במערכות הפעלה רבות של מחשבים אישיים. יתר על כן, רכיבי חומת אש כלולים בנתבים רבים. לעומת זאת, חומות אש רבות יכולות לבצע גם פונקציונליות של נתבים.
ישנם מספר סוגים של חומות אש. הם מסווגים על סמך מיקום התקשורת, מיקום היירוט ומצב המעקב. מסנן מנות (חומת אש של שכבת רשת), מסתכל על מנות שנכנסות או יוצאות מהרשת, ומקבל או דוחה אותן על סמך כללי הסינון. חומות אש שמחילות מנגנוני אבטחה על יישומים ספציפיים, כגון שרתי FTP ו-Telnet נקראות פרוקסי של שער יישומים. בתיאוריה, חומת האש ברמת היישום מסוגלת למנוע את כל התעבורה הבלתי רצויה. שער ברמת המעגל מחיל מנגנוני אבטחה כאשר נעשה שימוש ב-UDP/TCP. שרת Proxy עצמו יכול לשמש חומת אש.מכיוון שהוא יכול ליירט את כל ההודעות הנכנסות ויוצאות מהרשת, הוא יכול למעשה להסתיר את כתובת הרשת האמיתית.
מהו אנטי וירוס?
אנטי-וירוס (תוכנת אנטי-וירוס) היא יישום תוכנה המשמש למניעה, זיהוי והסרה של תוכנות זדוניות. תוכנה זדונית (תוכנה זדונית) יכולה להגיע בצורות רבות כגון וירוסי מחשב, תולעי מחשב, סוסים טרויאניים, תוכנות ריגול ותוכנות פרסום. תוכנות אנטי-וירוס משתמשות באסטרטגיות שונות, כמו זיהוי מבוסס חתימות. זיהוי מבוסס חתימה פועל על ידי חיפוש אחר דפוסים ידועים בתוך קוד הפעלה. עם זאת, שיטה זו לא תעבוד עבור סוגים חדשים של תוכנות זדוניות שעבורן החתימות אינן ידועות עדיין. כדי לפתור בעיה זו, נעשה שימוש באמצעים היוריסטיים כמו חתימות גנריות. לאחרונה אנטי וירוס מבוסס ענן הופך לפופולרי עקב הופעת מחשוב ענן ו-SaaS.
מה ההבדל בין אנטי וירוס לחומת אש?
אז, ברור שגם האנטי-וירוס וגם חומות האש דומות לכאורה מכיוון ששניהם פועלים כאמצעי אבטחה עבור רשתות מחשבים, אבל יש ביניהם הבדלים.למעשה, חומות אש ברשת ימנעו מתוכנות (או תהליכים) לא ידועים לגשת למערכת. אבל ההבדל הוא שבניגוד לתוכנת אנטי וירוס, הם לא מנסים לזהות ולהסיר איומים כלשהם. חומת אש ברשת יכולה למעשה לעצור או להגביל זיהומים המגיעים ליחידה המוגנת ויכולה להגביל פעילויות זדוניות של מחשב שכבר נגוע על ידי חסימת תעבורה נכנסת/יוצאת לא רצויה. עם זאת, חומת אש של רשת לעולם אינה יכולה להחליף תוכנת אנטי-וירוס, מכיוון שהחובות (או תפקידיה) שונים. חומת אש מוקדשת להגנה מפני איומי מערכת רחבים יותר בהשוואה לתוכנת אנטי-וירוס.
