فایروال چیست ؟ و چه تفاوتی با آنتی ویروس دارد؟
فایروال چیست ؟ و چه تفاوتی با آنتی ویروس دارد؟
فایروال و آنتی ویرروس هر دو آنها از عمکردهایی امنیتی در شبکه و سیستم عامل به حساب می آیند و هر دوی آنها از یک سری قوانین و دستور العمل های از قبل تعریف شده برای انجام کارهای خود استفاده می کنند.اما تفاوت اساسی نیز بین آنها وجود دارد وظیفه فایروال ها جلوگیری از دسترسی ترافیک های غیر مجاز و نرم افزار ها به سیستم و شبکه می باشد
ولی آنتی ویروس ها از اجراشدن نرم افزارها و کدهای مخرب بر روی سیستم عامل جلوگیری می کنن بر خلاف آنتی ویروس فایروال ها قادر به شناسایی بد افزارها و کدهای مخرب و انواع ویروس ها نیستند و نمی توانند از دسته از تهدیدات مقابه کنند.
آنتی ویروس ها :
نرم افزاری است که وظیفه آن شناسایی ، جلوگیری و حذف کردن بدافزارها از سیستم عامل یا شبکه مورد استفاده قراار میگیرد.
بد افزار ها :
بد افزار ها انواع مختلفی دارند که مواردی از آنها شامل ویروس،کرم،اسب تروجان،جاسوس افزارها،و تبلیغ افزارها می باشد.
چگونگی عملکرد آنتی ویروس ها:
شاید از خود می پرسید که آنتی ویروس ها چگونه عمل می کنند و چگونه انواع ویروس ها و بد افزارها را حذف و آن ها جلوگیری می کنند
هر بد افزار برای خود یک رفتار دارد که این رفتار ها و در قالب یک پایگاه داده و به صورت یک پرونده در نرم افزار آنتی ویروس ها قرار میگیرد و آنتی ویروس با برسی محتوای پرونده به دنبال الگو ها و رفتار های آشنای بد افزارها میگردد و بر اساس این الگوها که به آن امضای ویروس (Virus Signature) می گویند یک ویروس را شناسایی کرده و عملیات لازم را بر روی آن انجام می دهد.
به طور مثال ویروس newfolder.exe ، این تروجان به این گونه رفتار می کند که در درایو تان به اندازه ۱۴۰ کیلو بایت پوشه newfolder را اضافه می کند
و آنتی ویروس ها به دلیل اینکه این رفتارها در پایگاه داده آنها از قبل وجود دارد الگو مورد نظر را شناسایی کرده و نسبت به آن واکنش نشان می دهند.
فایروال چیست ؟
فایروال یا دیواره آتش یک ابزاری است که برای کنترل کردن اجازه عبور یا عدم اجازه عبور ترافیک در شبکه یا در یک سیستم عامل با استفاده از یک سری قوانین تعریف شده از قبل گفته می شود
در اصطلاحات کامپیوتری واژه فایروال به سیستمی اطلاق می شود که شبکه خصوصی یا کامپیوتر شخصیتان را از نفوذ مهاجمین ، ترافیک های غیر مجاز و مخرب و حملات هکری خارج از سیستمان محافظت کند
فایروال ها می توانند ترافیک ورودی به شبکه را کنترل و مدیریت کرده و باتوجه به قوانینی که از قبل برای آنها تعریف شده اجازه ورود و دسترسی بدهند.
فایروال ها در دو نوع نرم افزاری و سخت افزاری موجود می باشد که می توانید با توجه با نیازتان Firewall را هم در سطح شبکه و هم در سطح سیستم خودمان داشته باشید
فایروال های سخت افزاری مانند D-link -Junper-Hp-Cisco-Cyberoam و…
فایروال های نرم افزاری مانند Zone Alram-Comodo
تا قبل از ۲۰۰۴ به فایروال ویندوز اکس پی Firewall نمی گفتند ولی همزمان با آمدن ویندوز Xp SP2 این اسم اختصاص پیدا کرد
نام قبلی فایروال ویندوز اکس پی ( ICF ( Internet Connection Firewall بود که از سال ۲۰۰۴ به بعد نام آن به فایروال تغییر کرد همزمان با تعییر نام آن کنسولی به ویندوز اضافه شد به نام Security Center که این کنسول در ویندوز ۷ به نام Action Center تغییر نام پیدا کرد.
در ویندوز XP فقط می توانستید جلوی ترافیک Inbound را بگیرید یعنی ترافیک هایی که از بیرون قصد داشتند به سیستم وارد شوند.
اما اگرکسی میخواست ار دورن شبکه به بیرون وصل شود به او کاری نداشت ولی در ادامه Firewall شکل دو طرفه پیدا کرد ، یعنی در واقع ترافیک را دو طرفه اداره می کرد ، هم ورودی هم خروجی تا از داخل از داخل سیستم یا شبکه هر کسی نتواند دسترسی غیر مجاز داشته باشد
به ترافیک ورودی به شبکه Inbound Traffic به ترافیک خروجی Outbound Traffic گفته می شود.
منبع : سایت it3enter.ir
