Antivirus vs Firewall
Sia il software antivirus che i firewall sono meccanismi utilizzati come misure di sicurezza nelle reti di computer. Un dispositivo o un insieme di dispositivi destinati a consentire l'autorizzazione ad accettare/negare le trasmissioni in base a un determinato insieme di regole è chiamato firewall. Il firewall viene utilizzato per proteggere le reti da accessi non autorizzati, consentendo il passaggio di trasmissioni legittime. D' altra parte, il software antivirus viene utilizzato per la prevenzione, il rilevamento e la rimozione di malware.
Cos'è un firewall?
Un firewall è un'entità (un dispositivo o un gruppo di dispositivi) progettata per controllare (consentire o negare) il traffico di rete utilizzando un insieme di regole. Un firewall è progettato per consentire solo alle comunicazioni autorizzate di attraversarlo. Un firewall può essere implementato sia nell'hardware che nel software. I firewall basati su software sono un luogo comune in molti sistemi operativi per personal computer. Inoltre, i componenti del firewall sono contenuti in molti router. Al contrario, molti firewall possono eseguire anche le funzionalità dei router.
Ci sono diversi tipi di firewall. Sono classificati in base al luogo di comunicazione, al luogo di intercettazione e allo stato tracciato. Un filtro di pacchetto (firewall del livello di rete), esamina i pacchetti che entrano o escono dalla rete e li accetta o li rifiuta in base alle regole di filtraggio. I firewall che applicano meccanismi di sicurezza ad applicazioni specifiche, come server FTP e Telnet, sono detti proxy gateway applicazione. In teoria, quel firewall a livello di applicazione è in grado di prevenire tutto il traffico indesiderato. Il gateway a livello di circuito applica meccanismi di sicurezza quando viene utilizzato UDP/TCP. Un server proxy stesso può essere utilizzato come firewall. Poiché può intercettare tutti i messaggi in entrata e in uscita dalla rete, può nascondere efficacemente il vero indirizzo di rete.
Cos'è un antivirus?
Antivirus (software antivirus) è un'applicazione software utilizzata per la prevenzione, il rilevamento e la rimozione di malware. Il malware (software dannoso) può presentarsi in molte forme come virus informatici, worm, cavalli di Troia, spyware e adware. Diverse strategie, come il rilevamento basato sulla firma, vengono utilizzate dal software antivirus. Il rilevamento basato sulla firma opera cercando modelli noti all'interno del codice eseguibile. Tuttavia, questo metodo non funzionerà per i nuovi tipi di malware per i quali le firme non sono ancora note. Per risolvere questo problema, vengono utilizzate misure euristiche come le firme generiche. Più recentemente l'antivirus basato su cloud sta diventando popolare grazie all'emergere del cloud computing e del SaaS.
Qual è la differenza tra antivirus e firewall?
Quindi, è chiaro che sia l'antivirus che i firewall sono apparentemente simili perché entrambi agiscono come misure di sicurezza per le reti di computer, ma hanno le loro differenze. Infatti, i firewall di rete impediranno a programmi (o processi) sconosciuti di accedere al sistema. Ma la differenza è che, a differenza dei software antivirus, non tentano di identificare e rimuovere alcuna minaccia. Un firewall di rete può effettivamente fermare o limitare le infezioni che raggiungono l'unità protetta e può limitare le attività dannose di una macchina già infetta bloccando il traffico in entrata/uscita indesiderato. Tuttavia, un firewall di rete non può mai sostituire il software antivirus, perché i loro compiti (o ruoli) sono diversi. Un firewall è dedicato alla protezione da minacce di sistema più ampie rispetto al software antivirus.
