Antivirüs ve Güvenlik Duvarı
Hem Antivirüs yazılımı hem de Güvenlik Duvarları, bilgisayar ağlarında güvenlik önlemi olarak kullanılan mekanizmalardır. Belirli bir kurallar dizisine dayalı olarak iletimleri kabul etme/reddetme iznine izin vermeyi amaçlayan bir aygıt veya aygıt grubuna güvenlik duvarı denir. Güvenlik duvarı, yasal aktarımların geçmesine izin verirken ağları yetkisiz erişime karşı korumak için kullanılır. Öte yandan, kötü amaçlı yazılımların önlenmesi, tespiti ve kaldırılması için Antivirüs yazılımı kullanılır.
Güvenlik Duvarı nedir?
Güvenlik Duvarı, bir dizi kural kullanarak ağ trafiğini kontrol etmek (izin vermek veya reddetmek) için tasarlanmış bir varlıktır (bir cihaz veya bir cihaz grubu). Güvenlik Duvarı, yalnızca yetkili iletişimlerin içinden geçmesine izin verecek şekilde tasarlanmıştır. Güvenlik Duvarı hem donanım hem de yazılım olarak uygulanabilir. Yazılım tabanlı güvenlik duvarları, birçok kişisel bilgisayar işletim sisteminde ortak bir yerdir. Ayrıca, güvenlik duvarı bileşenleri birçok yönlendiricide bulunur. Tersine, birçok güvenlik duvarı yönlendiricilerin işlevlerini de yerine getirebilir.
Birkaç tür güvenlik duvarı vardır. İletişimin yeri, müdahalenin yeri ve izlenen duruma göre sınıflandırılırlar. Bir Paket filtresi (ağ katmanı güvenlik duvarı), ağa giren veya çıkan paketlere bakar ve filtreleme kurallarına göre bunları kabul eder veya reddeder. FTP ve Telnet sunucuları gibi belirli uygulamalara güvenlik mekanizmaları uygulayan güvenlik duvarlarına Uygulama ağ geçidi proxy'leri denir. Teorik olarak, bu Uygulama düzeyindeki güvenlik duvarı tüm istenmeyen trafiği önleyebilir. Devre düzeyinde ağ geçidi, UDP/TCP kullanıldığında güvenlik mekanizmaları uygular. Bir Proxy sunucusunun kendisi Güvenlik Duvarı olarak kullanılabilir. Ağa giren ve ağdan çıkan tüm mesajları engelleyebildiğinden, gerçek ağ adresini etkin bir şekilde gizleyebilir.
Antivirüs nedir?
Antivirus (Antivirüs yazılımı), kötü amaçlı yazılımların önlenmesi, algılanması ve kaldırılması için kullanılan bir yazılım uygulamasıdır. Kötü amaçlı yazılımlar (kötü amaçlı yazılımlar), bilgisayar virüsleri, bilgisayar solucanları, Truva atları, casus yazılımlar ve reklam yazılımları gibi birçok biçimde olabilir. İmza tabanlı algılama gibi farklı stratejiler, virüsten koruma yazılımı tarafından kullanılır. İmza tabanlı algılama, yürütülebilir kod içinde bilinen kalıpları arayarak çalışır. Ancak bu yöntem, imzaları henüz bilinmeyen yeni Kötü Amaçlı Yazılım türleri için çalışmayacaktır. Bu sorunu çözmek için genel imzalar gibi buluşsal ölçüler kullanılır. Daha yakın zamanlarda bulut tabanlı antivirüs, bulut bilişim ve SaaS'nin ortaya çıkması nedeniyle popüler hale geliyor.
Antivirüs ve Güvenlik Duvarı arasındaki fark nedir?
Yani, hem Antivirüs hem de Güvenlik Duvarlarının görünüşte benzer olduğu açıktır, çünkü ikisi de bilgisayar ağları için güvenlik önlemi görevi görür, ancak farklılıkları vardır. Aslında, ağ güvenlik duvarları, bilinmeyen programların (veya işlemlerin) sisteme erişmesini engeller. Ancak fark, virüsten koruma yazılımının aksine, herhangi bir tehdidi belirlemeye ve kaldırmaya çalışmamasıdır. Bir ağ güvenlik duvarı, korunan birime ulaşan enfeksiyonları gerçekten durdurabilir veya sınırlayabilir ve istenmeyen gelen/giden trafiği engelleyerek zaten virüs bulaşmış bir makinenin kötü niyetli faaliyetlerini sınırlayabilir. Ancak bir ağ güvenlik duvarı, görevleri (veya rolleri) farklı olduğu için asla virüsten koruma yazılımının yerini alamaz. Bir güvenlik duvarı, virüsten koruma yazılımına kıyasla daha geniş sistem tehditlerinden korunmaya adanmıştır.
