Antivirus vs tallafoc
Tant el programari antivirus com els tallafocs són mecanismes que s'utilitzen com a mesures de seguretat a les xarxes d'ordinadors. Un dispositiu o conjunt de dispositius destinats a permetre permís per acceptar/denegar transmissions basats en un determinat conjunt de regles s'anomena tallafoc. El tallafoc s'utilitza per protegir les xarxes d'accés no autoritzat, alhora que permet que passin transmissions legítimes. D' altra banda, el programari antivirus s'utilitza per a la prevenció, la detecció i l'eliminació de programari maliciós.
Què és un tallafoc?
Un tallafoc és una entitat (un dispositiu o un grup de dispositius) dissenyada per controlar (permetre o denegar) el trànsit de xarxa mitjançant un conjunt de regles. Un tallafoc està dissenyat per permetre que només passin les comunicacions autoritzades. Un tallafoc es pot implementar tant en maquinari com en programari. Els tallafocs basats en programari són un lloc comú en molts sistemes operatius d'ordinadors personals. A més, els components del tallafoc estan continguts en molts encaminadors. Per contra, molts tallafocs també poden executar la funcionalitat dels encaminadors.
Hi ha diversos tipus de tallafocs. Es classifiquen en funció de la ubicació de la comunicació, la ubicació d'intercepció i l'estat que es localitza. Un filtre de paquets (tallafoc de la capa de xarxa), mira els paquets que entren o surten de la xarxa i els accepta o rebutja segons les regles de filtratge. Els tallafocs que apliquen mecanismes de seguretat a aplicacions específiques, com ara servidors FTP i Telnet, s'anomenen servidors intermediaris de passarel·la d'aplicacions. En teoria, aquest tallafoc a nivell d'aplicació és capaç d'evitar tot el trànsit no desitjat. La passarel·la a nivell de circuit aplica mecanismes de seguretat quan s'utilitza UDP/TCP. El propi servidor intermediari es pot utilitzar com a tallafoc. Com que pot interceptar tots els missatges que entren i surten de la xarxa, pot amagar de manera efectiva la veritable adreça de xarxa.
Què és un antivirus?
Antivirus (programari antivirus) és una aplicació de programari utilitzada per a la prevenció, la detecció i l'eliminació de programari maliciós. El programari maliciós (programari maliciós) pot tenir moltes formes, com ara virus informàtics, cucs informàtics, cavalls de Troia, programari espia i adware. El programari antivirus utilitza diferents estratègies, com ara la detecció basada en signatures. La detecció basada en signatures funciona buscant patrons coneguts dins del codi executable. Tanmateix, aquest mètode no funcionarà per a nous tipus de programari maliciós dels quals encara no es coneixen les signatures. Per resoldre aquest problema, s'utilitzen mesures heurístiques com les signatures genèriques. Més recentment, l'antivirus basat en núvol s'està tornant popular a causa de l'aparició del cloud computing i SaaS.
Quina diferència hi ha entre l'antivirus i el tallafoc?
Per tant, està clar que tant l'antivirus com els tallafocs semblen semblants perquè tots dos actuen com a mesures de seguretat per a les xarxes d'ordinadors, però tenen les seves diferències. De fet, els tallafocs de xarxa evitaran que programes (o processos) desconeguts accedeixin al sistema. Però la diferència és que, a diferència del programari antivirus, no intenten identificar i eliminar cap amenaça. Un tallafoc de xarxa pot aturar o limitar les infeccions que arriben a la unitat protegida i pot limitar les activitats malicioses d'una màquina ja infectada bloquejant el trànsit entrant/sortint no desitjat. Però, un tallafoc de xarxa mai pot substituir el programari antivirus, perquè les seves funcions (o funcions) són diferents. Un tallafoc està dedicat a la protecció contra amenaces del sistema més àmplies en comparació amb el programari antivirus.
