Biti siguran na mreži postaje sve teže postići. Ne samo da prijetnje rastu u složenosti i učestalosti, već i metode zaštite postaju specifične za prijetnje, što otežava razumijevanje različitih zaštita koje svaki sigurnosni alat nudi i trebaju li ih sve ili ne.
Dva najčešće pogrešno shvaćena sigurnosna alata su vatrozid i antivirusni softver. To što o njima često razgovaraju zajedno ne znači da su ista stvar. Pa, koja je razlika između vatrozida i antivirusa? Kako rade?
Što je antivirusni softver?
Antivirusni softver ima jednostavan posao: odgovoran je za skeniranje datoteka u potrazi za virusima. Iako se često prodaje kao antivirus, većina antivirusnog softvera zapravo je antimalware jer su virusi jedna vrsta zlonamjernog softvera.
Bez obzira na to je li mrežni ili izvanmrežni, antivirus je namijenjen otkrivanju i hvatanju svih vrsta zlonamjernog softvera kao što su virusi, trojanski konji, crvi, adware i špijunski softver prije nego što napadnu. Sve dok su hakeri na mreži i traže način da potajno pristupe vašem uređaju i ukradu vaše podatke, antivirusni softver ima presudnu ulogu.
Uglavnom radi u pozadini čuvajući vas dok pregledavate web i preuzimate strane datoteke. Ali kako zna koje datoteke sadrže zlonamjerni softver, a koje ne?
Kako radi?
Većina komercijalnog antivirusnog softvera ne pokreće se AI. Ne mogu samostalno uhvatiti viruse i zlonamjerni softver; treba ih netko da ih istakne - u većini slučajeva to je proizvođač.
Antivirusni softver funkcionira skeniranjem datoteka, koda i skripti koji ulaze u vaš uređaj. Jednako je bilo da se preuzima s weba ili putem vanjske jedinice za pohranu poput USB sticka ili CD-a.
Kroz postupak skeniranja uspoređuje sadržaj svake datoteke s bogatom bazom podataka već poznatih vrsta zlonamjernog softvera. Zbog toga vaš antivirus uvijek mora raditi u pozadini, neprestano skenirajući vaš uređaj na skriveni i neaktivan malware.
Iako se ovo može činiti kao jedan posao, a antivirus mora skenirati samo dolazne datoteke umjesto cijelog tvrdog diska, nijedan antivirus nije 100 posto učinkovit. Dobavljač antivirusnih programa mora stalno ažurirati svoju bazu podataka najnovijim virusima i zlonamjernim skriptama.
Kada antivirus više puta skenira vaše datoteke, ne radi se samo o trošenju hardverskih resursa, već o ponovnoj provjeri njegovog rada i provjeri da nije propustio nijedan skriveni virus koji prije nije mogao otkriti.
Možete li ostati sigurni bez antivirusa?
Unatoč velikoj razini sigurnosnih antivirusnih softverskih ponuda, oni imaju i svojih loših strana. Antivirusni softver nije prilagođen privatnosti, a poznato je da većina iscrpljuje vaš CPU.
Jedini način da se zaštitite bez antivirusa je prakticiranje odgovarajuće internetske higijene. Držite se samo pregledavanja sigurnih web stranica i preuzmite datoteke samo iz pouzdanih izvora.
Također biste trebali izbjegavati upotrebu otvorenih mreža, posebno bez siguran VPN.
Što je vatrozid?
Kao što i samo ime govori, vatrozid je zaštitna barijera između vašeg uređaja i vanjskog svijeta, uključujući internet.
Za razliku od antivirusa, vatrozid ne neutralizira zlonamjerni softver koji je već na vašem uređaju. Ne skenira vaše datoteke. To je zaštitar koji nadzire mrežni protok podataka i provjerava ga sigurnosti prije nego što pristupi vašem uređaju.
Postoje dvije vrste vatrozida: softverski i hardverski. Softverski vatrozid odgovoran je za zaštitu od dolaznih digitalnih napada. Verzija hardvera sprečava druge da fizički pristupe vašem uređaju - na primjer, priključivanjem USB sticka dok vaš uređaj nije aktivan.
Slično antivirusnom programu, vatrozidi također rade u pozadini. Iako, dopuštaju vam nešto kontrola nad pravilima kako bi se utvrdilo koji izvori podataka smiju ulaziti i izlaziti putem Interneta.
Kako radi?
Najjednostavnije, vatrozid je sustav filtracije. To je poput detektora metala kroz koji trebate proći u zračnoj luci. Ali mjesto skeniranja je drugačije. Što se tiče njihovog rada, vatrozidi su, manje ili više, slični antivirusnom softveru.
Dok mrežni podaci ulaze u vaš uređaj, vatrozid ih skenira u malim dijelovima i uspoređuje svoje nalaze s bazom podataka potvrđenih prijetnji. Pristup segmentu podataka dopušten je samo ako prođe sva ispitivanja.
Povezano: Najbolje usluge vatrozida za web aplikacije za zaštitu vaše web stranice
Vatrozidi također trebaju redovita ažuriranja. Ako njihova sigurnosna baza podataka ne uključuje najnovije sigurnosne prijetnje, zlonamjerni softver i zlonamjerne skripte mogu se probiti kroz zid i ući u vaš uređaj. Do tada bi vam jedina nada bila da ga vaš antivirusni softver otkrije prije nego što bude prekasno.
Stacionarno se mjesto ne mijenja. Ali postoji više načina na koje softver vatrozida može skenirati i regulirati vaš mrežni tok. Razlikuju se u sigurnosti i učinkovitosti, ali svi imaju svoje korisne slučajeve uporabe; to uključuje:
- Proxy usluga: Ova vrsta vatrozida štiti vaš uređaj postavljanjem zrcalne verzije vašeg uređaja i povezuje ga na web. Dolazni podaci ne dolaze u izravan kontakt s vašim uređajem, ali ostaju izolirani. Ovo je jedna od najsigurnijih vrsta vatrozida, ali nevjerojatno je spora i troši puno resursa.
- Filtriranje paketa: Vatrozidi koji koriste filtriranje paketa za skeniranje podataka u malim koracima. Svaki podatkovni paket šalje se kroz niz filtara. Paketi podataka koji se identificiraju kao prijetnje označeni su i blokirani, što im onemogućava pristup vašem uređaju.
- Prolaz na razini kruga: Umjesto skeniranja samih podataka, vatrozid mrežnog prolaza na razini kruga nadzire rukovanje protokolom kontrole prijenosa (TCP). Umjesto skeniranja sadržaja dolaznih paketa podataka, ovaj vatrozid osigurava sigurnu i legitimnu komunikaciju. Provjerava izvor umjesto podataka. Iako su brzi i učinkoviti, potrebna im je još jedna sigurnosna tehnologija kako bi se spriječilo curenje.
Možete li ostati sigurni bez vatrozida?
Vatrozidi su zaštitna mjera. Ako ih uklonite, potrebna vam je zamjena, čak i ako je to samo pažljivije pregledavanje interneta. Bez vatrozida, zlonamjerni podatkovni paketi mogu pronaći put do vašeg računala.
Ali što se tiče softvera vatrozida, ako vaš uređaj nije povezan s internetom, sigurno je reći da vam nije potreban.
Antivirusni softver i zaštitni zidovi: trebate li oboje?
Antivirusni softver i zaštitni zidovi nisu zamjenjivi. Svaki od njih neovisno radi na različitom osiguranju vašeg uređaja i u nekim se slučajevima podupire.
Ako tražite maksimalnu sigurnost, najbolja opcija je održavanje aktivnih i u najboljem stanju.
Markdown je najbolji način za pisanje formatiranog sadržaja na webu. A Markdown je super jednostavan! Evo što trebate znati.
Pročitajte Dalje
- Internet
- Sigurnost
- Vatrozid
- Sigurnost na mreži
- Antivirus
Anina je slobodna autorica tehnologije i internetske sigurnosti na MakeUseOf-u. Počela je pisati u cyber sigurnosti prije 3 godine u nadi da će ga učiniti dostupnijim prosječnoj osobi. Želio naučiti nove stvari i ogroman astronomski štreber.
Pretplatite se na naše obavijesti
Pridružite se našem biltenu za tehničke savjete, recenzije, besplatne e-knjige i ekskluzivne ponude!
Još jedan korak…!
Potvrdite svoju adresu e-pošte u e-pošti koju smo vam upravo poslali.