Антивирус ба Галт хана
Антивирусын программ хангамж болон Галт хана нь компьютерийн сүлжээнд аюулгүй байдлын арга хэмжээ болгон ашигладаг механизм юм. Тодорхой дүрмийн дагуу дамжуулалтыг хүлээн авах/татгалзах зөвшөөрлийг олгох зорилготой төхөөрөмж буюу төхөөрөмжүүдийн багцыг галт хана гэж нэрлэдэг. Галт хана нь сүлжээг зөвшөөрөлгүй нэвтрэхээс хамгаалахын зэрэгцээ хууль ёсны дамжуулалтыг зөвшөөрөхөд ашиглагддаг. Нөгөөтэйгүүр, вирусны эсрэг программ хангамжийг хортой програмаас урьдчилан сэргийлэх, илрүүлэх, устгахад ашигладаг.
Галт хана гэж юу вэ?
Галт хана нь дүрэм журмын дагуу сүлжээний урсгалыг хянах (зөвшөөрөх эсвэл татгалзах) зорилготой байгууллага (төхөөрөмж эсвэл бүлэг төхөөрөмжүүд) юм. Галт хана нь зөвхөн зөвшөөрөгдсөн харилцаа холбоог түүгээр дамжин өнгөрөхийг зөвшөөрөх зорилготой юм. Галт ханыг техник хангамж болон програм хангамжийн аль алинд нь хэрэгжүүлж болно. Програм хангамжид суурилсан галт хана нь олон хувийн компьютерийн үйлдлийн системүүдийн нийтлэг газар юм. Түүнчлэн, галт ханын бүрэлдэхүүн хэсэг нь олон чиглүүлэгчид агуулагддаг. Үүний эсрэгээр олон галт хана нь чиглүүлэгчийн функцийг гүйцэтгэх боломжтой.
Хэд хэдэн төрлийн галт хана байдаг. Тэдгээрийг харилцаа холбооны байршил, саатуулах байршил, мөрдөж буй байдал зэргээр нь ангилдаг. Пакет шүүлтүүр (сүлжээний түвшний галт хана) нь сүлжээнд орж байгаа эсвэл гарч буй пакетуудыг харж, шүүлтүүрийн дүрмийн дагуу хүлээн авах эсвэл татгалздаг. FTP болон Telnet сервер зэрэг тусгай програмуудад хамгаалалтын механизм ашигладаг галт ханыг Програмын гарцын прокси гэж нэрлэдэг. Онолын хувьд, програмын түвшний галт хана нь бүх хүсээгүй урсгалаас урьдчилан сэргийлэх боломжтой. Хэлхээний түвшний гарц нь UDP/TCP ашиглах үед хамгаалалтын механизмуудыг ашигладаг. Прокси серверийг өөрөө галт хана болгон ашиглаж болно. Энэ нь сүлжээнд орж, гарч буй бүх мессежийг таслан зогсоох чадвартай тул сүлжээний жинхэнэ хаягийг үр дүнтэй нууж чадна.
Антивирус гэж юу вэ?
Антивирус (Антивирусын программ) нь хортой программаас урьдчилан сэргийлэх, илрүүлэх, устгахад ашигладаг программ хангамж юм. Хортой програм (хортой програм) нь компьютерийн вирус, компьютерийн өт, троян морь, тагнуулын програм, зар сурталчилгаа гэх мэт олон хэлбэрээр байж болно. Гарын үсэгт суурилсан илрүүлэх гэх мэт өөр өөр стратегиудыг вирусны эсрэг программ хангамж ашигладаг. Гарын үсэгт суурилсан илрүүлэлт нь гүйцэтгэх код дотор мэдэгдэж буй хэв маягийг хайх замаар ажилладаг. Гэсэн хэдий ч гарын үсэг нь тодорхойгүй байгаа шинэ төрлийн хортой программуудад энэ арга ажиллахгүй. Энэ асуудлыг шийдэхийн тулд ерөнхий гарын үсэг гэх мэт эвристик арга хэмжээг ашигладаг. Сүүлийн үед үүлэн тооцоолол болон SaaS бий болсноор үүлд суурилсан вирусны эсрэг програм түгээмэл болж байна.
Антивирус болон галт хана хоёрын ялгаа нь юу вэ?
Тиймээс, Антивирус болон Галт хана хоёулаа ижил төстэй юм шиг харагддаг, учир нь эдгээр нь хоёулаа компьютерийн сүлжээний аюулгүй байдлын арга хэмжээ болдог, гэхдээ тэдгээр нь өөр өөр байдаг. Үнэн хэрэгтээ сүлжээний галт хана нь үл мэдэгдэх програмууд (эсвэл процессууд) системд нэвтрэхээс сэргийлдэг. Гэхдээ ялгаа нь вирусны эсрэг программ хангамжаас ялгаатай нь тэд ямар нэгэн аюул заналхийллийг тодорхойлж, устгахыг оролддоггүй. Сүлжээний галт хана нь хамгаалалттай нэгжид хүрэх халдварыг зогсоож, хязгаарлаж, хүсээгүй орж ирж буй/гарч буй траффикийг хааснаар аль хэдийн халдварлагдсан машины хорлонтой үйл ажиллагааг хязгаарлаж чадна. Гэхдээ сүлжээний галт хана нь вирусны эсрэг программ хангамжийг хэзээ ч орлож чадахгүй, учир нь тэдний үүрэг (эсвэл үүрэг) өөр байдаг. Галт хана нь вирусны эсрэг программ хангамжтай харьцуулахад илүү өргөн системийн аюулаас хамгаалахад зориулагдсан.
