백신과 방화벽의 차이점

방화벽의 기능의 경우에는 기존에 단순아이피 차단 하던것과 달리,

인터넷을 통한 공격패턴이 점차 발달 하였기에 일상적인 트래픽을 검사하는 기능이 추가되었다.

즉, 기존에는 패킷 필터기반의 방화벽으로는 최근에 발생하는 공격을 방어하기 어려워지기 때문에,

패킷의 실제 내용을 검사하고, 각각다 양한 애플리케이션들에 대해서 어떠한 영향을

방화벽이 주는 것 까지를 체크하여 차단하는 기능이 추가되었다.

방화벽이 동작하는 중에 패킷을 검사하여 미리 설정된 방화벽에 프로그램을 통해

설정한 정책이 맞지 않을 경우가 있다. 이를 통과시키지 않도록 하는 형태의 방화벽을 패킷필터 방화벽이라고 한다.

해커, 바이러스등의 공격을 차단하기 위함이 가장 큰목적이며,

불필요한 트래픽의 유입으로 성능이 저하되는 것을 방지하는 역할도 한다.

하지만 평범한 프로그램도 악성코드로 오인해서 차단해 불편을 겪을수 있다.

백신과 방화벽의 차이점에 대하여 궁금해 하는 사람이 많은데 ,

방화벽은 침입을 차단하는것이고 백신은 행동을 감시하는 것이다.

예를들면, 어떤회사가 있다. 이회사는 중요한 정보가 외부로 유출되지 않게 하기 위해 다양한 방법으로 보안을 유지한다.

먼저 회사 건물내에는 보안 요원이 있다. (백신의 실시간 감시)

보안요원은 경찰서에서 전해받은 수배자 명단과 수배자의 인상착의 자료를 가지고 있다. 

요원은 회사안의 모든 사람을 한명 한명 유심히 살펴보고 혹시 수배자가 건물 안을 돌아다니고 있지 않은지 감시한다.

만약 수배자가 발견되면 재빨리 보안 부서에 알려서 어떻게 처리 해야할지를 묻거나 미리정해진 지침대로 한다. 

회사 건물 입구에는 회사를 드나드는 모든사람을 검문하는 경비원이 있다. (즉, 방화벽)

 

경비원은 건물에 들어오거나 나가는 모든사람의 이름과 기타 신상 명세를 보안 부서에 알린다.

보안부서에서 허용을 해야 비로소 그사람은 건물안으로 들어오거나 건물밖으로 나갈수 있다.

회사건물의 출입구는 여러곳이지만 각 출입구에는 모두 경비원이 배치되어있다.

방화벽을 우회하기 위해서는 vpn을 사용할수 있다.

vpn서버에 접속하면 사용자의 컴퓨터가 인터넷상에서 해당 네트워크로의 안전하고 암호화된 터널을 생성하며,

이후 모든 트래픽은 vpn을 통해 전송된다. 웹사이트에서도 vpn을 통해 접속하게 된다.

vpn은 사용자가 온라인상에 어떻게 표시되는지 바꿔준다.

만약 중국에 있으면서 한국의 vpn에 접속하면 , 한국에서만 접속할수 있는 웹사이트도 중국에서도 접속하여 볼수 있다.

vpn은 중국의 인터넷 장벽을 우회하는데도 사용하고, 방화벽을 우회할 수 있다.