Pracuje antivírusová vrstva 7?

Antivírusový softvér striktne nefunguje * iba * iba na vrstve 7 (aplikačná vrstva) modelu OSI. Jeho funkčnosť pokrýva viac vrstiev v závislosti od konkrétneho prvku.

Tu je porucha:

* Vrstva 7 (Application Layer): To je miesto, kde antivírusový softvér robí väčšinu svojej inšpekcie *obsahu *. Skúma údaje v rámci aplikácií a súborov pre známe podpisy škodlivého softvéru, heuristiku (podozrivé vzory správania) a ďalšie ukazovatele kompromisov. To zahŕňa skenovanie e -mailových príloh, stiahnuté súbory a webový prenos.

* vrstva 4 (transportná vrstva) a nižšie: Antivírus môže tiež pracovať v nižších vrstvách. Napríklad niektoré funkcie, ako sú systémy detekcie/prevencie vniknutia siete (často integrované do pokročilých antivírusových apartmánov), monitorujú sieťový prenos vo vrstve 4 (TCP/UDP) a potenciálne dokonca aj nižšie vrstvy, aby sa zistilo, že aktivita škodlivej siete pred dosiahnutím aplikačnej vrstvy. Mohli by hľadať podozrivé skenovanie portov, nezvyčajné vzorce premávky alebo iné ukazovatele útoku.

* Systém súborov (úroveň operačného systému): Kľúčovým aspektom antivírusu je jeho interakcia so systémom súborov operačného systému. To funguje pod modelom OSI, neustále monitoruje zmeny a skenovanie súborov, keď sú prístupné alebo upravené.

Stručne povedané, zatiaľ čo * najviditeľnejšia * a pravdepodobne najúčinnejšia časť antivírusovej funkcie sa vyskytuje na vrstve 7 (analýza údajov aplikácie), jej celková prevádzka zahŕňa viac vrstiev na zabezpečenie komplexnej ochrany. Nie je to obmedzená na jednu vrstvu modelu OSI.

• Predchádzajúca strana: Aké súpravy na ochranu vírusov vám ponúkajú Comcast na bezpečné online prehliadanie webových stránok? 
• Ďalšia strana: Ako skontrolujete, či je OpenCV nainštalovaný v Ubuntu?