Typer af softwaresikkerhed

Enhver software designet til at identificere, forhindre, stoppe og reparere skader forårsaget af andre på din computer eller netværk kan kaldes sikkerhedssoftware. Sikkerhedssoftware kan være fokuseret på at forhindre angreb i at nå deres mål, på at begrænse skaden angreb kan forårsage, hvis de når deres mål og på sporing af skaden, der er blevet forårsaget, så det kan være repareret. Efterhånden som karakteren af ​​ondsindet kode udvikler sig, udvikler sikkerhedssoftware sig også.

En firewall forhindrer uautoriserede brugere i at få adgang til en computer eller netværk uden at begrænse dem, der er autoriserede. Firewalls kan implementeres med hardware eller software. Nogle computeroperativsystemer inkluderer software-firewalls i selve operativsystemet. For eksempel har Microsoft Windows en indbygget firewall. Routere og servere kan inkludere firewalls. Der er også dedikerede hardware-firewalls, der ikke har anden funktion end at beskytte et netværk mod uautoriseret adgang.

Antivirussoftware virker for at forhindre ondsindet kode i at angribe en computer ved at genkende angrebet, før det begynder. Men det er også designet til at stoppe et igangværende angreb, som ikke kunne forhindres, og til at reparere skader, der er forårsaget af angrebet, når angrebet aftager. Antivirussoftware er nyttigt, fordi det løser sikkerhedsproblemer i tilfælde, hvor angreb har gjort det forbi en firewall. Nye computervirus vises dagligt, så antivirussoftware skal opdateres løbende for at forblive effektiv.

Selvom antivirussoftware er designet til at forhindre ondsindet software i at angribe, er målet med antispywaresoftware for at forhindre uautoriseret software i at stjæle information, der er på en computer eller bliver behandlet gennem computer. Da spyware ikke behøver at forsøge at beskadige datafiler eller operativsystemet, udløser det ikke antivirussoftware til handling. Antispywaresoftware kan dog genkende de særlige handlinger, som spyware udfører, ved at overvåge kommunikationen mellem en computer og eksterne beskedmodtagere. Når der opstår kommunikation, som brugeren ikke har autoriseret, kan antispyware underrette brugeren og blokere yderligere kommunikation.

Hjemmecomputere og nogle små virksomheder implementerer normalt sikkerhedssoftware på skrivebordsniveau - altså på selve pc'en. Denne kategori af sikkerhedssoftware, nogle gange omtalt som slutpunktssikkerhed, forbliver hjemmehørende eller fungerer kontinuerligt på skrivebordet. Fordi softwaren kører, bruger den systemressourcer og kan bremse computerens ydeevne. Men fordi den fungerer i realtid, kan den reagere hurtigt på angreb og søge at lukke dem ned, når de opstår.

Når flere computere alle er på det samme netværk, er det mere omkostningseffektivt at implementere sikkerhed på netværksniveau. Antivirussoftware kan installeres på en server og derefter indlæses automatisk til hvert skrivebord. Firewalls er dog normalt installeret på en server eller købt som en uafhængig enhed, der indsættes i netværket, hvor internetforbindelsen kommer ind. Alle computere inde i netværket kommunikerer uhindret, men alle data, der går ind eller ud af netværket over internettet, filtreres gennem firewallen.