Ohjelmiston suojaustyypit

Mitä tahansa ohjelmistoa, joka on suunniteltu tunnistamaan, ehkäisemään, pysäyttämään ja korjaamaan muiden tietokoneessasi tai verkossasi aiheuttamia vahinkoja, voidaan kutsua tietoturvaohjelmistoiksi. Tietoturvaohjelmistot voivat keskittyä estämään hyökkäyksiä saavuttamasta kohdetta, rajoittamaan vahinkoa hyökkäykset voivat aiheuttaa, jos ne saavuttavat kohteensa ja jäljittää aiheutunut vahinko, jotta se voi olla korjattu. Samalla kun haittakoodin luonne kehittyy, myös tietoturvaohjelmistot kehittyvät.

Palomuuri estää luvattomia käyttäjiä pääsemästä tietokoneeseen tai verkkoon rajoittamatta valtuutettuja. Palomuurit voidaan toteuttaa laitteistolla tai ohjelmistolla. Joissakin tietokoneiden käyttöjärjestelmissä on ohjelmistopalomuurit itse käyttöjärjestelmässä. Esimerkiksi Microsoft Windowsissa on sisäänrakennettu palomuuri. Reitittimet ja palvelimet voivat sisältää palomuureja. On myös erillisiä laitteistopalomuureja, joilla ei ole muuta toimintoa kuin verkon suojaaminen luvattomalta käytöltä.

Virustorjuntaohjelmisto estää haitallista koodia hyökkäämästä tietokoneeseen tunnistamalla hyökkäyksen ennen sen alkamista. Mutta se on myös suunniteltu pysäyttämään käynnissä oleva hyökkäys, jota ei voitu estää, ja korjaamaan hyökkäyksen aiheuttamat vahingot hyökkäyksen laantuessa. Virustorjuntaohjelmisto on hyödyllinen, koska se ratkaisee tietoturvaongelmia tapauksissa, joissa hyökkäykset ovat ohittaneet palomuurin. Uusia tietokoneviruksia ilmaantuu päivittäin, joten virustorjuntaohjelmistoa on päivitettävä jatkuvasti, jotta se pysyy tehokkaana.

Vaikka virustentorjuntaohjelmisto on suunniteltu estämään haittaohjelmia hyökkäämästä, vakoiluohjelmien torjuntaohjelmiston tavoite on estääksesi luvatonta ohjelmistoa varastamasta tietoja, jotka ovat tietokoneella tai joita käsitellään sen kautta tietokone. Koska vakoiluohjelmien ei tarvitse yrittää vahingoittaa datatiedostoja tai käyttöjärjestelmää, se ei käynnistä virustorjuntaohjelmistoa. Vakoiluohjelmien torjuntaohjelmisto voi kuitenkin tunnistaa vakoiluohjelmien tietyt toimet valvomalla tietokoneen ja ulkoisten viestien vastaanottajien välistä viestintää. Kun tapahtuu viestintää, jota käyttäjä ei ole valtuuttanut, vakoiluohjelmien torjunta voi ilmoittaa käyttäjälle ja estää jatkoviestinnän.

Kotitietokoneet ja jotkut pienet yritykset käyttävät yleensä tietoturvaohjelmistoja työpöytätasolla - eli itse tietokoneessa. Tämä tietoturvaohjelmistoluokka, jota joskus kutsutaan päätepisteen suojaukseksi, pysyy työpöydällä tai toimii jatkuvasti. Koska ohjelmisto on käynnissä, se käyttää järjestelmäresursseja ja voi hidastaa tietokoneen suorituskykyä. Koska se kuitenkin toimii reaaliajassa, se voi reagoida nopeasti hyökkäyksiin ja yrittää sulkea ne niiden tapahtuessa.

Kun useat tietokoneet ovat kaikki samassa verkossa, on kustannustehokkaampaa toteuttaa suojaus verkkotasolla. Virustorjuntaohjelmisto voidaan asentaa palvelimelle ja ladata sitten automaattisesti jokaiselle työpöydälle. Palomuurit asennetaan kuitenkin yleensä palvelimelle tai ostetaan itsenäisenä laitteena, joka liitetään verkkoon, jossa Internet-yhteys tulee. Kaikki verkossa olevat tietokoneet kommunikoivat esteettä, mutta kaikki Internetin kautta verkkoon saapuvat tai sieltä poistuvat tiedot suodatetaan palomuurin läpi.