סוגי אבטחת תוכנה

כל תוכנה המיועדת לזהות, למנוע, לעצור ולתקן את הנזק שנגרם על ידי אחרים במחשב או ברשת שלך יכולה להיקרא תוכנת אבטחה. תוכנת אבטחה עשויה להיות ממוקדת במניעת התקפות מלהגיע ליעדן, בהגבלת הנזק התקפות יכולות לגרום אם הן מגיעות ליעדן ובמעקב אחר הנזק שנגרם כך שזה יכול להיות מְתוּקָן. ככל שטבעו של קוד זדוני מתפתח, גם תוכנת אבטחה מתפתחת.

חומת אש מונעת ממשתמשים לא מורשים לגשת למחשב או לרשת מבלי להגביל את המורשים. ניתן ליישם חומות אש עם חומרה או תוכנה. חלק ממערכות ההפעלה של המחשב כוללות חומת אש של תוכנה במערכת ההפעלה עצמה. לדוגמה, ל-Microsoft Windows יש חומת אש מובנית. נתבים ושרתים יכולים לכלול חומות אש. ישנן גם חומות אש ייעודיות לחומרה שאין להן תפקיד אחר מלבד הגנה על רשת מפני גישה לא מורשית.

תוכנת אנטי וירוס פועלת כדי למנוע מקוד זדוני לתקוף מחשב על ידי זיהוי המתקפה לפני שהיא מתחילה. אבל הוא נועד גם לעצור התקפה בעיצומה שלא ניתן היה למנוע, ולתקן נזקים שנגרמו מהתקיפה לאחר שהמתקפה שוככת. תוכנת אנטי-וירוס שימושית מכיוון שהיא מטפלת בבעיות אבטחה במקרים שבהם התקפות עברו חומת אש. וירוסי מחשב חדשים מופיעים מדי יום, ולכן יש לעדכן את תוכנת האנטי-וירוס ברציפות כדי להישאר אפקטיבית.

בעוד שתוכנת אנטי-וירוס נועדה למנוע מתוכנות זדוניות לתקוף, המטרה של תוכנת אנטי-ריגול היא כדי למנוע מתוכנה לא מורשית לגנוב מידע שנמצא במחשב או מעובד דרך מַחשֵׁב. מכיוון שתוכנת ריגול אינה צריכה לנסות לפגוע בקבצי נתונים או במערכת ההפעלה, היא אינה מפעילה את תוכנת האנטי-וירוס לפעולה. עם זאת, תוכנות נגד תוכנות ריגול יכולות לזהות את הפעולות הספציפיות שתוכנת ריגול מבצעת על ידי ניטור התקשורת בין מחשב למקבלי הודעות חיצוניים. כאשר מתרחשת תקשורת שהמשתמש לא אישר, תוכנת ריגול יכולה להודיע ​​למשתמש ולחסום תקשורת נוספת.

מחשבים ביתיים וכמה עסקים קטנים מיישמים בדרך כלל תוכנת אבטחה ברמת שולחן העבודה - כלומר במחשב עצמו. קטגוריה זו של תוכנות אבטחה, המכונה לפעמים אבטחת נקודות קצה, נשארת בשולחן העבודה או פועלת ברציפות. מכיוון שהתוכנה פועלת, היא משתמשת במשאבי מערכת ויכולה להאט את ביצועי המחשב. עם זאת, מכיוון שהוא פועל בזמן אמת, הוא יכול להגיב במהירות להתקפות ולבקש לסגור אותן כשהן מתרחשות.

כאשר מספר מחשבים נמצאים כולם באותה רשת, משתלם יותר ליישם אבטחה ברמת הרשת. ניתן להתקין תוכנת אנטי וירוס על שרת ולאחר מכן לטעון אוטומטית לכל שולחן עבודה. עם זאת חומות אש מותקנות בדרך כלל על שרת או נרכשות כמכשיר עצמאי שמוכנס לרשת שבה נכנס החיבור לאינטרנט. כל המחשבים בתוך הרשת מתקשרים ללא הפרעה, אבל כל נתונים שנכנסים או יוצאים מהרשת דרך האינטרנט מסוננים דרך חומת האש.