Soorten softwarebeveiliging

Alle software die is ontworpen om de schade die door anderen op uw computer of netwerk is veroorzaakt te identificeren, voorkomen, stoppen en herstellen, kan beveiligingssoftware worden genoemd. Beveiligingssoftware kan gericht zijn op het voorkomen dat aanvallen hun doel bereiken, op het beperken van de schade aanvallen kunnen veroorzaken als ze hun doel bereiken en bij het volgen van de schade die is veroorzaakt, zodat het kan worden gerepareerd. Naarmate de aard van kwaadaardige code evolueert, evolueert ook beveiligingssoftware.

Een firewall voorkomt dat onbevoegde gebruikers toegang krijgen tot een computer of netwerk zonder de geautoriseerde personen te beperken. Firewalls kunnen worden geïmplementeerd met hardware of software. Sommige computerbesturingssystemen bevatten softwarefirewalls in het besturingssysteem zelf. Microsoft Windows heeft bijvoorbeeld een ingebouwde firewall. Routers en servers kunnen firewalls bevatten. Er zijn ook speciale hardware-firewalls die geen andere functie hebben dan het beschermen van een netwerk tegen ongeautoriseerde toegang.

Antivirussoftware voorkomt dat schadelijke code een computer aanvalt door de aanval te herkennen voordat deze begint. Maar het is ook ontworpen om een ​​lopende aanval te stoppen die niet kon worden voorkomen, en om de door de aanval veroorzaakte schade te herstellen zodra de aanval afnam. Antivirussoftware is handig omdat het beveiligingsproblemen aanpakt in gevallen waarin aanvallen voorbij een firewall zijn gekomen. Er verschijnen dagelijks nieuwe computervirussen, dus antivirussoftware moet continu worden bijgewerkt om effectief te blijven.

Hoewel antivirussoftware is ontworpen om te voorkomen dat schadelijke software aanvalt, is het doel van antispywaresoftware: om te voorkomen dat ongeautoriseerde software informatie steelt die op een computer staat of wordt verwerkt via de computer. Aangezien spyware niet hoeft te proberen gegevensbestanden of het besturingssysteem te beschadigen, wordt antivirussoftware niet geactiveerd. Antispywaresoftware kan echter de specifieke acties die spyware onderneemt herkennen door de communicatie tussen een computer en externe berichtontvangers te bewaken. Wanneer communicatie plaatsvindt die de gebruiker niet heeft geautoriseerd, kan antispyware de gebruiker op de hoogte stellen en verdere communicatie blokkeren.

Thuiscomputers en sommige kleine bedrijven implementeren beveiligingssoftware meestal op desktopniveau, dus op de pc zelf. Deze categorie beveiligingssoftware, ook wel eindpuntbeveiliging genoemd, blijft op de desktop aanwezig of werkt continu. Omdat de software actief is, gebruikt deze systeembronnen en kan het de prestaties van de computer vertragen. Omdat het echter in realtime werkt, kan het snel reageren op aanvallen en proberen ze af te sluiten wanneer ze zich voordoen.

Wanneer meerdere computers zich allemaal op hetzelfde netwerk bevinden, is het voordeliger om beveiliging op netwerkniveau te implementeren. Antivirussoftware kan op een server worden geïnstalleerd en vervolgens automatisch op elk bureaublad worden geladen. Firewalls worden echter meestal op een server geïnstalleerd of gekocht als een onafhankelijk apparaat dat wordt aangesloten op het netwerk waar de internetverbinding binnenkomt. Alle computers in het netwerk communiceren ongehinderd, maar alle gegevens die via internet het netwerk in of uit gaan, worden door de firewall gefilterd.