Tipos de segurança de software

Qualquer software projetado para identificar, prevenir, interromper e reparar os danos causados ​​por terceiros em seu computador ou rede pode ser chamado de software de segurança. O software de segurança pode se concentrar em evitar que ataques atinjam seu alvo, em limitar os danos ataques podem causar se atingirem seu alvo e rastrear o dano que foi causado para que possa ser reparado. Conforme a natureza do código malicioso evolui, o software de segurança também evolui.

Um firewall impede que usuários não autorizados acessem um computador ou rede sem restringir aqueles que estão autorizados. Os firewalls podem ser implementados com hardware ou software. Alguns sistemas operacionais de computador incluem firewalls de software no próprio sistema operacional. Por exemplo, o Microsoft Windows possui um firewall embutido. Roteadores e servidores podem incluir firewalls. Existem também firewalls de hardware dedicados que não têm outra função além de proteger uma rede contra acesso não autorizado.

O software antivírus funciona para evitar que códigos maliciosos ataquem um computador, reconhecendo o ataque antes que ele comece. Mas também foi projetado para interromper um ataque em andamento que não pudesse ser evitado e para reparar os danos causados ​​pelo ataque assim que ele diminuir. O software antivírus é útil porque trata de problemas de segurança nos casos em que os ataques passaram por um firewall. Novos vírus de computador aparecem diariamente, portanto, o software antivírus deve ser atualizado continuamente para permanecer eficaz.

Embora o software antivírus seja projetado para evitar que o software malicioso ataque, o objetivo do software anti-spyware é para evitar que software não autorizado roube informações que estão em um computador ou sejam processadas por meio do computador. Uma vez que o spyware não precisa tentar danificar os arquivos de dados ou o sistema operacional, ele não aciona o software antivírus. No entanto, o software antispyware pode reconhecer as ações específicas que o spyware está realizando, monitorando as comunicações entre um computador e os destinatários externos da mensagem. Quando ocorrem comunicações não autorizadas pelo usuário, o antispyware pode notificar o usuário e bloquear outras comunicações.

Os computadores domésticos e algumas pequenas empresas geralmente implementam software de segurança no nível do desktop - ou seja, no próprio PC. Esta categoria de software de segurança, às vezes chamada de segurança de terminal, permanece residente ou em operação contínua na área de trabalho. Como o software está em execução, ele usa recursos do sistema e pode diminuir o desempenho do computador. No entanto, como opera em tempo real, pode reagir rapidamente a ataques e tentar desligá-los quando ocorrerem.

Quando vários computadores estão todos na mesma rede, é mais econômico implementar a segurança no nível da rede. O software antivírus pode ser instalado em um servidor e, em seguida, carregado automaticamente em cada desktop. No entanto, os firewalls são geralmente instalados em um servidor ou adquiridos como um dispositivo independente que é inserido na rede onde a conexão com a Internet é feita. Todos os computadores dentro da rede se comunicam sem impedimentos, mas todos os dados que entram ou saem da rede pela Internet são filtrados pelo firewall.