结合应用谈安全隔离网闸发展的必由之路

        清晰的分工合作

　　在研发上，考虑到只有用户对私有协议的数据格式、数据内容等信息最清楚，联想网御因此提出"分工负责，合作开发"的研发思路。

　　"分工负责"指的是用户(或用户指定的软件开发商)负责内容检查模块的开发，联想网御则负责在安全隔离网闸上提供ACI应用检查接口和丰富的开发支撑文档。

　　"合作开发"指的是联想网御将积极配合用户进行相应的检查模块调试，使用户开发的检查模块能在安全隔离网闸上发挥效用。

　　方便的调用方式

　　对于加载的多个内容检查模块，联想网御安全隔离网闸可以有选择性地在安全规则中调用，并且可以对具体内容检查模块进行检查内容的启用或禁止，如图三和图四所示。

图三 联想网御安全隔离网闸管理界面的安全规则截图

图四 联想网御安全隔离网闸管理界面的检查内容定义截图

　　丰富的文档支撑

　　为了方便用户进行内容检查模块的开发，联想网御提供了ACI软件开发包。此开发包中的内容包括：模块与安全隔离网闸之间的非标准统一接口开发说明文档，包括应用编程接口的库、头、帮助、例子等;生成检查模块的说明文档，包括模块开发工具的库、头、帮助、例子;强认证、加密开发说明文档，基于此文档开发可实现主机与安全隔离网闸间的用户身份验证、用户访问权限控制和数据传输加密功能。

　　在安全隔离网闸产品与用户具体应用相结合方面，以成熟的理论体系为前提，联想网御已经与某气象局、某广播电台、某煤矿等多个行业客户共同进行了成功的实践。