作为保证不同安全级别网络间的高安全隔离与实时数据交换的安全设备,安全隔离网闸已经在公安、税务等政府行业得到广泛应用,另外,在电力、煤炭、钢铁等能源行业和一些制造型企业也开始大量应用。
清晰的分工合作
清晰的分工合作
在研发上,考虑到只有用户对私有协议的数据格式、数据内容等信息最清楚,联想网御因此提出“分工负责,合作开发”的研发思路。
“分工负责”指的是用户(或用户指定的软件开发商)负责内容检查模块的开发,联想网御则负责在安全隔离网闸上提供ACI应用检查接口和丰富的开发支撑文档。
“合作开发”指的是联想网御将积极配合用户进行相应的检查模块调试,使用户开发的检查模块能在安全隔离网闸上发挥效用。
方便的调用方式
对于加载的多个内容检查模块,联想网御安全隔离网闸可以有选择性地在安全规则中调用,并且可以对具体内容检查模块进行检查内容的启用或禁止,如图三和图四所示。
图三 联想网御安全隔离网闸管理界面的安全规则截图
图四 联想网御安全隔离网闸管理界面的检查内容定义截图
丰富的文档支撑
为了方便用户进行内容检查模块的开发,联想网御提供了ACI软件开发包。此开发包中的内容包括:模块与安全隔离网闸之间的非标准统一接口开发说明文档,包括应用编程接口的库、头、帮助、例子等;生成检查模块的说明文档,包括模块开发工具的库、头、帮助、例子;强认证、加密开发说明文档,基于此文档开发可实现主机与安全隔离网闸间的用户身份验证、用户访问权限控制和数据传输加密功能。
在安全隔离网闸产品与用户具体应用相结合方面,以成熟的理论体系为前提,联想网御已经与某气象局、某广播电台、某煤矿等多个行业客户共同进行了成功的实践。
网友评论