SDV与SDIS是正交的可能性

陌路巨额投入

      如果一个硬件安全设备本身有针对应用的API，那它也可以实现SDIS。反之即使一个安全防御单元并没有向应用开放API，这个安全防御单元也仍然可以用虚拟化的方式构建(例如hypervisor 虚拟机、container容器、或一个进程)。为了进一步证明SDV与SDIS是正交的，罗列出以下4种可能组合：

　　1)非SDV(硬件安全设备)+非SDIS(不向应用开放API)：信息安全传统架构;

　　2)非SDV(硬件安全设备)+SDIS(向应用开放API)：安全厂商的硬件安全设备向应用开放编程API;

　　3)SDV(虚拟化的安全设备)+非SDIS(不向应用开放API)：仅仅把安全厂商的硬软件用虚拟化技术实现;

　　4)SDV(虚拟化的安全设备)+SDIS(向应用开放API)：安全厂商的安全设备是虚拟化的，同时也对应用开放了编程API;