為此，國內領先的創(chuàng)新網(wǎng)絡安全解決方案供應商Hillstone推出了運營商WAP業(yè)務系統(tǒng)安全解決方案，該方案基于Hillstone高性能安全網(wǎng)關，全面解決了運營商因為WAP業(yè)務量持續(xù)增長、IPv4地址資源緊缺、攻擊防護等管理問題，為運營商移動業(yè)務市場的建設提供強有力的技術支撐。

　　WAP應用安全激增運營商面臨全業(yè)務下的新挑戰(zhàn)

　　WAP協(xié)議的誕生和應用普及使得移動Internet 有了一個通行的標準，Internet中更多的豐富信息及先進的業(yè)務已經引入到移動電話等無線終端之中。隨著中國智能手機用戶的成倍增長，以及WAP在公眾服務、個人信息服務和商業(yè)應用三大領域中的完美融合，各大運營商在WAP業(yè)務量持續(xù)增長創(chuàng)造更多收益的同時，也面臨著IPv4地址資源緊缺、網(wǎng)絡攻擊防護等亟待解決的問題。

　　拓展移動通信領域，實現(xiàn)全業(yè)務經營一直是一級運營商重要的戰(zhàn)略轉型方向。然而，原有的設備可能無法支撐日益增長的WAP應用流量，并且，由于需要為每臺接入設備都提供IP地址資源，運營商必須重新選擇性能更強的NAT轉換設備，從而更有效節(jié)約有限的IPv4地址資源。另外，在全業(yè)務經營戰(zhàn)略中非常重要的WAP門戶網(wǎng)站，不但是運營商、用戶、合作伙伴之間的溝通橋梁，更是運營商為移動用戶提供綜合信息服務和自服務的窗口，運營商與合作伙伴共贏的統(tǒng)一平臺。如何保障WAP門戶的安全，防止不法分子攻擊，也已經成為了運營商需要重點部署威脅防護的平臺。

　　性能提升5~6倍HA與旁路設計確保持續(xù)運營

　　確保WAP關鍵業(yè)務系統(tǒng)平臺高速運轉，不但需要高可用和可靠性的網(wǎng)絡部署，更需要7×24小時不間斷運營和監(jiān)控，以及為WAP業(yè)務系統(tǒng)提供相應的安全防護措施。鑒于以上需求與挑戰(zhàn)，運營商可以通過Hillstone高性能安全網(wǎng)關，為WAP業(yè)務系統(tǒng)部署高性能的安全防護平臺，解決運營商WAP業(yè)務量持續(xù)增長以及全業(yè)務安全防護的需求。

　　運營商的WAP業(yè)務系統(tǒng)一般由WAP網(wǎng)關及多個WAP支持服務器群組成，Hillstone建議將Hillstone高性能安全網(wǎng)關以旁掛CE（Customer Edge） 或GGSN （Gateway GPRS Support Node）的方式部署， 通過配置相應的NAT策略、端口復用策略、攻擊防護策略，來實現(xiàn)高性能、高可靠的WAP業(yè)務流量轉發(fā)。針對WAP業(yè)務系統(tǒng)的應用場景，部署的Hillstone高性能設備滿足運營商NAT及安全防護的需求，具體配置模式示意如下：

　　【Hillstone運營商WAP業(yè)務系統(tǒng)安全防護解決方案】

　　首先，Hillstone高性能安全網(wǎng)關具備高并發(fā)、高新建速率及靈活的擴展性，滿足WAP業(yè)務量持續(xù)增長及未來擴展的需求。其次，運營商可以采用Hillstone高性能安全網(wǎng)關獨有的端口復用技術，將單一IPv4可NAT的地址數(shù)提升5~6倍，使運營商有限IPv4地址資源得到更有效的節(jié)約。再者，通過HA方式部署的Hillstone高性能安全網(wǎng)關，不單可以防止業(yè)務系統(tǒng)單點故障，更能在其硬件接口上有效對抗SYN Flood，DoS/DDoS等攻擊行為，以及各類畸形報文攻擊的防護。最后，Hillstone高性能安全網(wǎng)關還支持深度應用識別技術，能有效識別出非法URL、網(wǎng)絡攻擊，在此基礎上對網(wǎng)絡及客戶提供附加的安全防護功能，保障了運營商WAP業(yè)務系統(tǒng)正常運營。