【51CTO.com 綜合消息】隨著各大運(yùn)營(yíng)商針對(duì)WAP（Wireless Application Protocol) 應(yīng)用開展的各項(xiàng)新業(yè)務(wù)逐漸普及，中國(guó)的通信市場(chǎng)已經(jīng)進(jìn)入了移動(dòng)互聯(lián)網(wǎng)手機(jī)應(yīng)用的新時(shí)代。由于移動(dòng)網(wǎng)絡(luò)從承載平臺(tái)、業(yè)務(wù)系統(tǒng)到后臺(tái)的支撐系統(tǒng)都越來越多地轉(zhuǎn)移到了IP承載網(wǎng)絡(luò)，與互聯(lián)網(wǎng)的結(jié)合也越來越緊密，因此互聯(lián)網(wǎng)中大量存在的安全風(fēng)險(xiǎn)都將對(duì)運(yùn)營(yíng)商的移動(dòng)網(wǎng)絡(luò)形成新的威脅，也必然會(huì)對(duì)運(yùn)營(yíng)商的移動(dòng)互聯(lián)網(wǎng)戰(zhàn)略造成影響。

為此，國(guó)內(nèi)領(lǐng)先的創(chuàng)新網(wǎng)絡(luò)安全解決方案供應(yīng)商Hillstone推出了運(yùn)營(yíng)商WAP業(yè)務(wù)系統(tǒng)安全解決方案，該方案基于Hillstone高性能安全網(wǎng)關(guān)，全面解決了運(yùn)營(yíng)商因?yàn)閃AP業(yè)務(wù)量持續(xù)增長(zhǎng)、IPv4地址資源緊缺、攻擊防護(hù)等管理問題，為運(yùn)營(yíng)商移動(dòng)業(yè)務(wù)市場(chǎng)的建設(shè)提供強(qiáng)有力的技術(shù)支撐。

WAP應(yīng)用安全激增  運(yùn)營(yíng)商面臨全業(yè)務(wù)下的新挑戰(zhàn)

WAP協(xié)議的誕生和應(yīng)用普及使得移動(dòng)Internet 有了一個(gè)通行的標(biāo)準(zhǔn)，Internet中更多的豐富信息及先進(jìn)的業(yè)務(wù)已經(jīng)引入到移動(dòng)電話等無線終端之中。隨著中國(guó)智能手機(jī)用戶的成倍增長(zhǎng)，以及WAP在公眾服務(wù)、個(gè)人信息服務(wù)和商業(yè)應(yīng)用三大領(lǐng)域中的完美融合，各大運(yùn)營(yíng)商在WAP業(yè)務(wù)量持續(xù)增長(zhǎng)創(chuàng)造更多收益的同時(shí)，也面臨著IPv4地址資源緊缺、網(wǎng)絡(luò)攻擊防護(hù)等亟待解決的問題。

拓展移動(dòng)通信領(lǐng)域，實(shí)現(xiàn)全業(yè)務(wù)經(jīng)營(yíng)一直是一級(jí)運(yùn)營(yíng)商重要的戰(zhàn)略轉(zhuǎn)型方向。然而，原有的設(shè)備可能無法支撐日益增長(zhǎng)的WAP應(yīng)用流量，并且，由于需要為每臺(tái)接入設(shè)備都提供IP地址資源，運(yùn)營(yíng)商必須重新選擇性能更強(qiáng)的NAT轉(zhuǎn)換設(shè)備，從而更有效節(jié)約有限的IPv4地址資源。另外，在全業(yè)務(wù)經(jīng)營(yíng)戰(zhàn)略中非常重要的WAP門戶網(wǎng)站，不但是運(yùn)營(yíng)商、用戶、合作伙伴之間的溝通橋梁，更是運(yùn)營(yíng)商為移動(dòng)用戶提供綜合信息服務(wù)和自服務(wù)的窗口，運(yùn)營(yíng)商與合作伙伴共贏的統(tǒng)一平臺(tái)。如何保障WAP門戶的安全，防止不法分子攻擊，也已經(jīng)成為了運(yùn)營(yíng)商需要重點(diǎn)部署威脅防護(hù)的平臺(tái)。

性能提升5~6倍  HA與旁路設(shè)計(jì)確保持續(xù)運(yùn)營(yíng)

確保WAP關(guān)鍵業(yè)務(wù)系統(tǒng)平臺(tái)高速運(yùn)轉(zhuǎn)，不但需要高可用和可靠性的網(wǎng)絡(luò)部署，更需要7×24小時(shí)不間斷運(yùn)營(yíng)和監(jiān)控，以及為WAP業(yè)務(wù)系統(tǒng)提供相應(yīng)的安全防護(hù)措施。鑒于以上需求與挑戰(zhàn)，運(yùn)營(yíng)商可以通過Hillstone高性能安全網(wǎng)關(guān)，為WAP業(yè)務(wù)系統(tǒng)部署高性能的安全防護(hù)平臺(tái)，解決運(yùn)營(yíng)商WAP業(yè)務(wù)量持續(xù)增長(zhǎng)以及全業(yè)務(wù)安全防護(hù)的需求。

運(yùn)營(yíng)商的WAP業(yè)務(wù)系統(tǒng)一般由WAP網(wǎng)關(guān)及多個(gè)WAP支持服務(wù)器群組成，Hillstone建議將Hillstone高性能安全網(wǎng)關(guān)以旁掛CE（Customer Edge） 或GGSN (Gateway GPRS Support Node)的方式部署， 通過配置相應(yīng)的NAT策略、端口復(fù)用策略、攻擊防護(hù)策略，來實(shí)現(xiàn)高性能、高可靠的WAP業(yè)務(wù)流量轉(zhuǎn)發(fā)。針對(duì)WAP業(yè)務(wù)系統(tǒng)的應(yīng)用場(chǎng)景，部署的Hillstone高性能設(shè)備滿足運(yùn)營(yíng)商N(yùn)AT及安全防護(hù)的需求，具體配置模式示意如下：

首先，Hillstone高性能安全網(wǎng)關(guān)具備高并發(fā)、高新建速率及靈活的擴(kuò)展性，滿足WAP業(yè)務(wù)量持續(xù)增長(zhǎng)及未來擴(kuò)展的需求。其次，運(yùn)營(yíng)商可以采用Hillstone高性能安全網(wǎng)關(guān)獨(dú)有的端口復(fù)用技術(shù)，將單一IPv4可NAT的地址數(shù)提升5~6倍，使運(yùn)營(yíng)商有限IPv4地址資源得到更有效的節(jié)約。再者，通過HA方式部署的Hillstone高性能安全網(wǎng)關(guān)，不單可以防止業(yè)務(wù)系統(tǒng)單點(diǎn)故障，更能在其硬件接口上有效對(duì)抗SYN Flood, DoS/DDoS等攻擊行為 ，以及各類畸形報(bào)文攻擊的防護(hù)。最后，Hillstone高性能安全網(wǎng)關(guān)還支持深度應(yīng)用識(shí)別技術(shù)，能有效識(shí)別出非法URL、網(wǎng)絡(luò)攻擊，在此基礎(chǔ)上對(duì)網(wǎng)絡(luò)及客戶提供附加的安全防護(hù)功能，保障了運(yùn)營(yíng)商WAP業(yè)務(wù)系統(tǒng)正常運(yùn)營(yíng)。