【51CTO.com 綜合消息】隨著各大運營商針對WAP（Wireless Application Protocol) 應用開展的各項新業(yè)務逐漸普及，中國的通信市場已經(jīng)進入了移動互聯(lián)網(wǎng)手機應用的新時代。由于移動網(wǎng)絡從承載平臺、業(yè)務系統(tǒng)到后臺的支撐系統(tǒng)都越來越多地轉(zhuǎn)移到了IP承載網(wǎng)絡，與互聯(lián)網(wǎng)的結(jié)合也越來越緊密，因此互聯(lián)網(wǎng)中大量存在的安全風險都將對運營商的移動網(wǎng)絡形成新的威脅，也必然會對運營商的移動互聯(lián)網(wǎng)戰(zhàn)略造成影響。

為此，國內(nèi)領(lǐng)先的創(chuàng)新網(wǎng)絡安全解決方案供應商Hillstone推出了運營商WAP業(yè)務系統(tǒng)安全解決方案，該方案基于Hillstone高性能安全網(wǎng)關(guān)，全面解決了運營商因為WAP業(yè)務量持續(xù)增長、IPv4地址資源緊缺、攻擊防護等管理問題，為運營商移動業(yè)務市場的建設提供強有力的技術(shù)支撐。

WAP應用安全激增  運營商面臨全業(yè)務下的新挑戰(zhàn)

WAP協(xié)議的誕生和應用普及使得移動Internet 有了一個通行的標準，Internet中更多的豐富信息及先進的業(yè)務已經(jīng)引入到移動電話等無線終端之中。隨著中國智能手機用戶的成倍增長，以及WAP在公眾服務、個人信息服務和商業(yè)應用三大領(lǐng)域中的完美融合，各大運營商在WAP業(yè)務量持續(xù)增長創(chuàng)造更多收益的同時，也面臨著IPv4地址資源緊缺、網(wǎng)絡攻擊防護等亟待解決的問題。

拓展移動通信領(lǐng)域，實現(xiàn)全業(yè)務經(jīng)營一直是一級運營商重要的戰(zhàn)略轉(zhuǎn)型方向。然而，原有的設備可能無法支撐日益增長的WAP應用流量，并且，由于需要為每臺接入設備都提供IP地址資源，運營商必須重新選擇性能更強的NAT轉(zhuǎn)換設備，從而更有效節(jié)約有限的IPv4地址資源。另外，在全業(yè)務經(jīng)營戰(zhàn)略中非常重要的WAP門戶網(wǎng)站，不但是運營商、用戶、合作伙伴之間的溝通橋梁，更是運營商為移動用戶提供綜合信息服務和自服務的窗口，運營商與合作伙伴共贏的統(tǒng)一平臺。如何保障WAP門戶的安全，防止不法分子攻擊，也已經(jīng)成為了運營商需要重點部署威脅防護的平臺。

性能提升5~6倍  HA與旁路設計確保持續(xù)運營

確保WAP關(guān)鍵業(yè)務系統(tǒng)平臺高速運轉(zhuǎn)，不但需要高可用和可靠性的網(wǎng)絡部署，更需要7×24小時不間斷運營和監(jiān)控，以及為WAP業(yè)務系統(tǒng)提供相應的安全防護措施。鑒于以上需求與挑戰(zhàn)，運營商可以通過Hillstone高性能安全網(wǎng)關(guān)，為WAP業(yè)務系統(tǒng)部署高性能的安全防護平臺，解決運營商WAP業(yè)務量持續(xù)增長以及全業(yè)務安全防護的需求。

運營商的WAP業(yè)務系統(tǒng)一般由WAP網(wǎng)關(guān)及多個WAP支持服務器群組成，Hillstone建議將Hillstone高性能安全網(wǎng)關(guān)以旁掛CE（Customer Edge） 或GGSN (Gateway GPRS Support Node)的方式部署， 通過配置相應的NAT策略、端口復用策略、攻擊防護策略，來實現(xiàn)高性能、高可靠的WAP業(yè)務流量轉(zhuǎn)發(fā)。針對WAP業(yè)務系統(tǒng)的應用場景，部署的Hillstone高性能設備滿足運營商NAT及安全防護的需求，具體配置模式示意如下：

首先，Hillstone高性能安全網(wǎng)關(guān)具備高并發(fā)、高新建速率及靈活的擴展性，滿足WAP業(yè)務量持續(xù)增長及未來擴展的需求。其次，運營商可以采用Hillstone高性能安全網(wǎng)關(guān)獨有的端口復用技術(shù)，將單一IPv4可NAT的地址數(shù)提升5~6倍，使運營商有限IPv4地址資源得到更有效的節(jié)約。再者，通過HA方式部署的Hillstone高性能安全網(wǎng)關(guān)，不單可以防止業(yè)務系統(tǒng)單點故障，更能在其硬件接口上有效對抗SYN Flood, DoS/DDoS等攻擊行為 ，以及各類畸形報文攻擊的防護。最后，Hillstone高性能安全網(wǎng)關(guān)還支持深度應用識別技術(shù)，能有效識別出非法URL、網(wǎng)絡攻擊，在此基礎上對網(wǎng)絡及客戶提供附加的安全防護功能，保障了運營商WAP業(yè)務系統(tǒng)正常運營。