山石網科打造重慶電信高效WAP平臺
近日,山石網科為中國電信重慶公司WAP業務平臺提供的高性能安全防護解決方案成功上線,以解決近年來移動互聯網快速發展,而導致的移動互聯網安全和網絡地址資源緊缺等問題。
作為移動互聯網的典型應用,重慶電信WAP業務為用戶提供了豐富的手機上網服務,用戶可以通過手機訪問中國電信“互聯星空”WAP門戶,瀏覽資訊信息,下載鈴圖、影視、游戲等資源。伴隨著移動業務的快速發展,特別是移動接入用戶數量規模的急劇上升,中國電信WAP平臺承擔著更高的負載,同時網絡地址資源短缺、大規模安全攻擊事件等也成為制約中國電信WAP平臺穩定運行的關鍵要素。
中國電信重慶分公司對CTWAP平臺提出了四點主要的安全防護要求:一是實現高性能、高容量的NAT,在支撐當前快速增長的接入訪問時,能夠有效解決快速增長的移動業務量和有限IPv4地址資源的矛盾;二是大量并發訪問的需求,期望邊界設備NAT設備具有更高的并發支撐能力;三是要求設備必須能夠對抗常見的互聯網攻擊,保障WAP業務的安全運行;四是保障業務不間斷的運行,需具有高度的服務保障。
山石網科是具有多年經驗為CTWAP提供服務的解決方案供應商,在經過多次評選和上線測試贏得了重慶電信的信任,山石網科高性能多核安全網關成為重慶電信WAP平臺安全防護的選擇。在中國電信重慶分公司,山石網科高性能多核安全網關部署在CTWAP的互聯網出口節點,為保障移動用戶的高速互聯網訪問,有效控制平臺運營成本發揮了重要的作用。
在本項目中,山石網科多核安全網關依賴高性能安全架構提供的高處理能力和可靠性,發揮高性能優勢,力助WAP業務平臺打造了綜合安全防御系統,提供了全面的攻擊防護能力,主要表現在:
一是山石網科高性能多核安全網關基于新一代多核網絡安全架構和64位并行處理的StoneOS安全內核的硬件安全網關,相比傳統ASIC架構安全設備,其并行處理的特點帶來了更高的處理能力和可靠性;二是能夠針對DoS/DDoS和常見攻擊進行有效阻斷,強大的應用層檢測能力為分析和阻擋各類攻擊提供了強大的支持,有效保護WAP網關的可用性;三是充分發揮高可靠的冗余能力,通過HA部署解決方案,為網絡層提供會話級別的狀態同步機制,保障數據傳輸的連續性和正常業務運營,在設備進行主備切換時業務的連續;四是通過在CE上旁掛部署山石網科高性能安全網關,通過NAT技術使得WAP用戶能夠正常訪問互聯網服務,保證網絡的高可靠性,保障中國電信重慶分公司WAP業務穩定運行。