近日，山石網(wǎng)科為中國電信重慶公司W(wǎng)AP業(yè)務(wù)平臺提供的高性能安全防護(hù)解決方案成功上線，以解決近年來移動互聯(lián)網(wǎng)快速發(fā)展，而導(dǎo)致的移動互聯(lián)網(wǎng)安全和網(wǎng)絡(luò)地址資源緊缺等問題。

作為移動互聯(lián)網(wǎng)的典型應(yīng)用，重慶電信WAP業(yè)務(wù)為用戶提供了豐富的手機上網(wǎng)服務(wù)，用戶可以通過手機訪問中國電信“互聯(lián)星空”WAP門戶，瀏覽資訊信息，下載鈴圖、影視、游戲等資源。伴隨著移動業(yè)務(wù)的快速發(fā)展，特別是移動接入用戶數(shù)量規(guī)模的急劇上升，中國電信WAP平臺承擔(dān)著更高的負(fù)載，同時網(wǎng)絡(luò)地址資源短缺、大規(guī)模安全攻擊事件等也成為制約中國電信WAP平臺穩(wěn)定運行的關(guān)鍵要素。

中國電信重慶分公司對CTWAP平臺提出了四點主要的安全防護(hù)要求：一是實現(xiàn)高性能、高容量的NAT，在支撐當(dāng)前快速增長的接入訪問時，能夠有效解決快速增長的移動業(yè)務(wù)量和有限IPv4地址資源的矛盾;二是大量并發(fā)訪問的需求，期望邊界設(shè)備NAT設(shè)備具有更高的并發(fā)支撐能力;三是要求設(shè)備必須能夠?qū)钩Ｒ姷幕ヂ?lián)網(wǎng)攻擊，保障WAP業(yè)務(wù)的安全運行;四是保障業(yè)務(wù)不間斷的運行，需具有高度的服務(wù)保障。

山石網(wǎng)科是具有多年經(jīng)驗為CTWAP提供服務(wù)的解決方案供應(yīng)商，在經(jīng)過多次評選和上線測試贏得了重慶電信的信任，山石網(wǎng)科高性能多核安全網(wǎng)關(guān)成為重慶電信WAP平臺安全防護(hù)的選擇。在中國電信重慶分公司，山石網(wǎng)科高性能多核安全網(wǎng)關(guān)部署在CTWAP的互聯(lián)網(wǎng)出口節(jié)點，為保障移動用戶的高速互聯(lián)網(wǎng)訪問，有效控制平臺運營成本發(fā)揮了重要的作用。

在本項目中，山石網(wǎng)科多核安全網(wǎng)關(guān)依賴高性能安全架構(gòu)提供的高處理能力和可靠性，發(fā)揮高性能優(yōu)勢，力助WAP業(yè)務(wù)平臺打造了綜合安全防御系統(tǒng)，提供了全面的攻擊防護(hù)能力，主要表現(xiàn)在：

一是山石網(wǎng)科高性能多核安全網(wǎng)關(guān)基于新一代多核網(wǎng)絡(luò)安全架構(gòu)和64位并行處理的StoneOS安全內(nèi)核的硬件安全網(wǎng)關(guān)，相比傳統(tǒng)ASIC架構(gòu)安全設(shè)備，其并行處理的特點帶來了更高的處理能力和可靠性;二是能夠針對DoS/DDoS和常見攻擊進(jìn)行有效阻斷，強大的應(yīng)用層檢測能力為分析和阻擋各類攻擊提供了強大的支持，有效保護(hù)WAP網(wǎng)關(guān)的可用性;三是充分發(fā)揮高可靠的冗余能力，通過HA部署解決方案，為網(wǎng)絡(luò)層提供會話級別的狀態(tài)同步機制，保障數(shù)據(jù)傳輸?shù)倪B續(xù)性和正常業(yè)務(wù)運營，在設(shè)備進(jìn)行主備切換時業(yè)務(wù)的連續(xù);四是通過在CE上旁掛部署山石網(wǎng)科高性能安全網(wǎng)關(guān)，通過NAT技術(shù)使得WAP用戶能夠正常訪問互聯(lián)網(wǎng)服務(wù)，保證網(wǎng)絡(luò)的高可靠性，保障中國電信重慶分公司W(wǎng)AP業(yè)務(wù)穩(wěn)定運行。