中國電信WAP網關互聯網出口安全防護
責編：admin ｜2015-01-27 13:37:48中國電信作為中國主體電信企業和最大的基礎網絡運營商，擁有世界第一大固定電話和數據寬帶網絡，覆蓋全國城鄉，通達世界各地，成員單位包括遍布全國的31個省級企業，在全國范圍內經營電信業務。
Hillstone通過在中國電信WAP網關的互聯網出口部署Hillstone G5150，對中國電信WAP訪問互聯網的流量進行網絡地址轉換（NAT），同時對WAP網關進行攻擊防護（DDoS），保障中國電信WAP業務穩定運行。
需求分析
中國電信手機用戶可以通過手機中APN（接入點網絡）的設置菜單選擇CTWAP進行數據網的服務訪問，數據先經過CTWAP網關再出互聯網，互聯網出口則需要部署網絡地址轉換（NAT）設備，防火墻產品成為合適的選擇。
解決方案
憑借高性能、高可靠、擴展靈活的特點，Hillstone SG-6000-G5150成為用戶的選擇，并以旁掛的方式連接到CE上，通過網絡地址轉換（NAT）功能使手機用戶能夠訪問互聯網服務，并體現出如下的技術特點：
1. 高性能的安全架構
Hillstone SG-6000-G5150是基于新一代多核網絡安全架構和64位并行處理的StoneOS安全內核的硬件安全設備，相比傳統ASIC架構安全設備，其并行處理的特點帶來了更高的處理能力和可靠性。
2. 強大的攻擊防護特性
Hillstone SG-6000-G5150能夠提供全面的攻擊防護能力，能夠針對DoS/DDoS和常見攻擊進行有效阻斷，有效保護WAP網關的可用性。同時，Hillstone SG-6000-G5150強大的應用層檢測能力以及應用層處理性能為分析和阻擋各類攻擊提供了強大的支持。
3. 高可靠的冗余能力
Hillstone SG-6000-G5150能夠支持設備級別的HA解決方案，在本項目中使用A-P模式部署，為網絡層提供會話級別的狀態同步機制，保證在設備切換過程中數據傳輸的連續性及網絡的持久暢通，甚至在設備進行主備切換的時候都不會中斷業務的運營，保證了網絡的高可靠性。
運行效果
通過在CE上旁掛部署Hillstone安全設備，通過網絡地址轉換（NAT）使得WAP用戶能夠正常訪問互聯網服務，同時對WAP網關進行攻擊防護（DDoS），保障中國電信WAP業務穩定運行。