某西北電信運(yùn)營(yíng)商Radware DefensePro應(yīng)用案例

一、項(xiàng)目背景
該運(yùn)營(yíng)商成立于1999年9月，截止到2006年底，該運(yùn)營(yíng)商交換機(jī)總
容量達(dá)到900萬(wàn)門(mén)，基站達(dá)到4000多個(gè)，與206個(gè)國(guó)家和地區(qū)的271
個(gè)運(yùn)營(yíng)公司開(kāi)通了國(guó)際漫游業(yè)務(wù);客戶(hù)規(guī)模不斷壯大，自治區(qū)每三
個(gè)人中，就有一個(gè)是該運(yùn)營(yíng)商的客戶(hù)。
彩鈴業(yè)務(wù)是該運(yùn)營(yíng)商近期推出的一項(xiàng)新業(yè)務(wù)，用戶(hù)開(kāi)通這項(xiàng)業(yè)務(wù)
后，對(duì)方在撥打該用戶(hù)手機(jī)等待接通的時(shí)候，聽(tīng)到的就不再是
“嘟……嘟……”的回鈴音，而是該用戶(hù)所設(shè)置的音樂(lè)或音效
等。
該運(yùn)營(yíng)商為其用戶(hù)提供自助開(kāi)通、變更彩鈴服務(wù)，并提供各類(lèi)手
機(jī)鈴聲下載，用戶(hù)訪問(wèn)量較大?？紤]到彩鈴門(mén)戶(hù)的安全性問(wèn)題，
本期對(duì)整個(gè)系統(tǒng)進(jìn)行安全加固，需要安全設(shè)備對(duì)入侵監(jiān)測(cè)、Dos等攻擊進(jìn)行有效的防護(hù)。
二、項(xiàng)目需求
目前網(wǎng)絡(luò)上的攻擊大都是通過(guò)防火墻開(kāi)放的80端口或通過(guò)一些惡意代碼等HTTP協(xié)議返回包來(lái)侵入內(nèi)部服務(wù)
器的，一旦內(nèi)網(wǎng)中一臺(tái)機(jī)器受到感染，病毒或攻擊很快就好在整個(gè)內(nèi)網(wǎng)中擴(kuò)散，造成更大的隨時(shí)，對(duì)于大
流量下內(nèi)容級(jí)別的安全需要專(zhuān)業(yè)的解決方案來(lái)實(shí)現(xiàn)。
三、Radware解決方案
在網(wǎng)絡(luò)接入處，部署DefensePro，可以識(shí)別并實(shí)時(shí)抵御1500多種蠕蟲(chóng)、病毒、DOS攻擊和異常的流量模式，
保護(hù)內(nèi)部用戶(hù)和服務(wù)器的安全。
同時(shí)，通過(guò)把端口兩兩靜態(tài)綁定，虛擬成兩臺(tái)臺(tái)邏輯設(shè)備，分別部署在兩條internet鏈路上之間實(shí)時(shí)防范
來(lái)自互聯(lián)網(wǎng)對(duì)內(nèi)部網(wǎng)絡(luò)和主機(jī)的DOS攻擊和入侵攻擊。
四、Radware解決方案的優(yōu)勢(shì)
高效、易于使用和維護(hù)是優(yōu)秀安全解決方案的必要特點(diǎn)。
高效 -保護(hù)手段必須提供準(zhǔn)確和精細(xì)的偵查和預(yù)防機(jī)制，在提供保護(hù)的同時(shí)不干涉合法的流量。這一點(diǎn)是
至關(guān)重要的，它保證了關(guān)鍵應(yīng)用既使面臨一次巨型的攻擊，也能夠提供正常的服務(wù)。
Simplicity/TCO - 復(fù)雜配置和頻繁的更新維護(hù)會(huì)導(dǎo)致配置錯(cuò)誤，最終引起攻擊的誤判。 因此，保護(hù)措施
必須易于配置和管理，而且需要最少的特征更新和其它維護(hù)。
Radware DefensePro安全交換機(jī)獨(dú)具的多層安全架構(gòu)完全具備了上述要求，在功能和性能上都是用戶(hù)保護(hù)
網(wǎng)絡(luò)應(yīng)用的最佳選擇：?
◆創(chuàng)新的硬件架構(gòu)提供高達(dá)6G的安全吞吐能力;?
◆多層防范體系使該運(yùn)營(yíng)商遠(yuǎn)離DDOS攻擊帶來(lái)的困擾和損失;?
◆基于行為模式的自動(dòng)BDOS攻擊防范機(jī)制最大程度降低該運(yùn)營(yíng)商的TCO和縮短對(duì)新型攻擊的相應(yīng)時(shí)間;?
◆帶寬管理功能降低垃圾流量對(duì)網(wǎng)絡(luò)帶寬的惡意占用;?
◆集DDOS防范、IPS和帶寬管理于一身，有效保護(hù)該運(yùn)營(yíng)商的投資。