上海嘉定区“无线城市”是中国大陆第一个“无线城市”，也是上海市信息化委员会“无线城区”的唯一试点项目。中电华通通信有限公司（以下简称“中电华通”）作为嘉定“无线城市”的主要合作伙伴，是国内专业的无线宽带电信运营商。伴随无线接入设备的落地，中电华通更关注有线网络的建设，需要为无线城市构建一套集有线、无线、语音、视讯、监控等多个实体的一个综合性网络。同时，网络中的安全威胁无处不在，也需要为无线城市构建一套安全的、可运营的网络。尤其是广域网出口，大量的蠕虫、病毒、木马等攻击，都时刻威胁着网络的整体安全。
方案介绍
针对以上安全需求，在广域网网络出口部署H3C SecPath IPS和H3C SecPath ACG应用控制网关产品，实现全面安全防御与流量控制。IPS产品集入侵防御与检测、病毒过滤和URL过滤等功能，能精确实时地识别并防御蠕虫、病毒、木马、SYN Flood、间谍软件等攻击，实现4~7层深度防御，有效抵御外网攻击。ACG产品对用户做全面的流量识别、流量控制等管理，包括分析各种应用流量分布、用户的网络应用情况，并提供不同控制策略，如根据不同账号、IP地址、IP组、时间等对各种P2P流量、VoIP业务进行精细化的限流或阻断，记录用户的各种Web浏览。同时，在核心交换机上部署SecBalde 防火墙板卡，将交换机的数据转发和安全业务的处理有机融合在一起，实现网络与安全的完美融合，同时减少单点故障，有效提高网络可靠性。
实施效果
通过部署H3C安全解决方案，保证了嘉定无线城市广域网出口安全，实现了出口流量和业务的控制管理，同时也实现了对用户的网络应用进行精确的分类和控制，为用户建设一个有序、安全、可视化、可运营网络提供有力保障。
