项目背景
随着网络的发展，各类网络安全问题也逐渐浮现，如蠕虫病毒、网页篡改、间谍软件等，对网络系统造成了极大的威胁。一旦应用系统遭受攻击，必定导致服务下降，严重的可导致服务的中断。Web服务器、彩铃服务器等作为湖南省移动公司门户网站主要服务器，遭遇攻击威胁的概率很大，经常发现系统被扫描的现象，也曾经发生过对系统的规模性攻击。因此，需要对现有网络进行改造，以提高应用系统整体安全。
方案介绍
针对以上问题，在门户网站服务器区前端部署2台H3C IPS产品，可以有效地防御蠕虫、病毒、SYN Flood、漏洞攻击、间谍软件等多种攻击威胁，同时通过相应的手段提供对零日攻击（Zero-day Attack）的防护。为了保证高可靠性，避免单点故障，将两台IPS设备采用负荷分担和双机热备。当一台IPS出现故障的时候，另外一台可以快速接管全部的网络连接状态信息，保障网络业务不受影响。
实施效果
通过部署H3C IPS产品后，湖南移动门户网站的安全性得到很大增强，成功阻断大量的非法攻击行为，减少网络安全事件的发生，保护门户网站系统的稳定运行。
