项目背景
陕西电信是西北地区规模最大、能力最强、技术领先的综合通信运营企业，多年来，陕西电信公司紧跟国际电信技术的发展潮流，适应社会信息化发展的需求，积极实施业务创新，以语音业务为基础，大力发展综合信息服务，向广大用户提供七彩铃音、号码百事通、互联星空、全球眼、新视通等一系列电信新业务。为了避免日益严重的蠕虫、病毒、木马等网络安全问题而导致服务中断，陕西电信采用了H3C IPS产品对七彩铃音网上业务系统进行四～七层的深度防御。
方案介绍
针对以上问题，在不影响目前提供的应用服务质量的前提下，将两台千兆级H3C IPS产品串接在防火墙和负载均衡设备中间，为给互联网用户提供彩铃定制、下载服务的服务器进行四～七层的安全防护，包括防入侵、防病毒等功能；并提供无源掉电保护模块、二层回退功能来保证系统稳定性。
实施效果
通过部署H3C IPS产品后，陕西电信有效抵御了蠕虫、病毒、网页篡改、漏洞攻击、SYN Flood、LAND、间谍软件等网络攻击，实现了应用层的深度安全防御，保证彩铃服务器的良好运行。
