运营商的WAP业务系统一般由WAP网关及多个WAP支持服务器群组成，Hillstone建议将Hillstone高性能安全网关以旁挂CE（Customer Edge） 或GGSN （Gateway GPRS Support Node）的方式部署， 通过配置相应的NAT策略、端口复用策略、攻击防护策略，来实现高性能、高可靠的WAP业务流量转发。针对WAP业务系统的应用场景，部署的Hillstone高性能设备满足运营商NAT及安全防护的需求，具体配置模式示意如下：
【Hillstone运营商WAP业务系统安全防护解决方案】
首先，Hillstone高性能安全网关具备高并发、高新建速率及灵活的扩展性，满足WAP业务量持续增长及未来扩展的需求。其次，运营商可以采用Hillstone高性能安全网关独有的端口复用技术，将单一IPv4可NAT的地址数提升5~6倍，使运营商有限IPv4地址资源得到更有效的节约。再者，通过HA方式部署的Hillstone高性能安全网关，不单可以防止业务系统单点故障，更能在其硬件接口上有效对抗SYN Flood，DoS/DDoS等攻击行为，以及各类畸形报文攻击的防护。最后，Hillstone高性能安全网关还支持深度应用识别技术，能有效识别出非法URL、网络攻击，在此基础上对网络及客户提供附加的安全防护功能，保障了运营商WAP业务系统正常运营。
