由于移動通訊行業(yè)的特殊性，大量應用基于web站點提供務，所以該移動公司在web安全防護上的要求極高不僅要實現最大的web安全防護，還必須能承載極大的流量訪問和法律、法規(guī)審計遵從，并必須具備多種部署模式以部署在極其龐大而復雜的網絡中。
防范Web攻擊、具有XML防火墻并提供全面的身份和訪問控制，這是該公司CIO對其網站安全設備的主要要求。經過多方對比和仔細測評，在與梭子魚工程師進行了深入交流之后，該移動公司最終選擇了梭子魚WEB應用防火墻。客戶在一天之內迅速完成了梭子魚Web防火墻的安裝和部署，目前包括該網上營業(yè)廳在內的多種Web應用都在梭子魚的保護之下，而且每周只需要花費很少的時間去維護。自部署以來，梭子魚WEB應用防火墻成功抵御了各種網絡攻擊，為其網上業(yè)務提供了完善的安全保障。
在本案例中，客戶選擇梭子魚的原因主要是基于梭子魚多重立體安全防護體系：
1.) 支持BS架構并支持HTTPS加密方式管理web應用防火墻設備；
2.) 支持審計功能（如源IP地址、目的地址保持）；
3.) 支持跨站腳本攻擊防御、SQL注入攻擊防御、網站偵測攻擊防御、應用層DDOS攻擊防御、惡意爬行攻擊防御、Cookie竊取攻擊防御、Cookie中毒攻擊防御、信息泄露攻擊防御、網頁篡改防御等；
4.) 支持HTTPS流量拆包分析和證書生成、導入功能。
5.) 支持HA模式部署，以保障業(yè)務連續(xù)性
6.) 支持先進的反向代理技術，并可實現橋模式、旁路模式、路由模式等靈活的部署方式
7.) 支持超細粒度防御策略、能針對指定的URL和參數進行內容、長度和類型等過濾保護。
8.) 產品的所有功能，包括固件更新在內都需要集中管理，并支持離線升級功能。
9.) 完善的日志、報告系統(tǒng)，可實現故障快速分析診斷和審計需求；
10.)日常運維具備較高效率，提供7 X24小時的工程師技術支持，能在事件發(fā)生第一時間提供現場服務。
梭子魚WEB應用防火墻保護對外部請求來源進行嚴格的限制，就能有效阻止網頁盜鏈，網頁掛馬，網頁仿冒的發(fā)生，保護網站資源的合法版權，（并可針對某一個特定資源，如圖片、音頻、視頻等文件進行針對性防護）。采用主動的防護手段，為WEB應用提供一個根據自身應用特性、完全自定義、顆粒度超細的策略配置模型。梭子魚可根據客戶需求提供靈活的部署方式，在本案例中梭子魚WEB應用防火墻向用戶推薦了以下兩種部署方式：
- 橋模式部署概要：
·梭子魚設備的WAN口接入到該移動公司的網絡交換機上。
·梭子魚設備中配置受保護的web站點IP地址，并將LAN口與后臺相連。
- 旁路模式部署概要：
·梭子魚設備的WAN口接入到交換機。
·梭子魚設備中配置受保護的web站點地址。
該移動公司選擇梭子魚WEB應用防火墻的原因：
- 友好圖形界面和直觀的日志、報表系統(tǒng)
- 超細粒度過濾防護
- 世界領先的反向代理技術
- 高性能和穩(wěn)定性
- 靈活的部署模式
- 優(yōu)質的服務
梭子魚產品及其解決方案的特點：
- 無需軟件安裝或修改網絡結構，所有梭子魚設備都是已于安裝與使用。
- 所有梭子魚產品都通過直觀的Web網頁方式進行任何產品操作和數據修改。力求簡化配置過程，不需要您的IT職員在所有方面事事精通。
- 經過嚴格訓練的梭子魚售后技術人員7×24小時接通客戶電話，提供優(yōu)質切實的技術支持。
- 梭子魚控制中心是梭子魚公司建立的7×24小時監(jiān)控并阻斷最新網絡攻擊的技術中心。通過收集各類信息數據，分析記過后后通過梭子魚的自動活力更新功能實時更新所有梭子魚產品。
- 梭子魚設備不根據用戶數/設備數/端口數/功能數收取許可證費用。力圖為客戶提供可接受的整體解決方案。
