用户概况
U.S.cellular公司是美国第八大无线服务运营商，总部位于芝加哥，在美国25州开展无线电话和数据运营服务;拥有500个营业网点和1800个销售代理商。
该公司的门户网站为用户及其代理商提供产品信息、产品支持、在线服务等功能;其中用户及代理商的在线服务需要连接到网站后台的数据中心，因此数据中心运行的安全性、可用性非常突出。
为了确保网站安全，U.S.cellular公司首先采取了传统的安全解决方法：如采用防火墙保护网络、加密所有交易保护隐私、使用口令验证控制应用交互，记录访问日志并加强审计;然而U.S.cellular安全团队对于Web应用安全进行深入研究后发现其传统的安全措施无法消除网站安全风险：
1、针对大型在线网站的黑客攻击增加，数据窃取事件频发;而新的法律界定了信息防护的责任;一旦U.S.cellular网站被攻击，客户信息被泄露，损失无法估量。
2、在对网站进行应用漏洞测试发现了较多的安全漏洞，如果采用源代码安全修订防护，需要昂贵的费用，估算将超过1000000美元。并且需要长达12-18个月的时间，最为关键的是无法确保源代码完全被修复。
因此U.S.cellular决定必须采用新的安全防护设备。
