现状与需求

 

随着公司业务的迅速发展，各地分公司、办事处也相继增多，信息交互也越来越频繁，随着企业ERP系统的实施，重要的数据和信息在网络中的安全问题也越来越多，安全性要求也越来越重要，连锁经营模式的企业越来越多。这种企业大多数业务是直接为客户提供服务，服务是否到位、是否快捷和准确将成为企业的重要竞争力。
　　 连锁行业的高速成长，部门分支机构日益增多、分工越来越细、业务数据资料成倍增长，如何有效整合企业资源，如何安全、稳定、高效的运作是企业都在考虑的问题。另一方面，由于各店的业务人员对计算机的知识和维护技术能力有限，再加上业务主机通过连接互联网后，将直接面临来自互联网的病毒和黑客的攻击。曾经发生过某几个连锁店的主机受蠕虫病毒和黑客的攻击，主机系统崩溃，导致当天无法进行营业的严重后果。

 

方案实现和设备布署

按照连锁行业网络管理的要求，保证其所有的网络设备和系统的正常运行，并且可以获得良好的管理，能够完全控制与IT基础结构相联系的安全风险。实现的总体目标是在不影响公司网络系统当前业务的前提下，实现对连锁行业公司和经营店的网络的安全、高速、稳定的实时连接。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

应用效果

 

NaXGate系列多合一安全网关，能有效满足系统宽带网建设的各项要求。
　　针对总部与连锁门店的安全需要定义安全策略对各个网络的保护，通过防火墙的安全策略有效抵抗DOS/DDOS、扫描、嗅探、同步等多种攻击，可自定义TCP/UDP/ICMP的Flood攻击检测策略，控制单用户最大连接数，抗 udp，icmp，syn等攻击。划分服务器区定义严紧的访问策略有效防止非法的入侵，免受因病毒攻击或非法入侵所受到的经济损失。
　　在物流管理上，总部随时可了解到各个分店的销售、库存情况，从而及时进行配送以及调整总部的存货策略；在人员管理上，通过实时监控系统，使员工的服务态度及工作积极性得到提高；在客户管理上，使分店与总部数据库实现实时VPN安全连接，实行累计购物优惠制度，可提高顾客的忠诚度，从而可提高销售额。同时可提高连锁机构的销售额，提高其安全保卫能力。最突出的是在网络运营成本上，通过与电信的合作，ADSL价格优惠，可大大降低成本 实现百货公司总部局域网内的资源共享、 POS 系统、 办公室 OA系统、内部邮件、远程控制、文档收发、网上邻居等远程互联应用，以及今后可能扩展的其他系统。
　　移动用户不管以何种方式接入Internet，都可以安全方便地接入公司访问局域网内的相关资源和公司办公网络中的相关资源，和在局域网内一样使用上述各种应用系统。
　　分支机构用户通过任意上网方式接入因特网，即可自动和总部建立 VPN通道。
　　实现公司总部与下属分公司安全规范的共享文档管理，帮助企业建立一个专用的文件传输网络，当日后再需增加其他的分支用户时，只需在新的下属分支局域网内计算机上安装 VPN分支模块，正在使用的总部和其他分支移动用户不受任何影响。总部文件可以远程打印、远程共享，不受文件大小限制。所有的传输过程均经过了加密，确保安全。