巨龙数码零售业连锁店网络安全解决方案

　　 

综述

连锁店是一种很常见的零售业经营模式，连锁经营的企业拥有着几十、甚至几百家连锁分店。这些连锁店每天需要将货品销售、库存、货品需求等信息反馈回公司总部。这些企业迫切需要组成自己的企业网，以实现集中管理。

巨龙数码应形势所需，以“神獒”系列产品为连锁行业用户提供完整的信息化解决方案，同时结合实际情况，为企业网络的安全管理提供良好的技术保障。

需求描述

（1）分店每天需要通过数据传输软件将货品销售、库存、货品需求等信息反馈回公司总部，总部不定期地访问分部的网络，了解分部的数据信息。

（2）库房同样需要将货品库存需求等信息反馈回公司总部。

（3）分店与库房之间不定期地进行数据交互。

（4）因现在公司迅猛发展，以后将考虑OA、ERP、VOIP、视频、移动办公等扩展应用。

总部通过DDN专线接入互联网，现主要通过FTP/server形式在公网上传输，不能保证其安全性，另外各分店中上网方式采用多样化。

公司希望采用一种安全可靠的网络连接方式使分店、库房能够与总部进行实时数据交互，并且在传输过程中要保证数据的完整性、安全性。

解决方案

根据该连锁店的状况，由于库房和总部的数据交互频繁且数据量较大，因此我们在总部设置一台高端神獒VPN网关，HundVPN-S100，既能实现与分店和库房的互联，多条隧道并发连接保持高传输率和高稳定性，且支持移动用户的远程访问，适应未来的业务需要。在库房设置神獒系列产品中的中高端产品HundVPN-M200，保证与总部之间的数据交互；分部和总部流量相对较小，在实现用户需求的基础上解决企业成本，分别为其配置神獒系列中低端产品HundVPN-M100。

总部、库房、分部之间进行数据交互，如果直接通过Internet在公网上传输，很容易造成数据的丢失和机密的泄露。我们在内部服务器前架设的神獒网关就可以很好的解决这个问题。

分店与公司总部之间采用VPN网关对网关的的互连，即可借助Internet搭建起一条虚拟隧道，建立VPN加密隧道连接，在此隧道内传输的数据都是经过认证加密的，极大限度的保障了数据的安全可靠，任意两点间建立VPN隧道后，均可使两端犹如在同一个子网中，来共享对方允许的内部资源，比如库存状态、销售数据、客户信息等，使用上非常的灵活方便。

网络拓扑如下：

 网络安全解决方案（图一）" />

方案特点：

1、持断电重拨

神獒VPN支持自动重拨，因此能保证各分店与库房或总部之间稳定地连接并进行数据传输。

2、网络架构弹性大：

因公司以后扩展将考虑OA、ERP、VOIP、视频、移动办公等扩展应用，VPN较专线式的网络架构有良好的弹性，因此可以轻易地达到目的。

3、支持多种上网方式

神獒VPN支持静态IP、ISDN、ADSL等多种上网方式，不受ISP限制，使用方便灵活，支持GPRS安全移动办公应用。

原文转自：http://www.ltesting.net