巨龙数码零售业连锁店网络安全解决方案

　　连锁店是一种很常见的零售业经营模式，连锁经营的企业拥有着几十、甚至几百家连锁分店。这些连锁店每天需要将货品销售、库存、货品需求等信息反馈回公司总部。这些企业迫切需要组成自己的企业网，以实现集中管理。

　　巨龙数码应形势所需，以“神獒”系列产品为连锁行业用户提供完整的信息化解决方案，同时结合实际情况，为企业网络的安全管理提供良好的技术保障。

　　需求描述

　　（1）分店每天需要通过数据传输软件将货品销售、库存、货品需求等信息反馈回公司总部，总部不定期地访问分部的网络，了解分部的数据信息。

　　（2）库房同样需要将货品库存需求等信息反馈回公司总部。

　　（3）分店与库房之间不定期地进行数据交互。

　　（4）因现在公司迅猛发展，以后将考虑OA、ERP、VOIP、视频、移动办公等扩展应用。

　　总部通过DDN专线接入互联网，现主要通过FTP/server形式在公网上传输，不能保证其安全性，另外各分店中上网方式采用多样化。

　　公司希望采用一种安全可靠的网络连接方式使分店、库房能够与总部进行实时数据交互，并且在传输过程中要保证数据的完整性、安全性。

　　解决方案

　　根据该连锁店的状况，由于库房和总部的数据交互频繁且数据量较大，因此我们在总部设置一台高端神獒VPN网关，HundVPN-S100，既能实现与分店和库房的互联，多条隧道并发连接保持高传输率和高稳定性，且支持移动用户的远程访问，适应未来的业务需要。在库房设置神獒系列产品中的中高端产品HundVPN-M200，保证与总部之间的数据交互；分部和总部流量相对较小，在实现用户需求的基础上解决企业成本，分别为其配置神獒系列中低端产品HundVPN-M100。

　　总部、库房、分部之间进行数据交互，如果直接通过Internet在公网上传输，很容易造成数据的丢失和机密的泄露。我们在内部服务器前架设的神獒网关就可以很好的解决这个问题。

　　分店与公司总部之间采用VPN网关对网关的的互连，即可借助Internet搭建起一条虚拟隧道，建立VPN加密隧道连接，在此隧道内传输的数据都是经过认证加密的，极大限度的保障了数据的安全可靠，任意两点间建立VPN隧道后，均可使两端犹如在同一个子网中，来共享对方允许的内部资源，比如库存状态、销售数据、客户信息等，使用上非常的灵活方便。

　　网络拓扑如下：

　　方案特点：

　　1、持断电重拨

　　神獒VPN支持自动重拨，因此能保证各分店与库房或总部之间稳定地连接并进行数据传输。

　　2、网络架构弹性大：

　　因公司以后扩展将考虑OA、ERP、VOIP、视频、移动办公等扩展应用，VPN较专线式的网络架构有良好的弹性，因此可以轻易地达到目的。

　　3、支持多种上网方式

　　神獒VPN支持静态IP、ISDN、ADSL等多种上网方式，不受ISP限制，使用方便灵活，支持GPRS安全移动办公应用。