明御安全网关(下一代防火墙)零售连锁解决方案文献

1、修正版修正版明御?安全网关下一代防火墙 零售连锁解决方案言息DAS-security且全卬国杭州安恒信息技术股份有限公司二。二。年二月目录 TOC o 1-5 h z HYPERLINK l bookmark4 o Current Document 引文 3. HYPERLINK l bookmark6 o Current Document 背景和需求分析3. HYPERLINK l bookmark8 o Current Document 组建网络成本高、效率低、不易用的网络方案 3.问题一：高成本 3. HYPERLINK l bookmark11 o Current Document 问

2、题二：低效率 4. HYPERLINK l bookmark13 o Current Document 问题三：不易用 4. HYPERLINK l bookmark15 o Current Document 构建安全可靠的数据传输方案 4. HYPERLINK l bookmark17 o Current Document 实名上网行为管理和审计 4. HYPERLINK l bookmark19 o Current Document 用户身份认证 5. HYPERLINK l bookmark21 o Current Document 提升客户体验 5. HYPERLINK l bookm

3、ark23 o Current Document 集中策略管理、大数据集中分析 5. HYPERLINK l bookmark25 o Current Document 安恒信息解决之道6. HYPERLINK l bookmark27 o Current Document 组建低成本、高效率、易使用的广域网 7. HYPERLINK l bookmark29 o Current Document 结合安全防护的三高IPSec VPN解决方案7 HYPERLINK l bookmark31 o Current Document 细粒度管控和审计方案 8. HYPERLINK l bookmar

4、k33 o Current Document 多样化的认证监控方案 8. HYPERLINK l bookmark35 o Current Document 精细化带宽管理和应用加速方案 9. HYPERLINK l bookmark37 o Current Document 可视化集中管理方案1.0结束语1.0.引文时代变迁，零售行业的经营模式正在发生着巨大的变化，传统的百货零售业向规模化、连锁化发展。面对激烈竞争，零售行业不仅需要调整业务模式，还更需要借助信息化手段扩展经营手段。零售企业的实践表明，IT 不只是单纯的管理工具，而是企业的核心竞争力。最近几年中，通过深度收集用户需求，精细整理

5、需求进行分析开发，为整个零售行业的市场积淀了蓄势待发的能量。背景和需求分析中国零售业信息化起步较早，从上世纪90 年代初，我国的零售业就扔下了算盘引入了 POS系统，但相对于其他行业，零售业的信息化应用更为琐碎，且需求变化万端，从整体上看发展水平并不均衡。部分零售企业当前信息化水平偏低，管理理念滞后，物流配送成本偏高，零售环节资源、效率利用率偏低。在零售业快速发展的背景下，网络成为通讯建设中不可缺失的“交通工具”，而选择网络的关键问题就是“安全性、稳定性、拓展性”。如今的企业中，企业信息、客户资料、机密信息传递都需依附着网络。可想而知网络对企业的重要性。那么在零售连锁场景中，用户最关心哪些问题

6、呢？组建网络成本高、效率低、不易用的网络方案问题一：高成本成本控制作为影响利润的关键因素越来越为企业所关注。企业必须不断地发展变化以适应市场竞争；企业今天所做的投资也必须能为明天服务，从而需要采用“打补丁式”的升级方案而付出额外的成本。问题二：低效率企业出口带宽常常由于上下行网络没有进行有序管理而造成出口带宽拥堵，造成网速慢，体验差的影响；并且，企业总出口设备无法支持链路备份，导致网络出口宕机则业务全部瘫痪。单点故障的威胁大幅度增高。问题三：不易用在当今企业中，越来越多的基层办事机构不配备IT 人员，而传统的网络设备使用英文命令行进行人机交互，命令繁琐、配置复杂，不友好，并且在无形中也大大增加

7、了企业的维护成本，非常不易用。构建安全可靠的数据传输方案总部与分支数量众多，各分部与总部形成了一总部多分支的星型组网，各分部数据需实时传输到总部服务器，由总部服务器统一进行大数据挖掘与分析。在多数网络环境中，总部与分部的数据传输通过公网。总部不仅面临着遭受着网络攻击的“风险”，同时遭受着明文传输数据易遭到窃取的巨大安全隐患。总部服务器资源不可随意对外访问。并且，总部网络为保证服务质量的稳定性，避免单点故障而导致网络瘫痪，需考虑链路的冗余备份。实名上网行为管理和审计随着网络的昌盛发展，人们在网络上的应用从最初的发送文本电子邮件，浏览静态的信息网页，发展到现在的多媒体、即时通信、视频音频通讯，了解

8、世界的动态，销售、采购各种商品的同时，网络实名审计也是一大问题，根据公安部82 号令规定，对于公网上网提供者，需要保证“记录并留存用户注册信息”、 “在公共信息服务中发现、停止传输违法信息，并保留相关记录”和“记录、跟踪网络运行状态，监测、记录网络安全事件等安全审计功能”。用户身份认证在如火如荼的市场竞争中，各商家为推广自主品牌的手段也是多种多样。随着手机用户的的普及，借用公共场所的免费wifi 也可以成为品牌推广的工具。在人员流动性强，可以借用免费wifi 上网的同时，不但网络对使用者的身份认证、身份鉴别也就提出了要求。而且在满足要求的情况下还可以实现APP 安装、广告推送和微信公众号宣传的

9、推广。是商家市场竞争中的另一把“亮剑”。提升客户体验对于免费提供的网络资源，网点的出口带宽资源显得十分宝贵。为了提升用户满意度，需要针对不同的业务类型进行带宽的保障或限速，避免部分用户使用P2P下载软件或流媒体应用抢占大部分带宽，导致网络使用体验变差。另外，对于用户频繁下载的重复资源，例如零售连锁机构推出的APP 或宣传影片等， 应该在网点端进行缓存操作，可以避免海量用户重复请求同一资源，节省带宽投资。集中策略管理、大数据集中分析随着企业发展增强，在具有良好的扩容性基础上，还需考虑多分支网络设备的管理方式。众多分部网点的顾客上网行为，对零售连锁行业也是一种潜在的财富。通过上网修正版行为可以将不

10、同类型、偏好或地区的消费行为差异，精准抓住消费者心里把握商机。通 过大数据集中分析即可享受“不出户，知天下”，总部服务器可以尽收各分支信息，根 据数据进行集中研讨。安恒信息解决之道为了解决上述问题和挑战，安恒信息推出基于 MIPS多核架构的下一代防火墙产品和集中管理平台，提供从分支网点到总部出口的整套解决方案。经过在零售市场的长期耕作，安恒信息对零售连锁场景的需求进行了深入理解，并推出了自己的一套解决方案:办公网络用户网络无线AP分支机构组建低成本、高效率、易使用的广域网安恒信息下一代防火墙产品可以采用ALL IN ONE 的组网特性，设备中支持自配光、电接口。无需加购整机，保护投资，成本低廉

11、。结合精细化带宽管理和应用加速方案，保障“专业务，专通道”的智能带宽管理。高效的应用加速解决方案可有效节省出口带宽资源， 将常下载使用的文件无感知的缓存到设备本地，无需多次通过互联网进行下载。此方案既节省了网络资源又提升了用户体验。同时，安恒信息下一代防火墙产品采用WEB 界面配置中文界面，使网络管理通俗易上手，大幅度提高网络管理的效率、节省了员工熟悉设备过程的成本。结合多智能管理方式进行网络部署，可谓面面俱到结合安全防护的三高IPSec VPN 解决方案安恒信息下一代防火墙产品的IPSec VPN功能长期服务于零售连锁行业，稳定性和功能俱佳。同时，安恒信息设备完美结合了入侵防御检测（IPS）

12、 、防病毒（AV） 、防攻击等模块，为用户的网络安全又增了一份放心。安恒信息下一代防火墙产品支持全部的主流安全算法，能够与业界主流厂商互通互通，使用专用协处理器进行IPSec加解密的硬件加速，可以构建健壮高效的 IPSec VPN组网。同时，IPS、AV数据库采用定时更新的数据库种类，与业界安全的更新发展同步进行，不仅保证数据在公网传输的安全性，同时对内网的信息安全添了一份保障。在各网络出口，下一代防火墙支持以 HA的高可靠模式承载IPSec VPN业务，确保避免单点故障，即使其中一台设备出现硬件故障，依然可以保证VPN 业务不受影响，确保业务可靠永续。安恒信息下一代防火墙产品支持4G 链路备

13、份和双物理线路备份，其中4G 链路支持按需拨号模式和常在线模式，最大限度保证 IPSec VPN业务的高可用性。细粒度管控和审计方案安恒信息下一代防火墙产品支持对数据进行2-7 层的全面检查和分析，深度识别、管控和审计近千种IM聊天软件、P2P下载软件、炒股软件、网络游戏应用、流媒体在线视频等常见应用，提供关键字过滤解决方案，可以杜绝用户外发包含敏感关键字的内容，避免舆论风险。同时，安恒信息下一代防火墙产品支持详细、清晰、易用的日志特性，可以全面记录审计用户上网行为、使用流量、访问网站、所用终端系统及设备类型平台等信息；日志支持定制化过滤器，可根据IP地址、认证用户、访问应用、访问 URL、发

14、帖内容等要素进行搜索，让事后审计省时省力，符合公安部82 号令的合规要求。通过用户中心功能，可以在一个页面内展现和查询用户的身份信息、账号信息、流量分析、重要上网行为等内容，让用户分析做到最简最优。多样化的认证监控方案网络盛行的时代，针对公安部82 号令规定和愈发迫切的身份认证，安恒信息推出了整套的解决方案，将业务系统、收银系统、客户上网做了严格的层次隔离。保证客户体验的同时对企业信息做到滴水不漏的效果。包含单机的微信认证和集中的短信和第三方 AAA 认证。微信平台是面向名人、政府、媒体、企业等推出的合作推广业务，这里可以将商家广告推送给当前接入的微信用户，减少宣传成本,提高品牌知名度,打造更

15、具影响力的品牌形象。那么，如何巧妙使用微信认证进行推广呢？安恒信息微信认证方案为您的需求进行量身打造。当用户接入网络后初始只能使用微信应用，不能访问互联网。此时，安恒信息下一代防火墙产品与微信公众平台进行联动， 用户必须对企业的公众号进行关注并进行互动流程后，用户既可以自由访问互联网，企业又不必担心用户通过网络进行违法操作而无据排查，此方案成本较低，不需要采购额外的认证系统，但在品牌推广方面的效果却胜过传统方案，辅以微信营销战略，可达到短期聚集用户的效果。此外，安恒信息也支持短信认证和第三方AAA 认证的集中认证方式，这种集中认证的方式将用户身份验证模块上移到总部服务器进行，有利于金融机构对用

16、户身份进行统一管控，减轻网点设备压力。在集中认证方案中，短信、 Radius和LDAP等认证协议 通过IPSec VPN和总部进行交互，提供优秀的适应性和可靠性，为集中身份认证解决方 案提供网络通道保证。精细化带宽管理和应用加速方案面对有限的出口带宽资源，对于多部门结构的零售体系来说保障不同层次所使用的带宽资源是网络设计中必不可少的硬性要求。安恒信息下一代防火墙产品采用智能流控、智能阻断、智能路由等技术，将网络出口带宽划分为逻辑通道，并支持在通道中再划分子通道，通过精准的应用识别，提供IP QoS和APP QoS解决方案，将办公业务通道、收银系统及客户使用的休闲网络完美的进行带宽限制、带宽保障

17、和带宽借用。支持将类型复杂的网络流量分布到不同的网络出口转发，是零售连锁行业提升带宽利用率、保护带宽投资的最佳神器。同时，安恒信息下一代防火墙产品支持APP 缓存功能，可将零售连锁机构经常推广的 APP 文件缓存在营业网点的出口网关设备中，当用户使用固定的URL 请求下载该APP 文件时，不再需要请求总部服务器进行文件下载，而是直接在网点内网完成APP下载和安装，大大节省了带宽资源和服务器资源，速度也得到大幅提升，提供优良的上网体验。可视化集中管理方案随着企业的高速发展，集中网络管理与集中日志分析也成为现代化网络建设中一道亮点。安恒信息自主研发的集中管理平台，可对海量分支网点设备进行统一管理，提供设备健康监控、统一版本升级、统一策略下发等功能，让管理员身在总部，一键控制网点设备，减少网点IT 人员成本投入，大大提升运维效率。网点设备将用户的上网行为审计日志统一通过IPSec VPN 上送到总部的数据中心和集中