上海竞东计算机科技有限公司

上海农工商大型超市采用ZyXEL接入及安全解决方案

用户背景

1994年成立上海市农工商超市总公司，2000年5月改制为“上海农工商超市有限公司”，2004年5月更名为“农工商超市（集团）有限公司”，以该企业为核心组建的企业集团名称为“农工商超市集团”。公司创办人杨德新，现任公司董事长兼总裁。2002年，公司在上海市统计局等单位发布的第二届“上海企业百强”中名列第12位。
目前，农工商超市集团由农工商超市、好德便利、好德企业、好德物流、真德食品、帕尔服饰、伍缘杂货、好德置业等8家公司和连锁经营进修学院组成。拥有千家连锁店，是多业态发展的全国性大型连锁企业集团。2002年被农业部等九个部门认定为“农业产业化国家重点龙头企业”。

用户需求

随着集团公司经营规模的迅猛发展，原先的通讯方式已不能满足业务需求，急需建设一个安全、高速、灵活、方便、经济的网络平台，用以实时管理公司经营过程中所有相关数据，包括电子消费、公司物流、配送货等。这些数据属于公司的机密数据，一旦外泄会造成难以估量的损失，所以数据传输过程中的安全保障就显得格外重要。基于此需求，上海浩联网络通信技术有限公司为客户量身定做了基于VPN的联网解决方案。
传统的解决方法是需要在公司总部服务器和各个卖场、便利店之间建立专线连接，但是专线连接需要每个月负担昂贵的线路租用费，而且由于用户的连锁店铺数量庞大，那么这样总体的费用是相当惊人和难以承受的。那么有没有一种既安全又便宜的解决方法呢？

解决方案

目前ADSL宽带包月是一种既快速稳定、又节约资金的接入方式，每月只需要几十元即可。这对于企业来说是相当具有诱惑力的，但是只有ADSL接入还不够，怎样才能保证企业的敏感数据传输的安全性呢？
运营商不失时机的为用户推出了ADSL与IPSec VPN捆绑的业务，解决了用户的烦恼，同时也增加了自己的业务量。
在该超市超市集团连锁店的ADSL线路上，运营商为用户增加了一台ZyXEL的小型VPN网关ZyWALL 2，十分轻松地做到了低成本与高安全的兼得。

如上图所示，ZyXEL的ZyWALL 2是一款小型多功能安全网关，其中的IPSec（目前最安全的网络传输协议）VPN功能可以将用户需要传送的敏感数据（使用已经证实不可破解的算法）进行高强度加密，同时再经过一系列高级的认证、验证过程，通过公共网络传输到服务器上。其安全性可以说是万无一失。

除了VPN功能外，ZyXEL的ZyWALL系列安全产品还具有专业的防火墙功能以及扩展的UTM（统一威胁管理，包括防病毒、防垃圾邮件、内容过滤、入侵检测保护）等强大功能，用户完全可以根据自己的规模和需要灵活的进行定制。

用户只需要一次性投入少量的设备采购成本以及每月少量的ADSL线路费，就能够建立安全高速的数据传输网络，相对于过去的专线传输，节约了大量的资金。
ADSL+VPN已经成为连锁机构数据安全传输最理想的解决方案。

用户点评

农工商超市（集团）某网管讲：“在ZyXEL解决方案的基础上，农工商超市轻松地建立了网上超市和网上批发系统。在维护和管理系统方面也极为方便。ZyXEL的产品品质值得信赖。

ZyXEL产品优势

1. 简单的架设、维护和升级，即使没有技术背景的雇员也能轻松上手。
2. 最低数量的维护人员需求。
3. 可通过SSH/SSL进行安全管理。
4. 可实时监控的功能。
5. 可由GoRemote现存的网络管理系统做集中式管理。
6. 合理的价格。
7. 适用于专业管理系统，采用产业加密标准(3DES、AES)和PKI。

关于ZyXEL ZyWALL网络安全应用

ZyWALL 2继承了ZyWALL家族强大的防火墙功能被定位在终端和家庭工作者。 ICSA认证保证防火墙和IPSec VPN能够与其他厂商拥有ICSA认证的产品很好的互联互通。提供高速率的采用DES3DESAES等加密方式保护的VPN连接，并具有VPN备份功能以保证在您的主要网络连接中断时能够及时地替换到备份连接上，保障网络的畅通。
附加的增值优势包括拨号备份和流量重定向，增强了保护多重互联网连接可靠性的功能。 ZyWALL系列均提供一个友好的用户界面作为接入互联网的快速配置接口，保证非专业人士能够快速的熟悉掌握配置ZyWALL的方法。另外，独特的设计使ZyWALL成为了大中型企业、中小企业、SOHO及家庭用户在网络安全网关产品中的最佳选择。

(本案例由上海皓联网络通信技术有限公司实施)