连锁行业——零售连锁解决方案

零售连锁行业用户需求：
连锁超市、服装专卖连锁、卖场、餐饮、快捷酒店等客户的各门店营销点有可能分布在***各个区域，可能使用各种运营商上网接入方式，可能处于各种复杂的网络环境中。总部与分店之间需要把连锁进销存管理系统软件和财务信息化系统等资源统一实施部署，使其能够通过基于互联网建立的***加密隧道安全便捷访问企业总部的应用服务器。

需求特点：
1）关注投入产出比，重视产品性能价格比，需要在设备采购费用和网络运营成本方面都具有性价比优势；
2）关注安全性，ERP、财务系统等均为用户重要的销售、采购、库存、财务等数据，要确保数据传输和应用服务器的高安全性；
3）可靠性要求高，***网络上运行的都是企业的生产、财务等核心业务信息，一旦出现故障将造成重大损失，所以必须确保***系统的高可靠性和24小时不间断运行；
4）网络适应性要好，各地机构接入方式复杂多样，如：ADSL、Cable、FTTB、专线、CDMA等，并经常涉及跨网络运营商，还需要解决跨运营商的网络传输速度不佳的问题。

部署示意：

上述案例中，在总部（总店）网络的边界处，部署一台ANYSEC网关（也可以两台双机热备，提高网络的稳定性和连续性）。分布在***各地的分支结构、商场和门店通过低端安全网关或者软件移动客户端配合使用）和总部的安全网关建立***加密隧道，为企业ERP，财务等信息化系统提供安全、透明、稳定的数据传输平台。

应用特点：
1) 高安全性：
数据传输加密：***网关以及移动客户端和网关之间，采用高强度加密算法（如：3DES）加密数据，确保数据不能被***；
应用服务器不需要暴露在外网上，只有通过***隧道接入总部内网后才能访问到这些应用服务器，免遭了暴露在外网上（通过防火墙将应用系统的端口直接映射出来，就属于直接暴露在外网）被***发现和攻击；
2) 高性价比：
可根据带宽/内网规模，选择合适型号的网关产品，高低端搭配，价格低廉，而且一次性***；
基于互联网使用，网络接入采用***普遍的宽带接入方式（如：ADSL、Cable等），价格便宜，比租用运营商的专线（如：DDN、SDH、MPLS等）节省大量网络月租费；
Anysec 安全网关系列不仅充当***设备，并内置了路由交换、防火墙、行为管理、流量控制等功能，用户不需要再购买专门的其他网络设备。
3) 高可靠性：
中科网威ANYSEC ***采用嵌入式一体化高性能硬件设计，基于内核开发的操作系统，中国业界***低功耗，***稳定，生命周期***长的***产品，打造高可靠性；
中心节点部署双机热备系统，可避免网络中断，加强专网的延续性；
中心节点采用多ISP线路接入，分支机构可选择速度***快的运营商线路接入总部，并形成***隧道负载均衡和链路备份；
4) 易于部署和扩展：
各地分支机构可采用各种接入方式：ADSL、Cable、FTTB、专线、CDMA等；***网关部署时可采用“路由”模式、“单臂连接”等各种因地制宜的部署方式，方便灵活；
支持远程移动接入；结合***新的IPSec over Https/Http技术，只要能上网，移动用户即可和总部网关建立***隧道；
5) 高性能：
总部部署具备负载均衡功能的***网关，采用多ISP线路接入（如：本案中，总部采用电信、网通两条ISP线路，南方分支机构多通过电信线路接入总部，北方机构多通过网通线路接入总部），外地分支机构可选择***快速的线路接入总部，解决了跨运营商的网络传输速度不佳的问题；