《肯德基VPN应用解决方案.doc》由会员分享，可在线阅读，更多相关《肯德基VPN应用解决方案.doc（5页珍藏版）》请在三一办公上搜索。
1、肯德基VPN应用解决方案用户概况 作为餐饮行业的龙头老大百胜集团旗下现有五朵金花，肯德基、必胜客、Taco Bell、A&WAll American Food和 Long John Silvers分别涉足了炸基、匹萨饼、墨西哥菜、热狗汉堡、海鲜休闲快餐五大餐饮经营市场。作为中国餐饮连锁店经营模式典范的肯德基连锁经营店，目前已有1000多家分店，分布在中国内地200多个城市，以直营店为主，加盟店占4至5左右. 经营上采用统一的品牌、统一的管理、统一的进货渠道和价格、统一的服务以及价廉物美的美食、品种多样化等特色已经是家喻户晓用户需求目前, 肯德基连锁经营店随着大量的业务及内部的供应链优化和外部的
2、市场竞争要求,需要企业对市场的供应价格及销售的分析能有快速的反应, 结合企业业务系统和电子商务系统来加强内部信息的沟通，以实现经营管理共享性和时效性, 发掘管理效率. 实现管理、经营、决策的统一性，沟通畅通和协调管理。从而最大可能地达到内部和外部资源的最优利用.现实情况是, 肯德基（KFC）在中国的销售规模的不断扩大，各省市、地区分公司、连锁店纷纷开张，每个连锁经营店都以拨号线路的方式通过互联网与各自省、市公司进行业务信息的传输、查询。由于各店的业务人员对计算机的知识和维护技术能力有限，再加上业务主机通过拨号连接互联网后，将直接面临来自互联网的病毒和黑客的攻击。曾经发生过某几个连锁店的主机受蠕
3、虫病毒和黑客的攻击，主机系统崩溃，导致当天无法进行营业的严重后果。值得关注的是，由于肯德基（KFC）连锁经营店有许多加盟店，加盟店业主的对投资成本会非常关注，所以所推荐的产品希望是物超所值的设备。如何才能经济、安全、方便、快捷的建立起一个跨地区的企业应用网络系统，已经成为一个急需解决的问题。技术方案针对肯德基（KFC）连锁经营店目前的现状和所面临的问题。NETGEAR公司做了认真的调查，并率先和肯德基（KFC）上海公司的技术人员一起仔细研究了可实现的各项解决方案的可能性、可行性和真实环境的测试。最终选择了NETGEAR公司的ProSafe FVX538实现VPN的设计方案。整个项目设计要求最大
4、可能地保证其所有的网络设备和系统的正常运行，并且可以获得良好的管理，能够完全控制与IT基础结构相联系的安全风险。实现的总体目标是在不影响集团公司网络系统当前业务的前提下，实现对KFC各公司和经营店的网络的安全、高速、稳定的实时连接。在市总部采用一台Cisco PIX防火墙作为中心端，在分支机构选用FVX538，通过认证密码统一管理，形成一个集中管理的虚拟私有网络。所有对外安全边界使用NETGEAR的宽带防火墙技术屏蔽来自外部的各种可能攻击。VPN传输使用IPSEC协议。市总部为保证带宽和速率，向中国网通申请开通一条INTERNET专线，其享有固定IP地址。专线接入PIX的WAN端口，总部的交换
5、机接入到PIX的局域网口,最后所有的电脑统一接入交换机。通过一些对PIX进行配置，创建VPN的连接策略，每一条策略对应一个分支机构，并且创建一些必要的安全规则。分支机构可以申请开通ADSL宽带上网通道，ADSL的网络输出线接入VPN设备FVX538的WAN端口，所在分支机构的电脑或网络交换机接入到FVX538的局域网口，对FVX538进行配置，创建一条连接到总部的安全策略虚拟通道，并定义相应的安全规则便可.NETGEAR公司ProSafe FVX538方案能确保实现以下功能：支持各种宽带类型线路（ADSL、Cable Modem和以太网接入）；为各连锁店提供了方便、灵活、经济的通讯方式的选择。
6、内置8个10/100 Mbps局域网端口，可直接连接计算机或连接原有局域网的交换机。并且每个端口都自识别正反线的连接。使用简单，省去了原有拨号上网的繁琐，使用者只需打开计算机，运行业务软件，就可以直接连接公司的数据服务器。内置先进的SPI防火墙+NAT机制, 具有DoS保护（拒绝服务攻击保护）、入侵检测等安全特性，能安全的抵御来自于互联网的侵害；最安全优化的硬件、操作系统和防火墙，实时检测技术。比拼凑而成的软件类方案提供更高级的安全水平。能够根据IP地址、协议端口、服务、关键字以及时间段提供内外双向的安全控制机制. 特别是象对互联网上蔓延的“蠕虫”的防护。内置打印服务器功能，对一些需要共享打印
7、机的连锁店来说，使用更方便。具有支持动态IP域名（DDNS）的功能；便于统一远程维护和管理。更具特色的是-广域网IP更改通告，当各连锁店的FR114P重新获得动态IP时，能及时将更改的信息通过E-MAIL的形式告知公司网管。以防止DDNS发生异常后，管理员无法远程维护。支持受攻击和异常情况E-MAIL通告。管理员可以及时获知连锁店防火墙设备的安全情况。设备安装设置简单方便。内置智能安装向导，能全过程辅助连接设置，并且能自动识别各种广域网线路类型。内置UPnP自动端口映射（UPnP）技术，未来可以提供来自于互联网的语音（VOIP）和视频服务的支持，并且能和其他基于以太网的设备提供更好的互操作性网
8、络扩展简单，每开家新店，只需添加一台FVX538防火墙。并且也节省了新店的投资成本。产品具有稳定性，和可靠性。此款产品以是全球用户使用认可的畅销产品。设备价格在同类型知名品牌内极具市场竞争力，并且目前是国内唯一一家获得专业的国际权威的ICSA 4.0安全认证和国内公安部安全销售许可证的产品。NETGEAR Prosafe F系列防火墙产品连续几年在端口发货量上稳居全球第一，2003年领先于全球厂商，占据41。3%的市场份额。NETGEAR公司是成长型中小商用网络真正的网络安全专家。应用效果该项目经过对互联的业务数据传输的稳定性、数据包时延、安全性、管理和维护性等各项性能参数进行收集、分析，结果满足了肯德基（KFC）中国连锁店关于该部分网络的设计要求。并且经济实惠。部分地区已经过几个月的试运行，整体设备运行稳定。得到了用户的认可和赞同。目前以在进行大规模的安装实施阶段。
