商业连锁企业网络和监控解决方案-安全网关重点.pptVIP

* * * * VPN 系统 for POS, IPCam, VOIP VPN 系统 for POS, IPCam, VOIP VPN 系统 for POS, IPCam, VOIP Copyright?2010 ZyXEL Communications Corporation. All rights reserved. XXX商业连锁企业网络和监控解决方案 营运效率 安全监控 智能加值 商业连锁企业的需求分析 商业连锁企业门店众多,分布广,而且分散,门店分布在全国各地, 管理需求复杂,需要及时收集销售 (POS)和库存信息,以及日常经营信息, 并与管理中心做资料交换, 并保证信息安全,实现实时数据集中 各门店需实施安全防盗监控, 交易的保障, 同时也需要对个门店的人员日常销售做指导 更高层次,需要对各门店的人流做统计和日常交易分析,以便公司市场人员和公司高层对整体运营情况做掌控 商业连锁解决方案系统阶段一: VPN跨英特网组网 商业连锁应用场景 Tunnel VPN IPSec Tunnel VPN SSL DMZ 服务器区 邮件服务器 SSL VPN远程 Internet 营运总部 ZyWALL USG 2000 AV, IDP, CF服务 ZyWALL USG 1000 ZyWALL USG 300 ZyWALL USG 200 ZyWALL USG 100 门店分支 IPSec VPN远程访问 IP Cam POS 机 VoIP IP Cam POS 机 VoIP IP Cam POS 机 VoIP 门店一 门店二 门店 N VPN跨英特网组网 连锁门店众多, 商业资料的交换与传送异常敏感, 需要考量安全性 新增需求与日俱增, 除既有 POS 机台外. 逐渐导入新IT 方案帮助公司营运 视频监控帮助安全与营运管理 IP Phone帮助各门店与总部沟通成本的降低 布建安全传输系统需考量其可括充性, 避免日后重复投资, 产生浪费的情形, 第一次布署需一步到位, 使未来新增设备不需另外投资安全传输系统 ZyXEL VPN跨英特网组网优点 Tunnel VPN IPSec Tunnel VPN SSL DMZ 服务器区 邮件服务器 SSL VPN远程 Internet 营运总部 ZyWALL USG 2000 AV, IDP, CF服务 ZyWALL USG 1000 ZyWALL USG 300 ZyWALL USG 200 ZyWALL USG 100 门店分支 IPSec VPN远程访问 IP Cam POS 机 VoIP IP Cam POS 机 VoIP IP Cam POS 机 VoIP 门店一 门店二 门店 N 布建ZyXEL VPN 方案可以保障安全传输系统一步到位 透过各门店布建 ZyWALL USG, 可以将不同传输的资料, 影像与语音都加密, 传输到营运中心或与其它门店沟通 一步到位, 不需为不同设备 POS, IP Cam, VoIP 分别布建或安装安全加密传输设备或软件. 只需在各门店加装一台 ZyWALL USG, 便可把所有设备的资料都安全传输 可以针对需求把VoIP 的资料优先级提高, 避免 POS 资料传输影响通话品质. ZyXEL VPN跨英特网组网特色 1. QOS保证监控带宽占用 2. 安全的 VPN加密保护 传输加密的监控数据 防止入侵与病毒检测 国际安全认证 3. 安全的备援 4. 方便管理 SSL 可以任何时间和任何位置管理 集中网管平台 Internet VPN 分支 2 分支 3 分支 1 中心机房 LAN ADSL IP Cam 优先转发 暂停转发 监控数据 其它数据 1.QOS保证监控带宽占用 透过QOS功能, 可以保障影像带宽, 确保不会延时或受其他传输资料影响 Internet VPN 分支 2 分支 3 分支 1 中心机房 LAN ADSL IP Cam 允许访问 阻止访问 2.安全的 VPN加密保护 VPN传输加密后的监控数据，非本公司人员无法访问到监控网络。 Internet ZyWALL USG ZyWALL USG 中心服务器 VPN隧道 设备支持对VPN数据流解密后的深度包检测，执行杀毒，入侵检测等安全策略 所有设备均可实行流入/流出的双向VPN流量安全检测 双杀毒引擎：通过了ICSA认证的ZyWALL病毒检测引擎和卡巴斯基杀毒引擎 防止入侵与病毒检测 ★ ICSA Lab  ICSA 实验室是TruSecure公司的一个独立部门，提供独立于供应商的安全产品测试和认证。全球数百家顶级的安全产品供应商都将它们的产品送到ICSA 实验室来进行测试和认证。安全技术的最终用户依靠ICSA 实验室来