纽盾3G VPN路由器助美容美发行业信息化

　　美容美发连锁行业背景
　　美容美发连锁行业，是现在连锁行业的新潮，如果一家做好了，那么这种管理模式就能够很快的复制，这样就会迅速的进行扩张。而连锁店的增加，直接导致了管理上的众多难题，尤其是会员的管理，所以连锁行业的管理本质是IT信息化的管理。一般连锁分店遍布各居民小区、学校、人流量大的商业地段。业务量需求会随着店面的增多有明显扩大的趋势，而各分店如果独立进行财务、采购、库存、配送等业务系统流程，将不足以应付追求快速服务质量的广大消费者需求，而另一方面必须再投入更大的经营与人力成本的问题，也深深困扰著连锁行业。有鉴于此，纽盾科技为连锁行业提出了一个省事，省钱，又省力，移动高效的的纽盾3G VPN路由器连锁解决方案。
　　3G 多功能VPN路由器，是纽盾科技专为办公用户而设计，旨在为用户带来移动、高速以及高安全性的数据通信。产品支持3G及有线带宽、IPSec VPN协议，用户可在Internet上建立多达16条私有加密通道。QoS功能保证入站和出站的数据畅通，不被阻塞。产品支持嵌入式IPsec VPN(虚拟专用网)协议，允许用户在Internet上同时建立多达16条通道。内置的DES/3DES VPN加速器将大大提高IPsec VPN性能，同时确保数据在两个或多个站点之间安全传输。除内置NAT防火墙之外，该路由器还提供阻止黑客攻击功能、自动检测DoS攻击并进行阻止。借助状态封包检测功能，用户可以决定哪些数据能够穿过防火墙进入私用网络。
　　需求分析：
　　根据连锁行业的特点和实际需求来看，我们可以简单整理成以下主要几点：
　　设备的成本不能太高：连锁行业分店较多，分布在全市甚至全国各地，如果单点的设备成本过高，整体成本就会很高。
　　营业期间网络要稳定：能够在分店营业期间保持正常的使用，减少设备故障的发生频率以及维修的次数，预防可能发生的意外网络故障带给顾客的时间延误;
　　能够确保信息的安全：连锁行业的财务数据、进价等保密的信息，如果在传输过程中数据被窃取和侦听所造成的损失是不可估计的。必须确保这些业务信息不易被有心人士或非法攻击网络等型式窃取数据或盗号
　　有合适的操作简易性：其分店工作人员众多，且专业能力与上网方式各不相同。因此在使用操作上最好能符合简易的特性，以方便不同地点的连机需求。
　　需要一定的可扩展性：针对连锁行业未来将继续扩张分店，以及在全国其他市区开设连锁店的可能，网络建置就需要满足现在及未来几年，甚至更长时间的企业需求。
　　需要对分店上网进行严格管控：分店工作人员由于上网方式是通过流量来计费的，且专业能力各不相同。因此需要对电脑的上网进行严格的管控，一个可以防止电脑中毒，第二可以避免工作人员在工作时间上网影响工作。
　　
　　总部中心端：采用NEWDON NDF UTM防火墙，接入两条电信ADSL 10M线路，选择IPSec VPN协议与各分店建立互连网络，实现即时通讯，共用连锁总部中心端ERP、OA等业务系统。
　　设备功能特点：
　　卓越的安全机制
　　防火墙系统技术部份，具备封包过滤及动态检测能力，而且可同时启动两种封包过滤与分析的检测机制，并且也提供各种通讯协议的高级封包过滤选项(包括ICMP Type、TCP Flags、IP Option等)，以及完全支持FTP(active/passive)协议，动态产生FTP联机的防火墙规则。通过完整的动态检测设计，使得攻击者无法进行SYN/FIN/RST flooding攻击。NDF 防火墙 的TCP 防火墙功能可有效阻挡各类TCP攻击及操作系统特征扫描(Fingerprint，包括SYN/FIN/XMAS/NULL等特征扫描、Land攻击、SYN/FIN/ACK/RST Flooding攻击等)。
　　防毒墙功能模块
　　NDF 防火墙 支持In-Line的病毒过滤机能, 并支持IMAP4, POP3,SMTP三种通讯协议, 当网络用户以这三种方式与外界进行邮件通信时,NDF 防火墙 将自动过滤这些信息或档案是否夹带有病毒。防毒墙与入侵防御模块部份的需求是一样的,需要定时更新病毒特征以维护病毒扫描最新及时状态,NDF 防火墙将定时下载最新病毒码,以维持NDF 防火墙 防毒引擎为最新状态。
　　负载平衡及带宽管理模块
　　多线宽带负载平衡、服务器负载平衡及带宽管理的功能，也是MIS中心、计算机机房或实验室需独立于现有对外主干的Internet联机安全防御最佳选择，因应视频会议应用的日益普及，通过对外多线宽带整合及带宽管理功能，系统管理者可妥善的分配与管理进行视频会议所需的带宽，以避免影响其他的正常运作下的信息流。
　　虚拟私有网络模块
　　NDF 防火墙 VPN支持IPSec协议，提供Transport及Tunnel Mode能力，并支持IKE Pre-Shared Secret认证模式，企业可安心地与远程的分公司或上下游厂商网络连接。而通过DES、3DES、CAST、BLOWFISH、AES等加密机制，可确保数据传输的的机密性、真确性与可用性。
　　支持By pass功能 (可选)
　　NDF 防火墙 在透通模式下支持By-Pass的功能，当系统或硬件发生故障时，By-Pass接口将立即发挥其功能以防止联机服务的中断。
　　网址/端口转换模块
　　NDF 防火墙 加强型NAT/PAT的网络及Port地址转换功能，可依不同网络区段设定所要转换的IP地址，有效的节省内部合法IP地址的资源，并防止内部重要设备IP地址的曝露。此外，NDF 防火墙 的NAT/PAT Module可完全兼容于FTP协议,自动处理FTP数据联机。
　　实时封包解析模块(Packet Sniffer)
　　NDF 防火墙 内建实时封保解析功能，系统管理者可于Client端管理接口上实时的解析流经任何一个界面封包，配合Honey-Pot的功能可对入侵者的行为进行高级的分析。
　　分点机构：分点采用NEWDON 3G VPN路由器，每个分点机构根据情况分别接入1~10M不等的ADSL线路和3G的 WCDMA、TD-CDMA、电信的CMDA2000等接入方式通过IPSEC与总部进行联系。
　　设备功能特点：
　　自动故障恢复功能保证路由器永不断线;
　　用来连接3G/HDDPA备份调制解调器的USB2.0端口(由服务提供商提供);
　　支持16条IPsec VPN通道;
　　强大的DES/3DES/AES数据加密功能，保证VPN通道安全;
　　具有针对流量优先级和带宽管理的流量管理功能(QoS);
　　具有状态封包检测(SPI)和防止DOS攻击的防火墙安全功能;
　　支持即插即用技术(UPnP);
　　提供具有URL内容过滤(URL Content Filtering)和封包过滤(Packet Filtering)的网站控制(Parental Control)功能。
　　动态域名解析系统(DDNS);
　　系统记录日志监控;
　　支持IPTV应用;
　　方便使用的快速安装向导
　　应用特点：
　　IPSec设定：第一个是支持VPN Hub功能，可以让各分点之间，透过总部中心端实现互联互通，不需建立独自的联机，有效降低成本。另一个是VPN线路备援机制，为了避免一旦出现互联网联机掉线时，VPN隧道也随之失去联机稳定性的风险，可先默认定另一个WAN端口为备援，一旦掉线可立刻经由备援WAN口重新建立VPN联机，实现VPN服务不掉线的目的。
　　多线路网络接入：连锁行业在总部与分点机构所采用的纽盾VPN设备，都是多WAN口的设计，完全可以接入双线的，同时也成就了VPN带宽保证，更加稳定VPN的连机质量。
　　支持动态IP环境：当我们深入了解连锁行业的网络实体架构环境时，发现大多数为动态IP。因此，为了让连机质量不会随著动态IP而不稳定，必须采用动态DNS功能变量名称解析服务，才可解读并将要求转送到对应的服务器。而NEWDON的VPN设备可支持多种动态DNS功能变量名称解析服务类型，如3322.org、 DynDNS等，进一步增强了VPN连机在动态IP环境下的稳定性。
　　扩展性强：由于连锁行业对于未来还有进一步扩张规模的计划，因此非常担忧设备面临不堪使用而被淘汰的问题。关于这点，由于纽盾VPN产品均获得国际VPN认证机构VPNC的认证，保障了产品与大厂VPN设备的互通相容性，因此将来连锁行业成长时，也能与大厂的设备相通，不会有无法使用问题。
　　如果您对产品的销售和技术等方面感兴趣请致电侠诺代理：
　　竞霄网络
　　电话：400-705-8818
　　Mail：qno@vier.com.cn
　　QQ：1370116393
　　网站：http://www.vier.com.cn
　　地址：上海市国定东路300号3号楼411室