|
香港金六福珠宝(集团)有限公司于2002年在香港成立，是一家集首饰原料采购，设计，生产，加工，批发及零售于一体的大型珠宝集团。采用国际先进的质量管理体系及优质连锁服务,享誉香港珠宝界。2005年， “金六福”在深圳成立中国市场营销中心，现已在中国大陆数百家连锁店，建立起良好的口碑，品牌影响力在大陆珠宝界首屈一指。 在金六福珠宝在国内连锁店增加，业务蒸蒸日上之时，也带来了管理上负担和瓶颈。目前金六福珠宝整个连锁加盟体系采用统一管理的方式。库管，财务，采办等通过网络和ERP软件管理，采取了最先进方案。但是目前所遇到的困境是：ERP软件常常出现无法正常连接的状态，数据连通出现问题。这样使很多分店的日常经营受阻，损失巨大！ 金六福珠宝管理层非常重视，经过联系ERP软件公司、网络集成商，进行多次的网络问题会诊并给出了解决方案进行尝试，包括使用硬件防火墙设备、建立VPN隧道进行信息加密传输、使用上网行为管理和带宽管理设备等等。而网络的断线、卡滞问题仍未得到解决，ERP系统的信息传输仍会出现中断。企业高速发展依托的网络信息化遇到了瓶颈，信息时代带来的企业经营管理效率的提高难道是可望而不可即的吗？ 保证企业网络稳定就需要对其当前网络结构进行分析，找到网络问题的根源，以便使用相对应的网络安全设备，达到最终解决问题的目的。专业从事企业网络安全管理的北京欣全向科技，对香港金六福珠宝的网络进行了分析，以此找到为何金六福珠宝尝试的多种网络安全方案均不能解决其网络安全稳定的问题。
金六福珠宝原有网络简图 对原有网络方案分析：金六福珠宝是企业信息化前沿的企业，信息化程度高，业务对网络依赖性强。主要管理都依赖于基于网络的管理软件。如果网络出现问题，那么将损失巨大。目前网络结构是典型的第二代基础组网，加上网络应用的双层结构。第一层是红色线代表基础网络通信，即网络通讯是否连通；第二层是绿色线代表网络应用，既ERP软件数据。只有第一层网络基础通信保证连通，建立起良好的“通信公路”那么第二层的ERP数据才可以在这条路上跑数据。黑色则代表不可靠的网络数据，可能是病毒，木马等以太网协议攻击。这样我们可以看到，原有路由器防火墙，属于接入型设备，只负责网络接入端，在接入端进行数据转发和管理。当发生内网某台机器中病毒，并且通过交换机进行内网攻击时，防火墙根本接受不到数据，更无法阻止中毒机器通过交换机对整个网络的攻击。那么其他的电脑终端，交换机等，在网络攻击下，会产生终端断线，交换机断线，以至于网络瘫痪。整个过程中，防火墙始终正常工作，但是却对终端——交换机——终端的攻击数据无能为力。而企业内网的安全稳定问题一直遭受这样的挑衅，而管理员却没有相应的处理手段。 当黑色线代表的网络攻击对网络造成破坏时，红色的网络基础通信将中断，那么承载业务的绿色ERP数据将失去行使的“通信公路”，数据终端，业务瘫痪。
|
