肯德基( KFC)中國連鎖經營店防火墻應用案例
來源：
聯商網
2004-10-08 18:03
作為餐飲行業的龍頭老大百勝集團旗下現有五朵金花，肯德基、必勝客、Taco Bell、A&W All American Food 和 Long John Silvers 分別涉足了炸基、匹薩餅、墨西哥菜、熱狗漢堡、海鮮休閑快餐五大餐飲經營市場。作為中國餐飲連鎖店經營模式典范的肯德基連鎖經營店，目前已有1000多家分店，分布在中國內地200多個城市，以直營店為主，加盟店占4％至5％左右. 經營上采用統一的品牌、統一的管理、統一的進貨渠道和價格、統一的服務以及價廉物美的美食、品種多樣化等特色已經是家喻戶曉.
應用需求分析
目前, 肯德基連鎖經營店隨著大量的業務及內部的供應鏈優化和外部的市場競爭要求,需要企業對市場的供應價格及銷售的分析能有快速的反應, 結合企業業務系統和電子商務系統來加強內部信息的溝通，以實現經營管理共享性和時效性, 發掘管理效率. 實現管理、經營、決策的統一性，溝通暢通和協調管理。 從而最大可能地達到內部和外部資源的最優利用.
現實情況是, 肯德基(KFC)在中國的銷售規模的不斷擴大，各省市、地區分公司、連鎖店紛紛開張，每個連鎖經營店都以撥號線路的方式通過互聯網與各自省、市公司進行業務信息的傳輸、查詢。由于各店的業務人員對計算機的知識和維護技術能力有限，再加上業務主機通過撥號連接互聯網后，將直接面臨來自互聯網的病毒和黑客的攻擊。曾經發生過某幾個連鎖店的主機受蠕蟲病毒和黑客的攻擊，主機系統崩潰，導致當天無法進行營業的嚴重后果。
值得關注的是，由于肯德基（KFC）連鎖經營店有許多加盟店，加盟店業主的對投資成本會非常關注，所以所推薦的產品希望是物超所值的設備。如何才能經濟、安全、方便、快捷的建立起一個跨地區的企業應用網絡系統，已經成為一個急需解決的問題。
技術方案
針對肯德基（KFC）連鎖經營店目前的現狀和所面臨的問題。NETGEAR公司做了認真的調查，并率先和肯德基（KFC）浙江公司的技術人員一起仔細研究了可實現的各項解決方案的可能性、可行性和真實環境的測試。最終選擇了NETGEAR公司的ProSafe FR114P防火墻的設計方案。
整個項目設計要求最大可能地保證其所有的網絡設備和系統的正常運行，并且可以獲得良好的管理，能夠完全控制與IT基礎結構相聯系的安全風險。實現的總體目標是在不影響集團公司網絡系統當前業務的前提下，實現對KFC各公司和經營店的網絡的安全、高速、穩定的實時連接。
根據項目的具體要求及結合NETGEAR公司安全可靠的防火墻產品，在2004年9月此項目的網絡建設得以落實，目前一期項目實施的有：肯德基（KFC）浙江公司和肯德基（KFC）廣東公司。總計購買NETGEAR ProSafe 防火墻近400多臺。
一期網絡的連接示意圖如下：（共2個公司，總計下屬近400多個連鎖經營店）
NETGEAR公司ProSafe FR114P方案能確保實現以下功能：
1. 支持各種寬帶類型線路（ADSL、Cable Modem和以太網接入）；為各連鎖店提供了方便、靈活、經濟的通訊方式的選擇。
2. 內置4個10/100 Mbps局域網端口，可直接連接計算機或連接原有局域網的交換機。并且每個端口都自識別正反線的連接。
3. 使用簡單，省去了原有撥號上網的繁瑣，使用者只需打開計算機，運行業務軟件，就可以直接連接公司的數據服務器。
4. 內置先進的SPI防火墻+NAT機制, 具有DoS保護(拒絕服務攻擊保護)、入侵檢測等安全特性，能安全的抵御來自于互聯網的侵害；
5. 最安全優化的硬件、操作系統和防火墻，實時檢測技術。比拼湊而成的軟件類方案提供更高級的安全水平。
6. 能夠根據IP地址、協議端口、服務、關鍵字以及時間段提供內外雙向的安全控制機制. 特別是象對互聯網上蔓延的“蠕蟲”的防護。
7. 內置打印服務器功能，對一些需要共享打印機的連鎖店來說，使用更方便。
8. 具有支持動態IP域名（DDNS）的功能；便于統一遠程維護和管理。
9. 更具特色的是--廣域網IP更改通告，當各連鎖店的FR114P重新獲得動態IP時，能及時將更改的信息通過E-MAIL的形式告知公司網管。以防止DDNS發生異常后，管理員無法遠程維護。
10. 支持受攻擊和異常情況E-MAIL通告.管理員可以及時獲知連鎖店防火墻設備的安全情況。
11. 設備安裝設置簡單方便。內置智能安裝向導，能全過程輔助連接設置，并且能自動識別各種廣域網線路類型。
12. 內置UPnP自動端口映射(UPnP TM)技術，未來可以提供來自于互聯網的語音（VOIP）和視頻服務的支持，并且能和其他基于以太網的設備提供更好的互操作性
13. 網絡擴展簡單，每開家新店，只需添加一臺FR114P防火墻。并且也節省了新店的投資成本。
14. 產品具有穩定性，和可靠性。此款產品以是全球用戶使用認可的暢銷產品。
15. 設備價格在同類型知名品牌內極具市場競爭力，并且目前是國內唯一一家獲得專業的國際權威的ICSA 4.0安全認證和國內公安部安全銷售許可證的產品。
16. NETGEAR Prosafe F系列防火墻產品連續幾年在端口發貨量上穩居全球第一，2003年領先于全球廠商，占據41。3%的市場份額。NETGEAR公司是成長型中小商用網絡真正的網絡安全專家。
應用效果
該項目經過對互聯的業務數據傳輸的穩定性、數據包時延、安全性、管理和維護性等各項性能參數進行收集、分析，結果滿足了肯德基（KFC）中國連鎖店關于該部分網絡的設計要求。并且經濟實惠。部分地區已經過幾個月的試運行，整體設備運行穩定。得到了用戶的認可和贊同。目前以在進行大規模的安裝實施階段。（來源：千龍科技）
發表評論
登錄 | 注冊