WatchGuard：零售連鎖企業(yè)的網(wǎng)絡安全

沃爾瑪創(chuàng)始人山姆·沃爾頓曾說過：“我如果看不到每一件商品進出的財務記錄和分析數(shù)據(jù)，這就不是做零售”。很顯然，數(shù)據(jù)對于現(xiàn)代零售企業(yè)的業(yè)務發(fā)展有著非常重要的意義。但現(xiàn)在，除了零售連鎖店經(jīng)營者之外，黑客的眼睛同樣盯上了它們。高級持續(xù)性威脅(Advanced Persistent Threat[注]，APT[注] )和“魚叉式”攻擊的廣泛出現(xiàn)，不但讓互聯(lián)網(wǎng)陰云密布，更能讓薄弱、分散的分支機構成為了機密業(yè)務數(shù)據(jù)泄露的通道。

首先，在連鎖企業(yè)的網(wǎng)絡安全管理難題中，專業(yè)安全人員短缺是造成威脅安全防護水平參差不齊的主要原因。連鎖企業(yè)的發(fā)展模式，注定其最大的經(jīng)營特點就是網(wǎng)絡覆蓋范圍廣泛，地域跨越度大。這些企業(yè)在全國乃至全球可能有上千家門店，但每幾十個門店可能才配備1-2名 IT運維人員，很少有企業(yè)針對網(wǎng)絡安全設置專職崗位。

另外，不論是分支機構的辦公網(wǎng)絡部署B(yǎng)YOD、顧客智能手機的上網(wǎng)接入，還是利用PAD點餐服務的連鎖酒店，無線網(wǎng)絡已經(jīng)成為必不可少的一項基礎網(wǎng)絡設施。而利用各種移動APP、移動終端漏洞秘密獲取用戶各類信息早已不是秘密，再加上現(xiàn)有的數(shù)據(jù)分析技術，讓黑客很容易就能把零碎的信息匯集并利用起來，由此滲入到數(shù)據(jù)中心層面竊取機密。為此，企業(yè)還必須為分支機構的移動安全負責，用更簡化的方式保障移動終端上網(wǎng)安全和數(shù)據(jù)訪問安全。

那么，在連鎖企業(yè)借助信息化登上新臺階的同時，你是否知道，在萬豪酒店、凱賓斯基飯店、7-11、麥當勞、肯德基，這些全球響當當?shù)倪B鎖巨頭，他們都在使用什么樣網(wǎng)絡產(chǎn)品來解決上述問題嗎?答案就是：WatchGuard神秘的“紅盒子”。

作為全球最早的防火墻及UTM廠商、業(yè)內(nèi)知名的網(wǎng)絡及內(nèi)容安全解決方案提供商，WatchGuard為了滿足集團化企業(yè)、連鎖化酒店的一體化管理需求，利用“自動上線”智能技術和“BYOD一體化”安全解決方案，為用戶提供了徹底改變分支機構安全管理水平的能力。

WatchGuard XTM采用業(yè)內(nèi)領先的一體化設計，將防病毒、網(wǎng)站防護、應用控制、Anti-Spam、無線AP控制器、VPN、Proxy等全面網(wǎng)絡安全功能合聚一身，減少了購買眾多安全設備的投資成本，并在最易維護的場景中提供了最專業(yè)的威脅防護。在無需額外設備的情況下，即可通過XTM內(nèi)置VPN方案進行連鎖業(yè)務管理。你可以利用預設的模板，把分支機構和連鎖店面的安全策略“拖放”進來，“一分鐘”時間建立到總部VPN接入。隨后，企業(yè)的網(wǎng)絡管理員可以在總部遠程管理，通過使用WatchGuard WSM管理軟件，就可以對總部及所有分支機構的所有網(wǎng)絡安全策略、無線網(wǎng)絡控制策略以及無線AP做集中的配置管理、設備監(jiān)控、日志分析、報表報告等操作。

針對無線網(wǎng)絡安全，WatchGuard推出的BYOD(Bring Your Own Anything)一體化安全解決方案可與XTM、XCS、WSM統(tǒng)一管理軟件平臺的整合，通過自動的云服務更新，在惡劣的環(huán)境中保護BYOD用戶的安全。而WatchGuard精準的流量和1800種應用程序識別功能，可以幫助管理者看到每一個接入總部和分支機構網(wǎng)絡的BYOD設備，自動檢測Android或iPhone中的可能出現(xiàn)的危險程序和惡意行為。

WatchGuard 中國區(qū)市場總監(jiān)萬熠表示：連鎖經(jīng)營的模式至今已有140多年的歷史，它以獨特的組織結構和經(jīng)營方式，成為一種既成熟、又成功的經(jīng)營體系。而中國高成長連鎖企業(yè)的迅猛發(fā)展，對刺激消費、擴大內(nèi)需、推動流通體制改革、促進商品流通方式現(xiàn)代化都起到了極其重要的作用。針對國內(nèi)連鎖企業(yè)的業(yè)務發(fā)展情況，WatchGuard專門研發(fā)了針對中國本土的安全策略模板和Web威脅防護代碼庫，通過Webblocker技術智能判別并阻攔帶有惡意代碼的URL訪問，確保網(wǎng)絡安全同樣符合一體化管理的總目標。