客戶介紹：
中(zhong)國(guo)滬(hu)市主板上(shang)市連鎖藥(yao)(yao)房——XX藥(yao)(yao)房是(shi)全(quan)國(guo)大型藥(yao)(yao)品零售連鎖企業，目前公(gong)司在(zai)湖南、湖北、上(shang)海、江(jiang)蘇、浙(zhe)江(jiang)、江(jiang)西六省市開(kai)設了1065家直營醫(yi)藥(yao)(yao)連鎖門店，位(wei)列全(quan)國(guo)連鎖藥(yao)(yao)店綜合(he)實力和綜合(he)競(jing)爭力五強，是(shi)行業內少有的(de)母(mu)公(gong)司與跨省子(zi)公(gong)司均實現盈利的(de)公(gong)司。
需求分析：
XX藥房數據中心(xin)一(yi)(yi)直采用(yong)的(de)是山石的(de)防火墻產品，包(bao)括各個安全(quan)區域(yu)邊界和(he)網絡(luo)出(chu)口均部(bu)(bu)署山石的(de)下一(yi)(yi)代防火墻，隨著(zhu)公司(si)業務(wu)的(de)發展，門店的(de)增(zeng)加(jia)，業務(wu)訪(fang)問(wen)(wen)的(de)穩定性要(yao)(yao)求(qiu)和(he)安全(quan)性要(yao)(yao)求(qiu)更高，因此數據中心(xin)的(de)建設(she)需要(yao)(yao)多(duo)臺安全(quan)產品實現(xian)不同區域(yu)的(de)安全(quan)訪(fang)問(wen)(wen)控制，同時實現(xian)各個門店通過(guo)IPSEC VPN互連去(qu)訪(fang)問(wen)(wen)總(zong)部(bu)(bu)的(de)數據中心(xin)。
解決方案：
憑(ping)借(jie)高(gao)性(xing)能(neng)、高(gao)可(ke)(ke)靠、配置靈活的特點，Hillstone SD-WAN核心(xin)(xin)節(jie)(jie)點和(he)分支(zhi)節(jie)(jie)點成為用戶的選擇，通過部署在數(shu)據(ju)中心(xin)(xin)網(wang)(wang)絡邊(bian)界，實現(xian)(xian)門店與總部的安全(quan)互連，控(kong)制(zhi)不(bu)同(tong)(tong)區(qu)域(yu)應用訪問(wen)控(kong)制(zhi)，同(tong)(tong)時在外網(wang)(wang)區(qu)域(yu)實現(xian)(xian)數(shu)據(ju)中心(xin)(xin)的流出(chu)流量以(yi)及不(bu)同(tong)(tong)業務之(zhi)間的隔離與訪問(wen)控(kong)制(zhi)，同(tong)(tong)時通過深度(du)的攻擊檢測(ce)能(neng)力，可(ke)(ke)將異常(chang)的數(shu)據(ju)包進行有(you)效清除，從而大大提(ti)升(sheng)了數(shu)據(ju)中心(xin)(xin)的安全(quan)性(xing)，并體(ti)現(xian)(xian)出(chu)如下的技術特點：
一、規避數據中心服務器區安全威脅
通過在數據中心(xin)服(fu)務(wu)器(qi)區匯聚(ju)層部署綜合防火墻(qiang)提(ti)供(gong)(gong)的訪問控(kong)制(zhi)、病(bing)毒過濾、入侵防御(yu)等(deng)功(gong)能，對數據中心(xin)服(fu)務(wu)器(qi)區內(nei)的服(fu)務(wu)器(qi)提(ti)供(gong)(gong)有(you)效保護，達到：
? 防止對數據中(zhong)心內服務器(qi)的非法訪(fang)問；
? 阻斷(duan)對數據中(zhong)心內(nei)服務器的惡(e)意攻擊行為(wei)；
? 阻(zu)斷對數(shu)據中心服務器傳播的惡意代碼。
二、提升業務持續性
通過(guo)在(zai)服務器區匯聚層部(bu)署冗余防火墻，實現(xian)：
? 實現數據中(zhong)心服務器(qi)區(qu)與其他分區(qu)的有效隔(ge)離和(he)訪問(wen)控制(zhi)；
? 實現數據(ju)中心服務(wu)器區內(nei)不同級服務(wu)器間的有效隔(ge)離和訪問控制(zhi)；
? 保障業務的可(ke)持續性訪問；
