项目背景：

　　以1994年成立的上海市农工商超市总公司为核心组建的“农工商超市集团”由农工商超市、好德便利、好德企业、好德物流、真德食品、帕尔服饰、伍缘杂货、好德置业等8家公司和连锁经营进修学院组成。拥有千家连锁店，是多业态发展的全国性大型连锁企业集团。被农业部等九个部门认定为“农业产业化国家重点龙头企业”。在上海市统计局等单位发布的第二届“上海企业百强”中名列第12位。

　　随着集团公司经营规模的迅猛发展，公司经营过程中的各类数据越来越复杂，数量也日渐庞大，原先的通讯方式已不能满足业务需求。因此，集团急需建设一个安全、高速、灵活、方便、经济的网络平台来实时管理公司经营过程中的各类数据、以提高整个公司的运作效率。

　　用户需求：

　　农工商超市集团在日常的经营中涉及到了包括电子消费、公司物流、配送货物等各种数量巨大的数据，需要一个稳定、高速的传输通道。而同时这些数据又属于公司的商业机密，一旦外泄会造成难以估量的损失，所以数据在传输过程中的安全保障问题就显得格外重要。

　　按照传统的解决方法是需要在公司总部服务器和各个卖场、便利店之间建立专线进行连接，但是专线连接需要每个月负担昂贵的线路租用费，而且由于农工商超市集团连锁店铺数量众多，如果这样设计，总体费用是相当惊人和难以承受的。所以需要一个既安全又便宜的解决方案。

　　解决方案：

　　针对自身的需求，同时综合各类产品的特点，农工商超市集团最后采用了ADSL与IPSec VPN捆绑的方式，通过ADSL的宽带服务在投入资金不大的情况下保证了网络线路的通畅和高速。对于企业的敏感数据传输的稳定性和安全性问题，通过在超市集团连锁店的ADSL线路上增加配置合勤科技（ZyXEL）小型ZyWALL 网关的方式，最终实现了低成本与高安全的兼得。具体的网络应用拓扑图如下：

　　 

　　上海农工商超市网络应用拓扑图

　　如上图所示，农工商超市集团在各个杂货连锁、便利连锁、各大卖场等终端处配置了合勤科技（ZyXEL）的小型多功能安全ZyWALL网关，该设备内建4端口交换器，透过以太网络接口，可让内部多台计算机同时上网，存取网络资源，而不需要额外购买外接的交换器，在保证网络畅通稳定的基础上，非常适合个大超市的经营模式。

　　在处理各种复杂数据资料的过程中，安全是农工商超市集团非常重视的环节。因为这些重要基本数据是分析消费者消费趋向，建立渠道关系，把握市场动态，制定公司经营策略的重要依据，如果落入黑客、竞争对手或不良企图的人手中，对公司的经营极为不利。针对此情况，小型ZyWALL 网关提供了健全的防火墙保护和可靠的安全特性。通过ICSA的防火墙国际安全认证的小型ZyWALL 网关，能提供包括状态侦测（Stateful Inspection），阻断服务（Daniel of Service）等高性能的防火墙功能，及透过进阶3DES及AES加密的VPN信道路，从而在强化网络安全的同时，保障了优异的传输性能。

　　同时，小型ZyWALL 网关对网络通讯协议（IPSec）和虚拟私有网络（VPN）均能提供有效支持，可在公司与分公司之间，或者远程个人连回公司网络时建立经济、安全隐秘的联机。而通过VPN的数据加密机制，将超市所有需要传送的敏感数据进行高强度加密，再经过一系列高级的认证、验证过程后，整个数据经由公共网络传输到服务器的过程在安全性可以说万无一失。

　　对于公司的运做来说，网络不仅要保证安全性，简洁、方便的操作管理对于提高整个公司的运做效率也是必不可少的。为此，小型ZyWALL 网关提供了安全便捷的管理方式，透过操作简单的网络设定精灵来进行网页管理，让管理者通过直观、清爽的界面就能很容易地进行网络与管理的设定，大大提高了超市个体和整个集团网络的管理效率