肯德基中国连锁经营店防火墙应用

案例分析　肯德基中国连锁经营店防火墙应用

作为餐饮行业的龙头老大百胜集团旗下现有五朵金花，肯德基、必胜客、Taco Bell、A＆W All American Food和Long John Silvers，分别涉足炸鸡、匹萨饼、墨西哥菜、热狗汉堡、海鲜休闲快餐五大餐饮经营市场。作为中国餐饮连锁店经营模式典范的肯德基连锁经营店，目前已有1000多家分店，分布在中国内地200多个城市，以直营店为主，加盟店占4％—5％左右。经营上采用统一的品牌、统一的管理、统一的进货渠道和价格、统一的服务以及价廉物美的美食、品种多样化等特色已经是家喻户晓。

1.应用需求分析

目前，肯德基连锁店随着大量的业务及内部的供应链优化和外部的市场竞争要求，需要企业对市场的供应价格及销售的分析能有快速的反应，结合企业业务系统和电子商务系统来加强内部信息的沟通，以实现经营管理共享性和时效性，实现管理、经营、决策的统一性，沟通畅通和协调管理，从而最大可能地达到内部和外部资源的最优利用。

现实情况是肯德基在中国的销售规模不断扩大，各省市、地区分公司、连锁店纷纷开张，每个连锁经营店都以拨号线路的方式通过互联网与各自省、市公司进行业务信息的传输、查询。由于各店的业务人员对计算机的知识和维护技术能力有限，再加上业务主机通过拨号连接互联网后，将直接面临来自互联网的病毒和黑客的攻击。曾经发生过某几个连锁店的主机受蠕虫病毒和黑客的攻击，主机系统崩溃，导致当天无法进行营业的严重后果。

值得关注的是由于肯德基连锁经营店有许多加盟店，加盟店业主对投资成本会非常关注，所以所推荐的产品希望是物超所值的设备。如何才能经济、安全、方便、快捷地建立起一个跨地区的企业应用网络系统，已经成为一个急需解决的问题。

2.技术方案

针对肯德基（KFC）连锁经营店目前的现状和所面临的问题。NETGEAR公司做了认真的调查，并和肯德基浙江公司的技术人员一起仔细研究了可实现的各项解决方案，最终选择了NETGEAR公司的ProSafe FR114P防火墙的设计方案。

整个项目设计要求最大可能地保证其所有的网络设备和系统的正常运行，并且可以获得良好的管理，能够完全控制与IT基础结构相联系的安全风险。实现的总体目标是在不影响集团公司网络系统当前业务的前提下，实现对KFC各公司和经营店的网络的安全、高速、稳定的实时连接。

根据项目的具体要求及结合NETGEAR公司安全可靠的防火墙产品，在2004年9月此项目的网络建设得以落实，目前一期项目实施的有：肯德基浙江公司和肯德基广东公司。总计购买NETGEAR ProSafe防火墙近400多台。

一期网络的连接示意图如下：

NETGEAR公司ProSafe FR114P方案能确保实现以下功能：

（1）支持各种宽带类型线路（ADSL、Cable Modem和以太网接入），为各连锁店提供了方便、灵活、经济的通讯方式的选择。

（2）内置4个10/100Mbps局域网端口，可直接连接计算机或连接原有局域网的交换机。并且每个端口都自识别正反线的连接。

（3）使用简单，省去了原有拨号上网的繁琐，使用者只需打开计算机，运行业务软件，就可以直接连接公司的数据服务器。

（4）内置先进的SPI防火墙＋NAT机制，具有DoS保护（拒绝服务攻击保护）、入侵检测等安全特性，能安全地抵御来自互联网的侵害。

（5）最安全优化的硬件、操作系统和防火墙，实时检测技术。比拼凑而成的软件类方案提供更高级的安全水平。

（6）能够根据IP地址、协议端口、服务、关键字以及时间段提供内外双向的安全控制机制。特别是像对互联网上蔓延的“蠕虫”的防护。

（7）内置打印服务器功能，对一些需要共享打印机的连锁店来说，使用更方便。

（8）具有支持动态IP域名（DDNS）的功能；便于统一远程维护和管理。

（9）更具特色的是——广域网IP更改通告，当各连锁店的FR114P重新获得动态IP时，能及时将更改的信息通过E-mail的形式告知公司网管。以防止DDNS发生异常后，管理员无法远程维护。

（10）支持受攻击和异常情况E-mail通告。管理员可以及时获知连锁店防火墙设备的安全情况。

（11）设备安装设置简单方便。内置智能安装向导，能全过程辅助连接设置，并且能自动识别各种广域网线路类型。

（12）内置UPnP自动端口映射（UPnP TM）技术，未来可以提供来自互联网的语音（VOIP）和视频服务的支持，并且能和其他基于以太网的设备提供更好的互操作性。

（13）网络扩展简单，每开家新店，只需添加一台FR114P防火墙。并且也节省了新店的投资成本。

（14）产品具有稳定性和可靠性。此款产品已是全球用户使用认可的畅销产品。

（15）设备价格在同类型知名品牌内极具市场竞争力，并且目前是国内唯一一家获得专业的国际权威的ICSA 4.0安全认证和国内公安部安全销售许可证的产品。

（16）NETGEAR Prosafe F系列防火墙产品连续几年在端口发货量上稳居全球第一，2003年领先于全球厂商，占据41.3％的市场份额。NETGEAR公司是成长型中小商用网络真正的网络安全专家。

3.应用效果

该项目经过对互联的业务数据传输的稳定性、数据包时延、安全性、管理和维护性等各项性能参数进行收集、分析，结果满足了肯德基中国连锁店关于该部分网络的设计要求。并且经济实惠，整体设备运行稳定，得到了用户的认可和赞同。

资料来源：http://www.sina.com.cn。

讨论题

1.肯德基中国连锁经营店为什么需要建立防火墙？

2.肯德基中国连锁经营店防火墙有什么特色，对其业务的稳定发展有什么帮助？

3.NETGEAR公司ProSafe FR114P方案具有的功能中哪些是比较独特的？

4.本案例对其他公司有哪些借鉴意义？