Fortinet Secure WLAN零售行业无线部署解决方案

安全
零售行业具有规模化、网络普及性高、连锁店等特点。零售行业是直接与顾客接触的行业,门店与总部实时数据通讯,网络的好坏直接影响顾客的感受,所以无线网络的应用将会是零售行业的主要网络部署方式。

零售行业具有规模化、网络普及性高、连锁店等特点。零售行业是直接与顾客接触的行业,门店与总部实时数据通讯,网络的好坏直接影响顾客的感受,所以无线网络的应用将会是零售行业的主要网络部署方式。

面临的问题:

◆多个分布的零售店连接到到总部的数据加密。

◆保证不同规模店面安全的无线网络覆盖,不管是100平米的店面还是4000平米的仓库。

◆非法AP的检测与报告存档,保证PCI DSS合规。

◆将POS机从无线网络、后台办公用计算机以及库存管理员分离。

◆店铺的无线语音漫游。

解决方案:

◆远程零售店到总部的通信安全与管理数据的分离。

◇作为无线控制器的FortiGate与FortiWiFi设备,同时也是网关设备,可提供坚实的网络与安全技术,包括在总部与各零售店之间建立安全的IPsec VPN通道。该功能允许所有的POS交易与语音会话通过安全通道进行。

◇FortiGate与FortiWiFi设备是提供分割路由功能的,本地路由到互联网之前可以应用防火墙策略,这样便免去到总部流量穿越IPsec通道的需要了。

◇FortiGate与FortiWiFi设备具有多个物理端口,也就是可以进行不同网段的物理分流。

◆任何规模零售店的无线全覆盖:FortiGate/FortiWiFi与FortiAP产品组合的无线接入解决方案可以覆盖任何规模的零售店,无论是终端零售一体机,还是大规模的零售店。

◇零售店面积小于300平米的可以使用FortiWiFi网关设备。

◇大的零售店商可以使用FortiGate设备作为无线控制器,同时部署多个FortiAP(瘦AP)提供大面积的无线连接覆盖。举例说明,一台FortiGate-80C可以管控16个FortiAP,提供高障碍物存在情况下面积达4500平方米的无线覆盖。如果高的障碍物较少的情况下,覆盖面积可增达14000平方米,且如果是开放空间,无线覆盖可达到46500平方米。这种部署情形之下,结账人员在店内可以是移动性的,对商品标价;同时电子优惠券与信息的高速流通可带来更好的销售回报率。

◆无线环境下行业合规。FortiGate与FortiWiFi设备具有无线网络非法AP检测与抑制功能,有效的避免了非法AP对信用卡交易系统造成的威胁。举例说明,FortiWiFi-60C平台与FortiAP设备可提供双频段支持,也就是可以同时在2.4GHz与5GHz频段搜索其他AP。通过对MAC地址与制造商信息的识别,FortiGate与FortiWiFi设备可使用“在线”关联技术检测连接到零售商网络的无线设备,并将其记录在“在线”syslog信息以较高的安危级别,同时将其传送到上游的日志聚合设备和/或FortiAnalyzer集中日志分析与报告信息。一旦这样的无线设备被告警出现在零售店后,IT管理员可以从网络中物理删除非法AP。

◆临时访问: IT管理员可以创建一个单独的SSID配置允许有临时访问网络需要的用户组的访问,例如库管人员。这样的独立访问可以设定到特定的系统,且可与后台网络以及POS系统完全的分割。

责任编辑:蓝雨泪 来源: 51CTO.com
相关推荐

2013-07-02 11:20:32

2013-07-01 11:42:29

无线部署Fortinet

2013-07-15 12:00:06

2013-05-28 16:46:47

无线网络安全Secure WLANFortinet

2020-05-06 07:27:56

零售无线传感器物联网

2011-12-14 20:23:35

微软

2013-10-21 16:56:59

华为ICT华为

2022-10-18 10:08:35

物联网智能零售

2013-10-11 18:53:06

2014-01-07 16:19:44

无边界零售

2011-02-28 17:05:36

ERP微软Dynamics AX

2021-12-19 22:33:07

零售物联网IOT

2009-11-20 18:31:25

摩托罗拉零售解决方案

2010-05-17 22:53:42

2013-11-25 16:04:05

微软Dynamic AX

2020-06-15 11:23:02

物联网零售客户体验

2013-07-10 15:11:48

华为ICT华为

2010-09-10 10:03:47

Oracle零售行业
点赞
收藏

51CTO技术栈公众号