信息管理系統(tǒng)高度巨額的投入

　　隨著中國經濟的持續(xù)快速增長，零售業(yè)也體現(xiàn)出了強勁的發(fā)展勢頭，作為零售業(yè)中的重量級選手，連鎖零售企業(yè)更是得到了很大發(fā)展。2007年，中國連鎖零售業(yè)發(fā)展迅猛，各個跨國零售業(yè)巨頭不斷拓展中國市場，而國內的民族企業(yè)則奮起反擊守住手中的蛋糕。隨著市場的成熟和消費者的日趨理性，連鎖零售業(yè)的競爭重心轉移到了成本、效率和用戶滿意度上，信息化系統(tǒng)成為了連鎖零售企業(yè)贏得競爭優(yōu)勢的必要途徑。 　　中國連鎖零售業(yè)信息化發(fā)展迅猛，各種信息化系統(tǒng)紛紛上馬，這既有市場壓力的因素，也有企業(yè)內部管理的需求，隨著信息化浪潮的加劇，連鎖零售企業(yè)的信息化需求越來越迫切，其需求層面也越來越廣。據中國連鎖協(xié)會調查表明，中國連鎖零售業(yè)的信息化建設，與國外相比還處于初級階段。小型的、孤立的系統(tǒng)比較多，大型的、完整的系統(tǒng)比較少。這時期雖然各種系統(tǒng)的應用數(shù)量比較多，但是高水平的應用比較少，特別是SCM建設和應用仍然不成熟。 　　不過，隨著中國經濟熱持續(xù)升溫，近幾年國內連鎖零售行業(yè)出現(xiàn)了大規(guī)模并購、連鎖跨區(qū)經營的趨勢，已經劇烈?guī)恿诉B鎖零售業(yè)者對于工作流程、業(yè)務流程、物流流程、服務流程，以及核算體系和單據流轉等信息管理系統(tǒng)高度巨額的投入。再加上物流配送、電子商務等新型流通方式出現(xiàn)，以及超級市場、倉儲式商場、便利店等新型業(yè)態(tài)，更提高了信息化建設的多元復雜度。然而，在信息化建設這波洪潮中，連鎖零售業(yè)者無不希望更有效率的使用這些投資，讓各個分支機構、合作伙伴、移動用戶都能實時分享資源。其中，遠程接入是最能夠實現(xiàn)實時分享的方法之一。 　　一、連鎖行業(yè)遠程接入需求分析 　　根據調查報告顯示，連鎖零售業(yè)者在建構遠程接入設備的同時，會有幾個疑慮： 　　成本高昂 　　連鎖銷售行業(yè)分支機構(門店)眾多，地域分布也比較散，如果成本高，整體成本會很驚人。外點建置低成本、增加分支機構時可輕松擴張，是連鎖行業(yè)都想實現(xiàn)的。 　　信息安全程度 　　連鎖銷售行業(yè)總部與分點、合作伙伴、移動用戶與各分點間，實時的信息共享如計量管理軟件、計量管理系統(tǒng)等存取是企業(yè)戰(zhàn)略部屬的前提。傳輸過程中數(shù)據被竊取和偵聽所造成的損失是不可估計的。賬號意外泄露、計算機被非法使用、復雜的網絡攻擊等等都提示著連鎖行業(yè)網絡接入安全性需要得到有效提高。 　　簡易性 　　連鎖機構有著眾多的分支及企業(yè)移動辦公人員，且每個點的專業(yè)能力與上網方式各不相同。因此，連鎖外點最好不需作任何聯(lián)機和管理的動作，使用方便、網絡接入有較高穩(wěn)定性，以滿足不同地點，不同上網方式的需求。 　　可擴展性 　　在信息化如此強勢的今天，國內連鎖銷售行業(yè)區(qū)域集中擴張和跨地區(qū)擴張戰(zhàn)略并舉，隨之而來的網絡擴展，也成為連鎖行業(yè)要考慮的問題之一。連鎖行業(yè)所追求的網絡建置需要滿足現(xiàn)在及未來幾年，甚至更長時間的企業(yè)需求。 　　目前公認運用在連鎖零售業(yè)信息化建設，VPN是最佳的解決方案。VPN(Virtual Private Network)就是虛擬專用通道。VPN是利用公用網互聯(lián)網來搭建企業(yè)的私有專用網絡，當需要時，VPN從公用網中獨占一部分帶寬，作為私用網使用;當VPN通信結束后，這部分帶寬又還給公用網。由于公用網絡的成本較低，加上VPN虛擬專用通道具有獨占的隱密性。因此，VPN可以說是兼具低成本、高安全、靈活性于一身的解決方案，可充分滿足連鎖零售業(yè)者中心端、分支機構、合作伙伴、移動用戶安全通信的需求。 　　深耕中小企業(yè)網絡安全設備多年的俠諾科技，針對連鎖零售業(yè)也提出了VPN解決方案，其主要的應用特點如下： 　　二、Qno俠諾連鎖零售業(yè)VPN遠程接入解決方案 　　圖：俠諾連鎖零售業(yè)VPN連網拓樸 　　支持多協(xié)議并用 　　一般而言，VPN普遍被應用的有PPTP、IPSec、SSL等協(xié)議。其中，PPTP在信息的安全性上，由于加密機制不如IPSec、SSL完整，因此通常比較不建議注重信息安全的用戶采用。而具備完整加密機制的IPSec協(xié)議通常被運用在較大的分支機構(如配送中心)，作為連機總部的設備。至于近年興起的SSL協(xié)議，在安全的基礎之下，由于連機客戶端不需要進行任何的配置、加上權限管理的功能，因此常被運用在少數(shù)人的單機外點(如只有店長一人的門市)、合作伙伴(如上下游廠商或企業(yè)聯(lián)盟)以及移動用戶(如出差在外業(yè)務人員)。Qno俠諾連鎖零售業(yè)解決方案，可支持多協(xié)議并用，讓不同類型的企業(yè)型態(tài)，可自由作彈性的配置選擇。 　　SmartLink簡化IPSec設定 　　Qno俠諾考慮許多連鎖零售業(yè)者并非網絡專家，對于IPSec多達20幾個步驟的設定，經常感到太過繁雜，因此提供獨創(chuàng)的SmartLink設定功能，將大部份的設定參數(shù)交由VPN網關自動完成，只需要輸入服務器IP、使用者名稱以及密碼三個參數(shù)，就能立刻建立IPSec連機設定。同時具備中央控管的功能，當分點出現(xiàn)設定或其它技術的困難，可由中心端直接進行分點各項功能控管，省去網管必須來回奔波的麻煩。此外，SmartLink還有兩個強大的功能，第一個是支持VPN Hub功能，可以讓各分點之間，通過總部中心端實現(xiàn)互聯(lián)互通，不需建立獨自的聯(lián)機，有效降低成本。另一個是VPN線路備援機制，為了避免一旦出現(xiàn)互聯(lián)網聯(lián)機掉線時，VPN隧道也隨之失去聯(lián)機穩(wěn)定性的風險，可先預設定另一個WAN端口為備援，一旦斷線可立刻通過備援WAN口重新建立VPN聯(lián)機，實現(xiàn)VPN服務不斷線的目的。 　　QnoKey IPSec 客戶端密鑰 　　一般而言，移動客戶端連機的方式同樣有PPTP、SSL、IPSec三種主要協(xié)議可選擇，但之前我們提過PPTP的聯(lián)機方式并不安全。而SSL雖然方便、安全，但所需的成本相對IPSec來得高。企業(yè)如要采用IPSec連機，卻同樣會發(fā)生設定繁復的弊病，對于分秒必爭的出差業(yè)務人員而言，更顯得不方便?；诖耍瑐b諾針對移動用戶，特殊研發(fā)QnoKey IPSec 客戶端密鑰，只要插入一把U盤大小的QnoKey，輸入用戶名及密碼，即可自動執(zhí)行相關設定，立即連機總部。同時，QnoKey具有遺失保護措施，當出差外地的人員不小心遺失QnoKey時，可自動清除相關數(shù)據與參數(shù)并阻擋連機總部，避免企業(yè)機密資料，遭受有心人士竊取。 　　多WAN網絡接入 　　由于國內長期存在電信、網通互連不互通的問題，許多企業(yè)建立VPN時會發(fā)生跨ISP網絡時帶寬不足，導致VPN不穩(wěn)定或易于掉線。俠諾多WAN口的設計，可搭配策略路由的設定，讓不同ISP外點可直接連到對應VPN服務器入口，即可解決此問題。另外一方面，多WAN口的設計，也提供了VPN帶寬保證的功能。Qno俠諾VPN系列可通過協(xié)議綁定，將VPN所有應用服務綁定在指定的端口，讓一般上網的應用服務只能從VPN指定之外的端口進出，而不能占用VPN指定端口的帶寬，進一步保障了VPN連機的優(yōu)先權與穩(wěn)定度。 　　支持動態(tài)IP環(huán)境 　　國內許多連鎖零售業(yè)者，多半還是接入ADSL線路，而ADSL線路又大多數(shù)提供動態(tài)IP。因此，為了讓連機質量不會隨著動態(tài)IP而不穩(wěn)定，必須采用動態(tài)DNS域名解析服務，才可解讀并將要求轉送到對應的服務器。俠諾VPN系列可支持多種動態(tài)DNS域名解析服務，如QnoDDNS、3322.org、DynDNS等，客戶只要到這些免費網站進行登記即可使用。此外，在單WAN口上還可設定多種動態(tài)DNS相互備援，這樣下來即使某