中文
2023-12-22 14:18:03
從20年前開在許昌火車站附近的大賣場，到如今被稱為“中國零售業的神話”，胖東來的巨大影響力，不是憑空而來。
商場外的寵物寄存服務，走進商場時照顧不同顧客的7種購物車，不滿意包退換等百余項購物服務，這種隨著顧客一步一步走入商場而提供的貼心服務，讓胖東來成為許多河南消費者的“白月光”，更成為外地顧客的“打卡點”。
現在，隨著互聯網的發展、消費者購物習慣的轉變，胖東來的零售方式與管理模式也正在經歷變革——線下門店的自助收銀服務已投入使用，公眾號的線上商城構建而起，員工管理與業務運營也逐步完成數字化……越來越多數字化業務正在落地。
要在互聯網時代為消費者帶來更優質、更高效的服務體驗，胖東來深知，一套媲美線下體驗的數字化購物流程，需要一套穩定、安全的數字化解決方案來支撐。
流暢、完善的數字化購物體驗 讓深信服超融合來“兜底”
面對超市快速變化的零售方式與管理模式，胖東來信息部門決定為業務系統快速打造高性能、高彈性的云基礎設施底座。深信服超融合以其穩定可靠、有效的安全能力以及便捷智能的運維能力，成為胖東來數字化升級的云底座。
資源靈活調度+高可靠方案 為業務云底座的可靠性“層層加碼”
穩定應對高峰業務的訪問，保障消費者流暢的購物體驗，是胖東來希望迅速解決的問題。根據胖東來業務的發展需求，深信服基于超融合對其底層IT架構進行統一規劃，按需分配計算、存儲、網絡資源，結合高可用HA、動態資源調度DRS、動態資源添加DRX的能力，實現智能化資源擴容，保障高峰時期的業務連續性。
同時，采用“同架構混合云”模式，以云上資源的敏捷性從容應對外部業務訪問的突發流量。
除此之外，深信服超融合還提供容災、雙活多種高可靠方案?，F在，胖東來已具備機房級故障恢復能力，重要業務系統均可實現秒級備份，可靠性再加碼。
實現業務上線即安全 為業務系統提供天生安全能力
深信服超融合平臺具備內建安全能力，可保障“業務上線即安全”——當胖東來各類業務系統上線時，虛擬機可自動向安全中心發起自檢請求保障，確保業務系統在無漏洞、無安全風險時上線。
AI能力加持運維管理 以創新技術實現真正的智能便捷
深信服基于AIOps打造云端智能大腦，為超融合平臺提供更智能的運維能力，可對業務故障進行實時監控，并提供全生命周期巡檢能力，結合專屬管家的貼身服務，實現主動運維與故障快速定位。
搭配超融合簡單易用的管理界面，在日常運維過程中通過業務運行狀態大屏等工具，胖東來的IT人員可快速、全面了解平臺及業務的運行狀況，讓一切潛在風險都在掌握之中。
看得清、防得住、能閉環 胖東來數字化轉型的安全「金鐘罩」
數字化在加速發展，如果安全沒有同步規劃、同步建設，那么業務推進得越快，安全問題帶來的后患越大。
因此胖東來信息化團隊在做網絡安全建設規劃前，調研了多家大型企業，發現普遍存在以下難題：
-
企業對外業務系統多，暴露面大，威脅看不清；
-
多分店安全建設進度不一致，內部橫向風險大，威脅防不??；
-
資產多專業人才少，難建立高效的“檢測-處置-閉環”流程，事件難閉環。
胖東來信息化負責人許經理表示：安全要做到常態化、實戰化，如何讓威脅“看得清、防得住、能閉環”是關鍵。
以“安全效果有保障”為錨點的深信服云網端安全托管思路與胖東來的安全建設思路不謀而合，經過一段時間測試，胖東來信息化團隊對效果十分滿意，并確定以該綜合方案為建設思路，打造并落地7*24小時體系化、實戰化的網絡安全建設體系。
全局可視化 威脅、風險看得清
云端專家定期識別如漏洞、弱密碼等脆弱性，并根據胖東來業務系統的特性，例如訪問關系、安全重要性、互聯網暴露情況等，將內部網絡架構劃分為多個安全域，在安全域邊界配置好訪問控制策略以及入侵防御策略，實時檢查更新策略，降低內部橫向攻擊風險。
同時采集關鍵網絡節點流量，對南北向、東西向流量進行集中分析，并可視化呈現，從而讓胖東來能夠從全局角度對網絡安全風險進行全面的感知。
7*24H立體守護+有效預防 威脅防得住
在胖東來對外業務多且難以收縮暴露面的情況下，云端7*24小時高階專家的持續守護+網端設備的智能聯動，能夠通過實時攻防對抗的能力，及時發現威脅、阻斷威脅，確保業務連續性、數據安全性。
統一端點安全系統aES為云主機、PC等多種終端環境構建統一的端點安全防護能力，通過全量的行為記錄采集，為網絡側精準定位提供豐富數據分析，提升威脅檢出精準度。網絡側告警的安全事件（如僵尸網絡、挖礦等），可上報風險終端的具體進程和相關文件，做到威脅事件與根因相對應，將惡意程序與相關的注冊表、啟動項等徹底刪除，防止安全事件復發。
高階專家響應+精準溯源 事件能閉環
依托于安全運營平臺的實時監測分析，云端專家做到分秒級響應，不到30分鐘就能完成一次事件的“分析-研判-通告”。
結合服務上千家用戶積累的處置經驗，針對已知安全事件，提前為胖東來量身打造了相應的應急處置流程，胖東來在收到通告后，即可在云端專家的遠程協助下匹配相應預案開展處置。處置完成后，云端高階專家更會針對事件進行復盤匯報，查漏補缺，完整閉環，大幅降低同類型事件再發概率。
基于此云網端安全托管方案打造的安全體系如同一個“金鐘罩”一般，將集團內部網絡、業務系統及客戶隱私信息牢牢守護在其中，實現了全方位的業務安全保障。
胖東來作為全國知名的連鎖商超企業，立足河南提供優質的產品及服務，并在全國都建立了良好的口碑。除了本身過硬的產品和服務外，胖東來自身的數字化建設也是其服務顧客最重要的支撐。
未來，深信服將繼續以“云+安全”的協同建設模式，持續提供領先的產品+省心的服務，助力零售行業用戶構建穩定、安全的數字化平臺。
