中文
2023-12-22 14:18:03
从20年前开在许昌火车站附近的大卖场，到如今被称为“中国零售业的神话”，胖东来的巨大影响力，不是凭空而来。
商场外的宠物寄存服务，走进商场时照顾不同顾客的7种购物车，不满意包退换等百余项购物服务，这种随着顾客一步一步走入商场而提供的贴心服务，让胖东来成为许多河南消费者的“白月光”，更成为外地顾客的“打卡点”。
现在，随着互联网的发展、消费者购物习惯的转变，胖东来的零售方式与管理模式也正在经历变革——线下门店的自助收银服务已投入使用，公众号的线上商城构建而起，员工管理与业务运营也逐步完成数字化……越来越多数字化业务正在落地。
要在互联网时代为消费者带来更优质、更高效的服务体验，胖东来深知，一套媲美线下体验的数字化购物流程，需要一套稳定、安全的数字化解决方案来支撑。
流畅、完善的数字化购物体验 让深信服超融合来“兜底”
面对超市快速变化的零售方式与管理模式，胖东来信息部门决定为业务系统快速打造高性能、高弹性的云基础设施底座。深信服超融合以其稳定可靠、有效的安全能力以及便捷智能的运维能力，成为胖东来数字化升级的云底座。
资源灵活调度+高可靠方案 为业务云底座的可靠性“层层加码”
稳定应对高峰业务的访问，保障消费者流畅的购物体验，是胖东来希望迅速解决的问题。根据胖东来业务的发展需求，深信服基于超融合对其底层IT架构进行统一规划，按需分配计算、存储、网络资源，结合高可用HA、动态资源调度DRS、动态资源添加DRX的能力，实现智能化资源扩容，保障高峰时期的业务连续性。
同时，采用“同架构混合云”模式，以云上资源的敏捷性从容应对外部业务访问的突发流量。
除此之外，深信服超融合还提供容灾、双活多种高可靠方案。现在，胖东来已具备机房级故障恢复能力，重要业务系统均可实现秒级备份，可靠性再加码。
实现业务上线即安全 为业务系统提供天生安全能力
深信服超融合平台具备内建安全能力，可保障“业务上线即安全”——当胖东来各类业务系统上线时，虚拟机可自动向安全中心发起自检请求保障，确保业务系统在无漏洞、无安全风险时上线。
AI能力加持运维管理 以创新技术实现真正的智能便捷
深信服基于AIOps打造云端智能大脑，为超融合平台提供更智能的运维能力，可对业务故障进行实时监控，并提供全生命周期巡检能力，结合专属管家的贴身服务，实现主动运维与故障快速定位。
搭配超融合简单易用的管理界面，在日常运维过程中通过业务运行状态大屏等工具，胖东来的IT人员可快速、全面了解平台及业务的运行状况，让一切潜在风险都在掌握之中。
看得清、防得住、能闭环 胖东来数字化转型的安全「金钟罩」
数字化在加速发展，如果安全没有同步规划、同步建设，那么业务推进得越快，安全问题带来的后患越大。
因此胖东来信息化团队在做网络安全建设规划前，调研了多家大型企业，发现普遍存在以下难题：
-
企业对外业务系统多，暴露面大，威胁看不清；
-
多分店安全建设进度不一致，内部横向风险大，威胁防不住；
-
资产多专业人才少，难建立高效的“检测-处置-闭环”流程，事件难闭环。
胖东来信息化负责人许经理表示：安全要做到常态化、实战化，如何让威胁“看得清、防得住、能闭环”是关键。
以“安全效果有保障”为锚点的深信服云网端安全托管思路与胖东来的安全建设思路不谋而合，经过一段时间测试，胖东来信息化团队对效果十分满意，并确定以该综合方案为建设思路，打造并落地7*24小时体系化、实战化的网络安全建设体系。
全局可视化 威胁、风险看得清
云端专家定期识别如漏洞、弱密码等脆弱性，并根据胖东来业务系统的特性，例如访问关系、安全重要性、互联网暴露情况等，将内部网络架构划分为多个安全域，在安全域边界配置好访问控制策略以及入侵防御策略，实时检查更新策略，降低内部横向攻击风险。
同时采集关键网络节点流量，对南北向、东西向流量进行集中分析，并可视化呈现，从而让胖东来能够从全局角度对网络安全风险进行全面的感知。
7*24H立体守护+有效预防 威胁防得住
在胖东来对外业务多且难以收缩暴露面的情况下，云端7*24小时高阶专家的持续守护+网端设备的智能联动，能够通过实时攻防对抗的能力，及时发现威胁、阻断威胁，确保业务连续性、数据安全性。
统一端点安全系统aES为云主机、PC等多种终端环境构建统一的端点安全防护能力，通过全量的行为记录采集，为网络侧精准定位提供丰富数据分析，提升威胁检出精准度。网络侧告警的安全事件（如僵尸网络、挖矿等），可上报风险终端的具体进程和相关文件，做到威胁事件与根因相对应，将恶意程序与相关的注册表、启动项等彻底删除，防止安全事件复发。
高阶专家响应+精准溯源 事件能闭环
依托于安全运营平台的实时监测分析，云端专家做到分秒级响应，不到30分钟就能完成一次事件的“分析-研判-通告”。
结合服务上千家用户积累的处置经验，针对已知安全事件，提前为胖东来量身打造了相应的应急处置流程，胖东来在收到通告后，即可在云端专家的远程协助下匹配相应预案开展处置。处置完成后，云端高阶专家更会针对事件进行复盘汇报，查漏补缺，完整闭环，大幅降低同类型事件再发概率。
基于此云网端安全托管方案打造的安全体系如同一个“金钟罩”一般，将集团内部网络、业务系统及客户隐私信息牢牢守护在其中，实现了全方位的业务安全保障。
胖东来作为全国知名的连锁商超企业，立足河南提供优质的产品及服务，并在全国都建立了良好的口碑。除了本身过硬的产品和服务外，胖东来自身的数字化建设也是其服务顾客最重要的支撑。
未来，深信服将继续以“云+安全”的协同建设模式，持续提供领先的产品+省心的服务，助力零售行业用户构建稳定、安全的数字化平台。
