从二十年前的一家大卖场起步，这家区域零售企业以服务体验闻名。随着门店与人员规模扩大，终端数量激增、数据分散在本地，管理成本与泄密风险同步上升。项目以桌面云统一交付门店与办公终端，实现数据不落地、运维集中化。
从20年前开在火车站附近的大卖场，到如今被称为“中国零售业的神话”，某某连锁超市集团的巨大影响力，不是凭空而来。
商场外的宠物寄存服务，走进商场时照顾不同顾客的7种购物车，不满意包退换等百余项购物服务，这种随着顾客一步一步走入商场而提供的贴心服务，让某某连锁超市集团成为许多消费者的“白月光”，更成为外地顾客的“打卡点”。
现在，随着互联网的发展、消费者购物习惯的转变，某某连锁超市集团的零售方式与管理模式也正在经历变革 ——线下门店的自助收银服务已投入使用，公众号的线上商城构建而起，员工管理与业务运营也逐步完成数字化……越来越多数字化业务正在落地。
要在互联网时代为消费者带来更优质、更高效的服务体验，某某连锁超市集团深知，一套媲美线下体验的数字化购物流程，需要一套稳定、安全的数字化解决方案来支撑。
云端专家定期识别如漏洞、弱密码等脆弱性，并根据某某连锁超市集团业务系统的特性，例如访问关系、安全重要性、互联网暴露情况等，将内部网络架构划分为多个安全域，在安全域边界配置好访问控制策略以及入侵防御策略，实时检查更新策略，降低内部横向攻击风险。
同时采集关键网络节点流量，对南北向、东西向流量进行集中分析，并可视化呈现，从而让某某连锁超市集团能够从全局角度对网络安全风险进行全面的感知。
在某某连锁超市集团对外业务多且难以收缩暴露面的情况下，云端7*24小时高阶专家的持续守护+网端设备的智能联动，能够通过实时攻防对抗的能力，及时发现威胁、阻断威胁，确保业务连续性、数据安全性。
统一端点安全系统为云主机、PC等多种终端环境构建统一的端点安全防护能力，通过全量的行为记录采集，为网络侧精准定位提供丰富数据分析，提升威胁检出精准度。网络侧告警的安全事件（如僵尸网络、挖矿等），可上报风险终端的具体进程和相关文件，做到威胁事件与根因相对应，将恶意程序与相关的注册表、启动项等彻底删除，防止安全事件复发。
依托于安全运营平台的实时监测分析，云端专家做到分秒级响应，不到30分钟就能完成一次事件的“分析-研判-通告”。
结合服务上千家用户积累的处置经验，针对已知安全事件，提前为某某连锁超市集团量身打造了相应的应急处置流程，某某连锁超市集团在收到通告后，即可在云端专家的远程协助下匹配相应预案开展处置。处置完成后，云端高阶专家更会针对事件进行复盘汇报，查漏补缺，完整闭环，大幅降低同类型事件再发概率。
基于此云网端安全托管方案打造的安全体系如同一个“金钟罩”一般，将集团内部网络、业务系统及客户隐私信息牢牢守护在其中，实现了全方位的业务安全保障。
某某连锁超市集团作为全国知名的连锁商超企业，立足提供优质的产品及服务，并在全国都建立了良好的口碑。除了本身过硬的产品和服务外，某某连锁超市集团自身的数字化建设也是其服务顾客最重要的支撑。
未来，东方华展将继续以“云+安全”的协同建设模式，持续提供领先的产品+省心的服务，助力零售行业用户构建稳定、安全的数字化平台。
稳定应对高峰业务的访问，保障消费者流畅的购物体验，是某某连锁超市集团希望迅速解决的问题。根据某某连锁超市集团业务的发展需求，东方华展基于超融合对其底层IT架构进行统一规划，按需分配计算、存储、网络资源，结合高可用HA、动态资源调度DRS、动态资源添加DRX的能力，实现智能化资源扩容，保障高峰时期的业务连续性。
同时，采用“同架构混合云”模式，以云上资源的敏捷性从容应对外部业务访问的突发流量。
除此之外，超融合平台还提供容灾、双活多种高可靠方案。现在，某某连锁超市集团已具备机房级故障恢复能力，重要业务系统均可实现秒级备份，可靠性再加码。
超融合平台平台具备内建安全能力，可保障“业务上线即安全”——当某某连锁超市集团各类业务系统上线时，虚拟机可自动向安全中心发起自检请求保障，确保业务系统在无漏洞、无安全风险时上线。
东方华展基于AIOps打造云端智能大脑，为超融合平台提供更智能的运维能力，可对业务故障进行实时监控，并提供全生命周期巡检能力，结合专属管家的贴身服务，实现主动运维与故障快速定位。
搭配超融合简单易用的管理界面，在日常运维过程中通过业务运行状态大屏等工具，某某连锁超市集团的IT人员可快速、全面了解平台及业务的运行状况，让一切潜在风险都在掌握之中。
面对超市快速变化的零售方式与管理模式，某某连锁超市集团信息部门决定为业务系统快速打造高性能、高弹性的云基础设施底座。超融合平台以其稳定可靠、有效的安全能力以及便捷智能的运维能力，成为某某连锁超市集团数字化升级的云底座。
数字化在加速发展，如果安全没有同步规划、同步建设，那么业务推进得越快，安全问题带来的后患越大。
因此某某连锁超市集团信息化团队在做网络安全建设规划前，调研了多家大型企业，发现普遍存在以下难题：
企业对外业务系统多，暴露面大，威胁看不清；
多分店安全建设进度不一致，内部横向风险大，威胁防不住；
资产多专业人才少，难建立高效的“检测-处置-闭环”流程，事件难闭环。
某某连锁超市集团信息化负责人表示：安全要做到常态化、实战化，如何让威胁“看得清、防得住、能闭环”是关键。
以“安全效果有保障”为锚点的东方华展云网端安全托管思路与某某连锁超市集团的安全建设思路不谋而合，经过一段时间测试，某某连锁超市集团信息化团队对效果十分满意，并确定以该综合方案为建设思路，打造并落地7*24小时体系化、实战化的网络安全建设体系。
东方华展在该项目中承担整体规划、实施交付与后续运维支持工作，按以下阶段推进：
| 阶段 | 主要内容 |
| 需求调研与现状评估 | 现场勘查业务系统、机房与网络现状，梳理承载对象、性能基线、合规要求与业务窗口，形成现状评估与建设目标。 |
| 方案设计与选型验证 | 结合现状与目标输出整体架构设计，明确资源规划、网络规划、容灾规划与安全设计，并对关键环节做验证与试点。 |
| 部署实施与业务迁移 | 按业务优先级分批实施，制定迁移与回退方案，在业务窗口内完成割接，迁移过程全程可控、可回退。 |
| 安全加固与合规配合 | 按等级保护与行业合规要求完成安全策略配置与加固，配合用户完成测评与整改。 |
| 运维托管与持续优化 | 提供日常巡检、健康度评估与故障响应；上线后结合运行数据持续做容量与性能优化。 |
| 文档交付与知识转移 | 交付拓扑、配置、操作与应急预案等文档，并对用户运维人员开展培训与知识转移。 |
北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」，业务覆盖咨询规划、产品集成、实施交付、运维外包、数据安全五大领域，长期服务金融、政府、交通、能源、航空航天等行业客户。
咨询与服务热线：010-52850389 · 13911411199｜邮箱 hc@dfhz.com｜地址：北京市昌平区昌崔路 198 号红石座 1 号楼
服务热线：
010-52850389
客户留言
010-52850389
