客户介绍：

中国沪市主板上市连锁药房——XX药房是全国大型药品零售连锁企业，目前公司在湖南、湖北、上海、江苏、浙江、江西六省市开设了1065家直营医药连锁门店，位列全国连锁药店综合实力和综合竞争力五强，是行业内少有的母公司与跨省子公司均实现盈利的公司。

需求分析：

XX药房数据中心一直采用的是山石的防火墙产品，包括各个安全区域边界和网络出口均部署山石的下一代防火墙，随着公司业务的发展，门店的增加，业务访问的稳定性要求和安全性要求更高，因此数据中心的建设需要多台安全产品实现不同区域的安全访问控制，同时实现各个门店通过IPSEC VPN互连去访问总部的数据中心。

解决方案：

凭借高性能、高可靠、配置灵活的特点，Hillstone SD-WAN核心节点和分支节点成为用户的选择，通过部署在数据中心网络边界，实现门店与总部的安全互连，控制不同区域应用访问控制，同时在外网区域实现数据中心的流出流量以及不同业务之间的隔离与访问控制，同时通过深度的攻击检测能力，可将异常的数据包进行有效清除，从而大大提升了数据中心的安全性，并体现出如下的技术特点：

一、规避数据中心服务器区安全威胁

通过在数据中心服务器区汇聚层部署综合防火墙提供的访问控制、病毒过滤、入侵防御等功能，对数据中心服务器区内的服务器提供有效保护，达到：

▶ 防止对数据中心内服务器的非法访问；

▶ 阻断对数据中心内服务器的恶意攻击行为；

▶ 阻断对数据中心服务器传播的恶意代码。

二、提升业务持续性

通过在服务器区汇聚层部署冗余防火墙，实现：

▶ 实现数据中心服务器区与其他分区的有效隔离和访问控制；

▶ 实现数据中心服务器区内不同级服务器间的有效隔离和访问控制；

▶ 保障业务的可持续性访问；