什么是安全零售？
什么是安全零售？
安全零售是一款无缝销售点 (POS) 解决方案。零售企业使用该解决方案，可以快速且经济高效地缓解其专用网络和公共网络上的网络安全威胁。当下，零售行业需要一个安全、敏捷的环境，以便为远程零售位置的客户交易、业务应用和基础架构服务提供并管理端到端的安全性。
为什么使用安全零售
零售商店面临的网络安全威胁日益增多，可能会引发数据盗窃（窃取客户个人信息和信用卡信息），损害商店的其他系统。第三方未经授权的访问不断寻求各种方式攻破并利用安全漏洞。利用新技术对抗庞大零售店网络中不断变化的安全威胁不仅耗时，而且成本高昂，这将造成更高的财务风险，并会威胁到品牌声誉。
借助安全零售服务，企业可以通过简单、自动化、编排的方式在远程门店轻松进行安全方面的计划、设计、部署和管理。您可以将网络从传统基于物理硬件的基础架构过渡到新型自动化、虚拟化安全解决方案，如参考架构图中所示。
安全零售解决方案使用第 3 层 VPN 连接，将各个零售店与中央核心网络相连。零售店部署的虚拟防火墙 (vSRX) 确保从门店离开的所有流量都经过正确检测和路由。该 vSRX 还确保所有流量遵循客户有关互联网使用的公司政策。要在分支机构位置提供额外的安全层，可对每个虚拟防火墙应用瞻博网络的其他安全组件，例如统一威胁管理 (UTM) 和入侵防御系统 (IPS)。在虚拟化环境中引入网络功能，零售服务会变得敏捷。第三方虚拟化网络功能 (VNF) 入网服务能够集成其他服务，例如流量优化。
安全零售解决方案的优势
云服务实现了 IT 的自动化和快速服务部署。因此，安全零售可为企业提供以下优势和功能：
- 统一和自适应安全 - 完整的端到端安全模型，包括未知恶意软件检测、命令和控制检测以及机器学习，有助于降低数据泄露的风险。
- 自动化配置和分析 - 借助内置分析平台实现零售网络的自动化部署、测试和验证，可以提供对威胁的快速响应，以及扩展应用和新门店的敏捷性，同时降低 CapEx 和 OpEx 成本，减少人为错误。
- 风险管理战略 - 集成的外部标准 [支付卡业行业数据安全标准 (PCI DSS)] 合规性和审计报告服务提供了持续的风险和安全态势分析。
- 演进式规划 - 提供路线图，推动围绕软件定义 WAN (SD-WAN) 和基于意图的网络系统 (IBNS) 实现未来企业战略和愿景。通过整合所有物理网络功能并提供统一管理平面，以降低上门服务费用，企业能以最少工作量轻松规划和部署服务。
如何部署安全零售解决方案？
随着企业的不断变化和发展，您需要能够快速部署和管理新的分支机构，并且为每个分支机构配备适当的网络服务和策略。为了提供清晰的部署路径，您可与瞻博网络专业服务团队进行合作。我们的专业服务组织根据行业和瞻博网络最佳实践，设计并开发了一套零售解决方案，经过扩展性和敏捷性的测试和验证，并以安全性为重中之重。企业可无缝部署具有内置安全的零售解决方案！
安全零售常见问题解答
安全零售解决方案可防御哪类 POS 恶意软件？
安全零售解决方案，例如销售点 (POS) 系统，可防御被用于零售交易期间盗取客户的敏感信息的各类 POS 恶意软件。安全零售解决方案可防御的一些常见 POS 恶意软件类型包括：
- 内存刮取恶意软件：扫描 POS 系统内存中的敏感信息，如信用卡号和其他个人数据
- 键盘记录器恶意软件：记录 POS 系统上的每一次按键，包括登录凭证、信用卡号和其他敏感信息
- 拦截传输中数据的恶意软件：拦截在 POS 系统和支付处理器之间传输的数据，使攻击者能够窃取敏感信息
- 窃取储存数据的恶意软件：窃取保存在 POS 系统硬盘或其他储存媒介上的敏感信息
安全零售如何防御网络攻击？
安全零售指零售商为保护其系统、客户、员工和数据免遭网络攻击而采取的措施。零售商可通过多种方式保护其网络，包括：
- 网络安全：零售商可以通过使用防火墙、入侵检测和防御系统 (IDPS) 和其他安全设备来监测网络流量和识别潜在威胁，从而确保其网络基础设施的安全。他们还可以将网络各部分分隔开，以限制访问敏感系统，并使用安全的 VPN 连接进行远程访问。
- 强密码和双因素身份验证：访问公司系统的所有员工和客户均应执行这种验证方法。这一做法有助于防止未经授权访问敏感数据和降低数据泄漏风险。
- 定期软件更新和补丁：零售商应确保定期更新和补丁所有软件，以解决已知漏洞。其中包括操作系统、固件、驱动程序、应用以及其系统中使用的其他软件。
- 数据加密：零售商应加密传输中和处于静态的所有敏感数据，包括支付信息、客户信息、员工信息。这样有助于防止数据被盗，并将数据泄漏的影响降至最低。
- 员工培训和意识：零售商应定期提供员工培训和意识计划，帮助员工识别和应对如网络钓鱼诈骗、恶意软件和社会工程黑客等潜在网络威胁。
- 第三方风险管理：零售商还应管理第三方供应商和服务提供商带来的风险。其中可能包括在签订合同协定前对供应商进行尽职调查，定期监控其活动，并要求供应商遵守与零售商相同的安全性标准。
瞻博网络提供哪些安全零售技术、解决方案或产品？
瞻博网络提供各种安全零售技术产品解决方案，包括：
- 安全接入服务边缘 (SASE)：集成网络和安全性，同时为身处各地的用户提供直接、受保护的访问
- Security Director：提供统一的安全性、管理、可见性和分析，在各地实现集中化和自动化执行
- 瞻博网络安全边缘：无论用户走到哪里，都能采用一致的安全策略保护用户和应用安全
- 新一代防火墙服务 (NGFS)：确保关键应用安全，并阻止高级恶意软件进入您的网络
- 瞻博网络高级威胁防御产品 (ATP)：基于云的服务或本地设备，针对零日攻击和恶意连接提供完整的高级恶意软件检测和防护
- Session Smart™ 路由器： 将以服务为中心的控制平面与会话感知型数据平面相结合，以提供无隧道会话智能路由、功能丰富的策略管理、更好的稳定性和前瞻性分析
- SRX 系列防火墙：新一代物理、虚拟和基于容器的防火墙
