解决方案
公司总部和各分公司，通过采用NETGEAR防火墙极其为企业带来的强大的VPN技术，能够为企业内部的网络系统带来极高的安全保护，对于来自外部的黑客攻击、恶意破坏等行为，都能实现很好的阻止和警告，帮助企业实现内、外网的安全保护，使得连锁店能够在一个复杂的网络中，安全的进行业务数据传送。
VPN网络拓扑图如下：
 |
根据实际应用和网络环境，总公司采用了NETSCREEN 25作为公司总部的VPN网关，各分公司采用了NETGEAR FVS328/FVS318，经过相关的配置，公司总部与各分公司之间，各分公司之间都能实现VPN加密连接。移动用户或出差的员工，安装SafeNet -RemoteSoft 客户端软件，经过相关的配置和授权，也可以实现与公司总部或相应的分公司进行VPN加密连接。
运用 NETGEAR 的 FVS328 ProSafe 高速 VPN 防火墙，可以获得全配置的高性能、具有宽带功能的虚拟专用网络 (VPN) 防火墙。而且，这一真正的防火墙是一个具有高度安全性的低成本设备，它使用动态数据包检查 (SPI)、URL 访问和内容过滤、日志记录、报告及实时报警提供拒绝服务 (DoS) 保护和入侵检测。它能同时启动多达 50 个 IPSec VPN 隧道，从而降低您的运营成本，最大程度提高您网络的安全性。凭借 8 个自适应 Auto Uplink™ 交换局域网端口和网络地址转换 (NAT) 路由，多达 253 个用户可以同时接入您的宽带连接。
SYSLOG 功能和报告支持彻底全面的网络监控。IKE 认证让您对未授权的 VPN 网络访问高枕无忧。通过免费提供的 Freedom™ 防病毒和隐私保护软件，FVS328 ProSafe 高速 VPN 防火墙可针对网络安全威胁提供最优的价值和非常好的的防御。
智能向导可快速连接您的 ISP；用户友好、基于 Web 的配置屏幕和安装助手减少了安装时间。远程管理功能使得能够非常简单地连接多个站点。
通过VPNC组织认证的FVS328为产品VPN的功能、性能以及兼容性提供了最好的保证。FVS328这一配备齐全、具有宽带能力的虚拟专用网络 (VPN) 防火墙利用 SPI、URL 访问和内容过滤、日志记录、汇报及实时告警来提供最高的安全性 — 拒绝服务 (DoS) 攻击保护和入侵检测。它能同时启动多达 8 个 IPSec VPN 隧道，从而降低您的运营成本，最大程度提高您网络的安全性。凭借 8 个自适应 Auto Uplink™ 交换局域网端口和网络地址转换 (NAT) 路由，多达 253 个用户可以同时接入您的宽带连接。
SYSLOG 和报告支持彻底全面的网络监控。IKE 认证让您对未授权的 VPN 网络访问高枕无忧，而全新的 AES（256 位）加密安全提供了目前市场上最难以渗透的加密方法之一。
通过VPNC组织认证的FVL328为产品VPN的功能、性能以及兼容性提供了最好的保证。
