近幾年，我國(guó)醫(yī)藥生物技術(shù)發(fā)展態(tài)勢(shì)迅猛，加強(qiáng)知識(shí)產(chǎn)權(quán)保護(hù)己成為當(dāng)務(wù)之急。為確保制藥配方數(shù)據(jù)和生產(chǎn)管理信息系統(tǒng)安全，上海綠谷制藥有限公司采用亞信安全服務(wù)器深度安全防護(hù)系統(tǒng)（Deep Security）和亞信安全防毒墻網(wǎng)絡(luò)版（OfficeScan），對(duì)虛擬化服務(wù)器和網(wǎng)絡(luò)終端進(jìn)行全方位網(wǎng)絡(luò)威脅防護(hù)，讓企業(yè)的數(shù)據(jù)安全管理能力進(jìn)一步提升。

    “制藥配方”是制藥行業(yè)的核心資產(chǎn)

    綠谷制藥成立于2000年5月，是中國(guó)科學(xué)院上海藥物研究所與上海綠谷（集團(tuán)）有限公司共同組建的專業(yè)從事藥品研發(fā)、生產(chǎn)的現(xiàn)代化高新制藥企業(yè)。隨著信息技術(shù)在制藥行業(yè)中的高速推進(jìn)，綠谷制藥加大信息化建設(shè)力度，利用自動(dòng)化和虛擬化平臺(tái)，盡可能排除人為失誤和外部環(huán)境條件的干擾，使藥品從研發(fā)，生產(chǎn)到流通都能夠自動(dòng)、嚴(yán)格地按照工藝條件進(jìn)行，確保制藥流程的萬(wàn)無(wú)一失。

    然而，以數(shù)據(jù)竊取攻擊為代表的網(wǎng)絡(luò)威脅，正在威脅著制藥行業(yè)的信息化平臺(tái)與終端，這也包括綠谷制藥的虛擬化平臺(tái)、文件服務(wù)器和生產(chǎn)供銷系統(tǒng)中的終端設(shè)備。由于藥品質(zhì)量是關(guān)系人類生命安全和健康的大事，一旦黑客控制了生產(chǎn)系統(tǒng)中的網(wǎng)絡(luò)終端，不僅給制藥企業(yè)帶來(lái)巨大的損失，還將釀成不可預(yù)料的社會(huì)后果。

    對(duì)此，綠谷制藥信息中心總監(jiān)殷黎明表示：“在終端安全防護(hù)層面，我們之前也部署過(guò)殺毒軟件，但并沒(méi)有達(dá)到‘企業(yè)級(jí)’的要求，在殺毒效果和病毒偵測(cè)率等方面很不理想。此外，由于我們升級(jí)到了虛擬化數(shù)據(jù)中心，傳統(tǒng)防毒系統(tǒng)無(wú)法檢測(cè)到虛擬網(wǎng)絡(luò)中的流量，還會(huì)在集中掃描病毒時(shí)產(chǎn)生‘掃描風(fēng)暴’，虛擬化平臺(tái)甚至出現(xiàn)了‘空檔滑行’的危險(xiǎn)局面，輕則造成制藥配方和藥品研發(fā)數(shù)據(jù)丟失，重則釀成自主知識(shí)產(chǎn)權(quán)被竊的重大事件。”

    鑒于以上兩點(diǎn)，綠谷制藥對(duì)相關(guān)網(wǎng)絡(luò)安全產(chǎn)品進(jìn)行了大批量測(cè)試，最終確定選擇基于云安全技術(shù)的亞信安全防毒墻網(wǎng)絡(luò)版（OfficeScan），以及具備“無(wú)代理”特性的亞信安全服務(wù)器深度安全防護(hù)系統(tǒng)（Deep Security），不僅解決了終端防毒效果不理想的問(wèn)題，封堵了大量的病毒、木馬等安全威脅，還從虛擬化的底層入手，徹底解決了“掃描風(fēng)暴”的難題。

    亞信安全挑起“兩頭”重?fù)?dān)

    在終端層面，利用領(lǐng)先的云安全、文件信譽(yù)、Web 信譽(yù)技術(shù)，亞信安全防毒墻網(wǎng)絡(luò)版（OfficeScan） 采用云掃描服務(wù)替代了傳統(tǒng)的“本地代碼掃描”，讓綠谷制藥的所有終端都能即時(shí)部署最新的防護(hù)策略。此外，通過(guò)防毒墻控管中心對(duì)全網(wǎng)所有終端的OfficeScan進(jìn)行統(tǒng)一配置、部署和管理，不僅可以將各類網(wǎng)絡(luò)威脅消除在萌芽狀態(tài)，更提供集中式管控與安全狀態(tài)實(shí)時(shí)監(jiān)控功能，讓管理員可以第一時(shí)間發(fā)現(xiàn)和處理用戶層面的威脅。

    在虛擬化服務(wù)器層面，亞信安全服務(wù)器深度安全防護(hù)系統(tǒng)（Deep Security）從虛擬化底層進(jìn)行防護(hù)，在大幅提升數(shù)據(jù)中心安全管理效率的同時(shí)，還能借助領(lǐng)先的安全防護(hù)技術(shù)，攔截黑客利用已知與未知漏洞發(fā)動(dòng)的攻擊。最為重要的是，這套平臺(tái)解決了傳統(tǒng)方案不能監(jiān)測(cè)虛擬網(wǎng)絡(luò)內(nèi)部風(fēng)險(xiǎn)的致命問(wèn)題，通過(guò)安全策略的智能下發(fā)，可以讓所有虛擬機(jī)自動(dòng)保持安全規(guī)則的一致性。

    針對(duì)兩套安全防護(hù)系統(tǒng)的實(shí)施效果，綠谷制藥信息中心總監(jiān)殷黎明表示：“針對(duì)部署初期的應(yīng)用問(wèn)題，亞信安全的工程師能夠第一時(shí)間響應(yīng)需求變化，對(duì)不同角色的服務(wù)器和業(yè)務(wù)職能終端采取了定制化的優(yōu)化策略，讓各類具體應(yīng)用難題逐一化解。至今為止，綠谷制藥未發(fā)生任何一起大規(guī)模病毒爆發(fā)事件，核心數(shù)據(jù)服務(wù)器更是在 Deep Security的保護(hù)下確保了數(shù)據(jù)的高安全性。未來(lái)，綠谷制藥與亞信安全的合作將會(huì)在整體安全規(guī)劃及企業(yè)專屬咨詢服務(wù)等更多領(lǐng)域展開，我也期待通過(guò)雙方的攜手合作，幫助我們將數(shù)據(jù)安全的保護(hù)能力進(jìn)一步提升。“