浅谈制药企业网络安全

笔者所在的公司是一家制药企业，随着公司网络环境的建立和网络应用的开展，各种网络版的应用系统得到开发和推广，网络安全隐患越来越严重，公司领导和各个部门高度重视，经过几年发展，公司建立了一套网络安全防护体系。确保公司各管理层能够及时、准确地获取各种生产、经营信息，并能高效地处理这些信息。

1　雷击和过电压防护

雷击和过电压会对网络机房的设备造成致命的损伤，甚至会造成数据的丢失，公司网络中心机房采用三级防雷保护措施，第一级作电流放电，第二级作电压放电，通过二级保护。达到过电流与过电压的安全泄放，从而有效地保护设备免遭雷击。再在用电设备前加装第三级防雪器，确保用电设备的安全。各配线间采用了电源的二级保护措施。网络中心机房还安装了防静电地板防止静电产生。另外网络中心机房还设计了一个良好的机房接地系统使所有的网络设备进行了可靠接地，起到了保护设备的作用。

2　计算机病毒发展

计算机病毒对信息安全具有灾难性的影响。病毒的感染、传播的能力和途径也由原来的单一、简单变得复杂、隐蔽，尤其是Internet环境和单位内部网络环境为病毒传播与生存提供了最快、最好的温床。病毒的发展呈现出以下趋势：病毒与黑客程序相结合；蠕虫病毒更加泛滥；制作病毒的方法更简单；病毒传播速度更快，传播渠道更多；病毒感染对象越来越广。

3　简述网络防病毒系统的防护

在网络系统中，公司整体网络防病毒系统采用瑞星科技股份有限公司的全线产品，同时建立了多层次的病毒防卫系统，以保证信息的安全和系统的正常运行。公司计算机网络系统的防护贯彻了如下三点整体防毒的基本思想：

(1)全方位、多层次防毒

防毒一定要实现全方位、多层次防毒。公司部署了多层次病毒防线，分别是各种应用服务器防毒(WEB、DB和MAIL)和客户端防毒，保证斩断病毒可以传播、寄生的每一个节点，实现病毒的全面防范。

(2)集中管理

没有集中管理的防毒系统是无效的防毒系统。通过构建网络防病毒的集中管理，保证了整个防毒系统可以从管理系统中及时得到更新，同时又使得管理人员可以在任何时间、任何地点通过浏览器对整个防毒系统进行管理。使整个系统中任何一个节点都可以被管理人员随时管理。保证整个防毒系统有效、及时地拦截病毒。

(3)软、硬件防毒相结合

通过部署网关硬件防毒墙产品，将病毒、木马、恶意软件及垃圾邮件拦截在局域网之外，大大减少内部网络通过WEB、MAiL、FTP等方式感染病毒和木马的威胁。配合瑞星防病毒软件，扫描和杀灭内部网络中通过共享、移动存储设备所感染的病毒。从而最大可能的去保障网络内部应用环境的安全性。

4　网络防病毒系统的安装部署

根据公司计算机网络潜在的病毒威胁分析，在网络上将实施由点及面，全方位网络防病毒部署，彻底截断病毒入侵的所有途径。具体产品布置根据不同病毒防范采用不同产品。

公司网络防病毒系统采用三层体系结构：病毒监控管理中心、管理控制台、杀毒客户端(服务器和客户机)。

(1)病毒监控管理中心

根据公司计算机网络的特点和网络结构，在病毒监控管理体系中，公司建立了病毒监控管理中心，这样即实现了可满足病毒的统一监控和管理，同时又不改变原有网络管理特点，实现分级管理。

在服务器区选择一台压力小的服务器，在上面部署系统中心。统一管理表现为由系统中心统一发送查杀病毒命令、下达版本升级提示，并及时掌握系统的运行情况。

(2)管理控制台

在病毒监控管理中心(系统中心)安装后，系统中心会自动在系统中心所在的服务器上安装一个管理控制台；管理员可以在网络上任何一台Windows计算机上安装管理控制台。所以。它又被称为“移动控制台”。管理控制台可以集中管理网络上所有已安装过瑞星网络版服务器端或客户端的计算机，通过系统中心远程控制各计算机的查毒、杀毒、实时监控和升级；同时实现对系统中心的管理和配置。实现对整个网络上所有计算机的集中管理，清楚地掌握整个网络环境中各个节点的病毒监测状态。

5　防火墙

根据网络系统的安全需要。在主机房布置网络防火墙，在网络入口点检查网络通讯，屏弊非法侵入，保证了网络安全。瑞星防毒墙具有强大的防病毒功能，同时也是一台高性能的防火墙，还可以包括垃圾邮件过滤、网页过滤等高级功能。在实际的网络应用中可以灵活的进行配置。

6　网络防病毒系统的升级

防病毒软件只有在及时升级的前提下才能保证其最强的防病毒能力，公司网络防病毒系统的升级采用主动式智能升级技术，自动检测最新的版本。系统将随时自动升级。

公司网络防病毒系统的升级过程为两个步骤――系统中心的升级和用户端的升级两个过程。首先，系统中心先进行升级：然后，系统中心自动通知它管理的每一个客户端或服务器端立即进行升级，对于当前没有开机的计算机。将在下一次开机时进行升级，这样就保证了全网内的计算机上的瑞星杀毒软件网络版时刻都是最新的，而且时刻版本都是一致的，并且完全杜绝了由于版本不一致而可能造成的安全漏洞和安全隐患。