Case成功案例
教育 医疗 运营商 企业 政府 金融 景区 商场 酒店

深信服整体安全方案助力康辰药业

TIME:2020-10-26   click: 176 次

研制特效药,是对抗流行性传染疾病的一大利器,而打造中国自身的新药研发硬实力,则需要更多拥有创新研发能力的医药企业。有这样一家药企——研制出了已上市的国家一类新药:苏灵,同时拥有CX1026、CX1003、KC1036等多个在研的国家一类新药和45项国家、国际发明专利,获得国家863计划、国家火炬计划、中国专利优秀奖等多项中国顶级荣誉。这家走在创新前列的医药企业,名为康辰药业。


▲康辰药业使命担当(图片来源于康辰药业官网)

北京康辰药业股份有限公司始创于2003年,秉承“用生命科学呵护人类健康”的核心使命,现已发展成为集研发、生产、营销于一体的高新医药企业,并于2018年8月在上海证券交易所挂牌上市。

十六年来,康辰药业都在新药创制上矢志不渝,创新发展之路,离不开公司内部各系统的全力配合支持。随着公司发展日趋加速,短期内业务系统大量增加,而公司原本的服务器使用年限久,性能较低,每当面对系统扩容与新应用上线都略显疲态。

初次和康辰药业信息部总监李博交流时,对于目前公司IT建设的现状,他希望能够有所改善,却又不可避免陷入困境。李总无奈地表示到:“目前公司整体计算机资源利用率并不高,我们信息部门很难去实现统一规划与共享;IT架构没有云化,系统缺乏弹性和稳定性;当前的数据安全和平台安全都让大家心里没底,一旦边界防护体系被攻破,将会对内网的业务和系统造成不可预估的损害。这些都是公司在创新发展道路上的‘拦路虎’啊!”

想要破解当前的信息化建设困局,实施一套切实可行的解决方案刻不容缓。深信服决定从两大方向入手,为康辰药业重塑架构,护航安全。

“刮骨疗伤”重构IT基础平台

当前公司的IT架构存在较大的发展阻力,要想真正能够实现业务高速发展,需要来一场“刮骨疗伤”。深信服通过对多种技术路径调研,选用当前较为成熟且起步门槛低的超融合架构作为IT基础平台的替代。通过对架构的深度优化和解耦,让康辰药业云平台建设可以三台起步,平滑扩容,不仅简化了运维管理,更从业务和战略角度简化了康辰药业日后的IT建设规划,让相关业务可以一次上云,持续演进。

除此之外,可视化的可靠性中心,能够让系统自动发现端到端的可靠性问题和潜在风险,配合深信服延伸双活集群技术,以及底层磁盘亚健康检测和自动隔离修复技术,持续守护业务系统稳定运行。

“查缺补漏”深化安全防护体系

考虑到康辰药业的安全体系建设还主要停留在传统的边界防护上,缺乏拥有内网检测能力的纵深防御体系建设,经过分析讨论,决定匹配“安全云脑+下一代防火墙AF+态势感知平台SIP+终端检测平台EDR”的整体安全解决方案,为康辰药业构建新一代威胁防护架构。

这套安全架构通过内网威胁检测叠加边界安全加固,帮助构建闭环安全体系,从之前的“被动防御+应急响应”到现在的“积极防御+持续响应”,以此来实现事前风险预知、事中积极防护、事后持续检测及响应,持续保障公司业务系统安全运行。

迄今为止,深信服整体解决方案已经交付予康辰药业两年时间了。在近日的沟通交流中,康辰药业信息部李总表示,这两年来,公司信息化建设在重塑IT架构和构建安全体系两方面升级改造下,解决了一直以来的困扰,信息系统的运作已然步入正轨,使用起来愈发顺心了。

“早期我们业务系统面临的弹性和稳定性弱的问题,通过超融合架构都有效解决了。当需要扩容时,只添加深信服超融合一体机就能实现,解决了短期的资源问题,未来逐步将更多业务迁移上云,直至实现全业务云化。

有超融合的架构在,短期出现服务器故障或硬盘故障后,都能快速恢复业务系统。原先无法发现的安全问题,也在网端云安全架构多方位监测下无处遁形。多块大屏直观展示网络安全状况,看得见的放心。

综合来说,使用这套解决方案,在整体投资成本较低的情况下,有效地满足了IT建设需求,产生了很高的投资收益,让我们也能够更加无忧地将精力集中到新药研发上,加速了公司的创新发展进程。”李总这样说到。

一个好的信息化架构能够为一家公司带来新的内生动力,康辰药业依托全新的IT建设架构,完善的安全防护体系,坚守经营核心——“用生命科学呵护人类健康”,在医药创新的道路上持续迈步前行。而深信服也将继续秉承初心,以用户需求为导向,切实打造贴合用户的解决方案,持续助力用户的信息化转型。