【摘 要】随着科技水平的提升,现代化信息技术被广泛运用到多个领域,其中就包括制药行业,取得不错的成就,制药企业的日常活动都要借助计算机网络系统,一旦出现计算机系统崩溃的现象,就会带来巨大的经济损失,影响制药企业正常运行。为了保证制药企业计算机系统的安全性及可靠性,就要加强网络安全维护,从网络设备及计算机软件两部分入手。本文围绕制药企业计算机网络安全维护工作展开研究,先分析计算机网络设备安全维护工作,再研究计算机软件的安全维护工作,最后总结人为因素影响,希望为制药企业今后的计算机网络安全维护提供参考借鉴。
【关键词】制药企业;计算机;网络安全;维护
制药企业计算机网络安全维护工作要从两方面入手,一方面就是网络设备安全,这些设备是计算机网络系统运行的载体,任一设备出现问题,都会影响计算机网络正常运行,为此要考虑到硬件设置及外界环境两大影响因素。另一方面则是计算机软件的安全,包括操作系统、数据库、病毒防范与入侵等,需要结合制药企业实际情况采取科学合理的维护手段。除了上述两方面以外,还要注意人为因素,相关职工都要掌握一定的安全维护技巧,减少人为失误。
1制药企业计算机网络设备安全维护工作
1.1硬件设置对网络安全的影响
1.1.1计算机网络布线
制药企业拥有多栋建筑,设置大量的网络主干线路,同时各个建筑之间也要采用多模光纤连接,预留一些备份线路。采用屏蔽双绞线连接光线与机器端,线路尽可能保持平行状态,减少交叉环绕的情况,还要注意计算机网络布线原理强电,保持30cm以上的距离,避免两者出现相互干扰的现象。在新增设网点时,要注意靠近交换机,这样可以让网络信号更强,减少信号在传输线路中的衰减。在计算机网络布线期间,要注意跳线备份,这样才能满足制药企业急用时的需求。
1.1.2中心机房设置
中心机房也是影响网络安全的重要硬件设施,要考虑的内容较多,除了控制好温度湿度外,还要选择适合的场地,给与足够的电力供应,才能保证中心机房正常运行,最后还要注意做好接地防雷设计。
1.1.3服务器设置
要想保证信息系统安全,就要重视服务器和数据库,要保证不间断的提供可靠的服务,安全存储制药企业的各项数据,可以从以下几方面入手:首先,要采用UPS为服务器供电,UPS属于不间断电源供应设备,可以满足服务器不间断工作的要求,避免在服务器运行期间突然出现电力中断的现象,对数据库产生严重的破坏。接下来,服务器采取双机热备份+磁盘阵列柜的模式,其中一个服务器出现故障现象时,备份服务器就会自动替代故障的服务器,在短短几十秒内完成切换任务,开启数据库,几分钟内恢复业务处理,通过上述设置,可以保证服务器运行的稳定性,一台服务器故障后迅速更换另外一台。如果阵列出现故障,导致系统停运,这时候会触发应急服务器,一方面可以满足正常工作需求,另一方面还具备异地备份的功效,让服务器实现数据同步,一旦服务器及阵列发生故障,系统快速转移到应急服务器,保持相同的使用方法,方便操作人员和用户,同时保证系统安全。
1.1.4边界安全设置
如果采取物理方法断开计算机网络的内网及外网,就可以避免制药企业的计算机网络受到黑客侵害,为此可以采用U盘、移动硬盘作为中介,满足信息交换需求的基础上切断网络,同时也要做好对病毒的防范工作。
1.2外界环境对网络安全的影响
(1)在外界温度出现异常变化时,就有可能对逻辑电路产生影响,引发逻辑错误,技术参数也可能出现偏离的问题,在温度达到一定数值以后,甚至还会烧毁系统电源或者元件,对计算机网络设备产生巨大破坏,影响设备正常运行。
(2)湿度过高会使接插件和集成电路的引线等结合部氧化、生绣、霉烂,造成接触不良、开路或短路;湿度过低,会吸附灰尘,加剧噪声。(3)对于机器内部的电路板上的双列直插或组件的接线器,灰尘的阻塞会形成错误的运行结果。过多的尘埃可造成绝缘电阻减小、泄漏电流增加,机器出现错误动作,如果空气潮湿会引起元器件间放电、打火,从而损坏设备,严重的还会引起火灾。
2制药企业计算机软件的安全维护工作
2.1计算机操作系统的安全维护
目前一般制药企业服务器和工作站的操作系统多采用微软的WINDOWS系列操作系统,这要求对计算机使用的帐号、用户权限、网络访问以及文件访问等实行严格的控制和管理,定期做好监视、审计和事件日志记录和分析,一方面减少各类违规访问,另一方面,通过系统日志记下来的警告和报错信息,很容易发现相关问题的症结所在。及时下载和打好系统补丁,尽可能关闭不需要的端口,以弥补系统漏洞带来的各类隐患。对各类工作站和服务器的CMOS设置密码,取消不必要的光驱、软驱,屏蔽USB接口,以防止外来光盘、软盘和U盘的使用。对关键数据实行加密存储并分布于多台计算机。
2.2数据库的安全维护
目前现有制药企业计算机网络系统在数据库的选择上多采用SQLSERVER、ORACLE数据库。制药企业的数据库记录时刻都处于动态变化之中,网管人员定时异地备份是不够的,因为一旦系统崩溃,势必存在部分数据的丢失。所以建立一套实时备份系统,这对制药企业来说是非常重要的。现在很多制药企业采用磁盘阵列的方式进行对数据的实时备份,但是成本比较大,安全系数也不是很高。根据制药企业这个特殊的网络系统,可建议设计数据保护计划来实现文件系统和网络数据全脱机备份。
2.3病毒防范与入侵检测
在客户机和服务器上分别安装相应版本防病毒软件,及时更新病毒库和杀毒引擎,在服务器上编写网络登陆脚本,实现客户端病毒库和杀毒软件引擎的自动派送安装。在服务器和安全性要求较高的机器上安装入侵检测系统,实时监控网内各类入侵、违规和破坏行为。
3制药企业计算机网络安全维护工作中人为因素的影响
(1)对职工进行有关教育,让他们树立参与意识和主人翁意识,了解计算机管理的必要性和管理流程,对相关人员进行新业务模式和流程教育,对操作人员进行技术培训,要求准确、熟练。(2)尽量不要在使用带电源适配器的小型集线器。这也是局部网络极不稳定的重要原因,有时维护人员要反复到现场数次解决此类问题。(3)施工前加强施工单位与网络维护人员的协调,制药企业计算机网络安全维护工作断电前制定详细的切换方案和应急方案。(4)分置配线间内的强电电源和断电频繁的照明电,争取单独供电,和供电部门协调保证24小时不断电。
4结语
综上,制药企业计算机网络安全维护是一项较为复杂繁琐的工作,也是保障制药企业正常运行的前提条件,为此要加强对计算机网络安全维护的重视,从实际情况入手,采取科学合理的维护手段,主动防范可能出现的隐患问题,才能保证制药企业的计算机信息系统正常运行,保持一个良好的运行环境,同时还要注意控制人为因素,施工时注意保护计算机网络设备。
参考文献
[1]周浩.油田企业计算机网络安全管理工作的维护思路及具体方案[J].数字化用户,2019,025(001):152.
[2]李章平.企业计算机网络系统安全防护研究[J].企业科技与发展,2019(11).
[3]李增录.试谈企业计算机网络信息安全体系的构建[J].电脑编程技巧与维护,2018,000(010):169-170,176.