研制特效药，是对抗流行性传染疾病的一大利器，而打造中国自身的新药研发硬实力，则需要更多拥有创新研发能力的医药企业。有这样一家药企——研制出了已上市的国家一类新药：苏灵，同时拥有CX1026、CX1003、KC1036等多个在研的国家一类新药和45项国家、国际发明专利，获得国家863计划、国家火炬计划、中国专利优秀奖等多项中国顶级荣誉。这家走在创新前列的医药企业，名为康辰药业。

▲康辰药业使命担当（图片来源于康辰药业官网）

 

北京康辰药业股份有限公司始创于2003年，秉承“用生命科学呵护人类健康”的核心使命，现已发展成为集研发、生产、营销于一体的高新医药企业，并于2018年8月在上海证券交易所挂牌上市。

十六年来，康辰药业都在新药创制上矢志不渝，创新发展之路，离不开公司内部各系统的全力配合支持。随着公司发展日趋加速，短期内业务系统大量增加，而公司原本的服务器使用年限久，性能较低，每当面对系统扩容与新应用上线都略显疲态。

初次和康辰药业信息部总监李博交流时，对于目前公司IT建设的现状，他希望能够有所改善，却又不可避免陷入困境。李总无奈地表示到：“目前公司整体计算机资源利用率并不高，我们信息部门很难去实现统一规划与共享；IT架构没有云化，系统缺乏弹性和稳定性；当前的数据安全和平台安全都让大家心里没底，一旦边界防护体系被攻破，将会对内网的业务和系统造成不可预估的损害。这些都是公司在创新发展道路上的‘拦路虎’啊！”

想要破解当前的信息化建设困局，实施一套切实可行的解决方案刻不容缓。深信服决定从两大方向入手，为康辰药业重塑架构，护航安全。

“刮骨疗伤”重构IT基础平台

当前公司的IT架构存在较大的发展阻力，要想真正能够实现业务高速发展，需要来一场“刮骨疗伤”。深信服通过对多种技术路径调研，选用当前较为成熟且起步门槛低的超融合架构作为IT基础平台的替代。通过对架构的深度优化和解耦，让康辰药业云平台建设可以三台起步，平滑扩容，不仅简化了运维管理，更从业务和战略角度简化了康辰药业日后的IT建设规划，让相关业务可以一次上云，持续演进。

除此之外，可视化的可靠性中心，能够让系统自动发现端到端的可靠性问题和潜在风险，配合深信服延伸双活集群技术，以及底层磁盘亚健康检测和自动隔离修复技术，持续守护业务系统稳定运行。

“查缺补漏”深化安全防护体系

考虑到康辰药业的安全体系建设还主要停留在传统的边界防护上，缺乏拥有内网检测能力的纵深防御体系建设，经过分析讨论，决定匹配“安全云脑+下一代防火墙AF＋态势感知平台SIP＋终端检测平台EDR”的整体安全解决方案，为康辰药业构建新一代威胁防护架构。

这套安全架构通过内网威胁检测叠加边界安全加固，帮助构建闭环安全体系，从之前的“被动防御+应急响应”到现在的“积极防御+持续响应”，以此来实现事前风险预知、事中积极防护、事后持续检测及响应，持续保障公司业务系统安全运行。

迄今为止，深信服整体解决方案已经交付予康辰药业两年时间了。在近日的沟通交流中，康辰药业信息部李总表示，这两年来，公司信息化建设在重塑IT架构和构建安全体系两方面升级改造下，解决了一直以来的困扰，信息系统的运作已然步入正轨，使用起来愈发顺心了。

“早期我们业务系统面临的弹性和稳定性弱的问题，通过超融合架构都有效解决了。当需要扩容时，只添加深信服超融合一体机就能实现，解决了短期的资源问题，未来逐步将更多业务迁移上云，直至实现全业务云化。

有超融合的架构在，短期出现服务器故障或硬盘故障后，都能快速恢复业务系统。原先无法发现的安全问题，也在网端云安全架构多方位监测下无处遁形。多块大屏直观展示网络安全状况，看得见的放心。

综合来说，使用这套解决方案，在整体投资成本较低的情况下，有效地满足了IT建设需求，产生了很高的投资收益，让我们也能够更加无忧地将精力集中到新药研发上，加速了公司的创新发展进程。”李总这样说到。

一个好的信息化架构能够为一家公司带来新的内生动力，康辰药业依托全新的IT建设架构，完善的安全防护体系，坚守经营核心——“用生命科学呵护人类健康”，在医药创新的道路上持续迈步前行。而深信服也将继续秉承初心，以用户需求为导向，切实打造贴合用户的解决方案，持续助力用户的信息化转型。