常见终端问题解决方案和整改方法

第一篇：常见终端问题解决方案和整改方法

问题一：猜测出远程可登录的SMB/Samba用户名口令

弱密码示例：

扫描原理：通过SMB协议，匹配弱密码字典库，对终端用户和口令，进行扫描。产生原因：终端存在SMB自建共享或者开启SMB默认共享导致，同时系统用户存在弱口令。验证方法：

（1）使用命令net use ipipc$ password /u:username进行弱密码登录尝试，若登录成功，则该账号一定存在。

（2）该账号可能在“计算机管理”中不存在，因为该账号可能为克隆账号、隐藏账号或者某程序产生的账号。

（3）也存在计算机已经中毒的可能。《注释》

判断计算机是否存在隐藏账号的方法：

1.打开注册表编辑器，展开HKEY_LOCAL_MACHINESAMSAM，修改SAM权限 为administrator完全控制。

2.按F5刷新注册表，展开HKEY_LOCAL_MACHINESAMSAMDomainsaccountusernames，对比用户列表和计算机管理中的用户列表是否相同，如果存在多余的，则为隐藏账号。加固方法： • 杀毒

• 使用net use ipipc$ /del，进行删除

• 如果可以关闭Server服务，建议关闭Server服务 • 更改计算机系统用户密码，设置足够密码强度的口令 • 关闭自建共享

问题二：SMB漏洞问题

漏洞示例：

利用SMB会话可以获取远程共享列表 主机SID信息可通过SMB远程获取 利用主机SID可以获取本地用户名列表

扫描原理：通过SMB服务（主要端口为135.445）对被扫描系统，进行信息获取 产生原因：终端存在SMB自建共享或者开启SMB默认共享导致。加固方法：

• 如果可以关闭Server服务，建议关闭Server服务 • 修改本地安全策略，如：

• 利用SMB会话可以获取远程共享列表–启用“不允许匿名列举SAM帐号和共享”

• 主机SID信息可通过SMB远程获取 –更改“对匿名连接的额外限制”为“没有显式匿名权限就无法访问”

• • • • • • • • 利用主机SID可以获取本地用户名列表–启用“允许匿名 SID/名称转换”

通过防火墙过滤端口135/TCP、139/TCP、445/TCP、135/UDP、137/UDP、138/UDP、445/UDP，过滤方法如下：

进入“控制面板->系统和安全->windows 防火墙->左侧高级设置”，打开“高级安全防火墙”，右键“入站规则”->新建规则。

进入“规则类型”页面，选择“要创建的规则类型”为“端口”，点击“下一步”。进入“协议和端口”页面，选择“TCP规则”，并在“特定本地端口”中输入要屏蔽的端口（如：135、139、445、1025），点击“下一步”。进入“操作”页面，选择“阻止链接”，点击“下一步”。进入“配置文件”页面，选中“域、专用、公用”，点击“下一步”。进入“名称”页面，输入一个名称，如“网络端口屏蔽”

问题三：自建共享的问题

漏洞示例：

存在可写共享目录 存在可访问的共享目录

猜测出远程可登录的SMB/Samba用户名口令

产生原因：终端用户自建了共享，且共享目录的权限为可访问、可写 加固方法：

• 关闭自建共享

• 更改共享文件的权限，取消everyone权限

问题四：SNMP口令问题

漏洞示例：

SNMP服务存在可读口令 SNMP服务存在可写口令

产生原理：通过UDP 161 端口获取被测系统信息。同时所谓可读，可写是针对RO权限和RW权限所对应的，因为SNMP代理服务可能存在默认口令。如果您没有修改这些默认口令或者口令为弱口令，远程攻击者就可以通过SNMP代理获取系统的很多细节信息。相关服务：

• SNMP Service：使简单网络管理协议(SNMP)请求能在此计算机上被处理。如果此服务停止，计算机将不能处理SNMP 请求。如果此服务被禁用，所有明确依赖它的服务都将不能启动。SNMP Trap：接收本地或远程简单网络管理协议(SNMP)代理程序生成的陷阱消息并将消息转发到此计算机上运行的SNMP 管理程序。如果此服务被停用，此计算机上基于SNMP 的程序将不会接收SNMP trap 消息。如果此服务被禁用，任何依赖它的服务将无法启动。加固方法：

如非必须，建议关闭SNMP • • • • • XP关闭方法：控制面板-“添加或删除程序”-“添加/删除Windows组件”-“管理和监视工具”，双击打开，取消“简单网络管理协议.Windows 7关闭方法：控制面板-“添加或删除程序”-“打开或关闭winows功能”，取消“简单网络管理协议.如为必须，请修改SNMP的“团体名称”

打开“服务”选择“SNMP server”右键“安全”-添加团体名称 修改端口号或者防火墙屏蔽

问题五：FTP相关漏洞问题

漏洞示例：

• 猜测出远程FTP服务存在可登录的用户名口令 • 远程FTP服务器根目录匿名可写

产生原理：使用TCP 21号端口，进行FTP相关漏洞的扫描 加固方法：

• 如果FTP为非必须，建议关闭FTP服务 • 如果FTP为业务需要，建议修改ftp 若口令

• Linux 下有两种弱密码，一个是ftp, 一个是anouymous帐号，对于anouymous帐号弱密码，通过关闭默认帐号来实现。对于ftp帐号，由于此时ftp帐号是系统帐号，故需要通过passwd为ftp 设置密码

• 由于在windows下，ftp帐号使用的是系统帐号，因此windows下ftp帐号的弱密码，也就是系统帐号的弱密码。

• 针对漏洞“远程FTP服务器根目录匿名可写”，使用命令chown root ~ftp &&chmod 0555 ~ftp进行加固

问题六：Integard Home和Pro HTTP请求远程栈溢出漏洞

• 当前没有解决方案，可能是误报，一直在和总部沟通中，尚未找到解决方案。

问题七：远程协议相关漏洞

产生原因：利用TCP 3389端口对终端进行扫描，发现远程协议相关漏洞。加固方法：

• • • • 针对不同漏洞，下载不同补丁

如果远程协议服务不需要，建议关闭远程桌面协议 通过防火墙过滤3389端口 更改3389端口为一不常见端口

第二篇：终端解决方案

国内国际保密工作的严峻形势，特别是高新技术手段的广泛应用，给保密工作带来了极大的挑战。保密检查工作是防范泄密事件发生的重要措施之一。目前普遍使用计算机终端保密检查技术，已经具备较强的有效性，但受到检查效率所限，却很难保证检查的全面性。本文提出了一种基于网络的解决方案，通过并发检查，达到“四不漏”的要求，起到“以查促防”的作用。同时，通过分级扩展与功能扩展，形成一套检查与防护相结合的，适应各种大型机构的保密技术体系。

1.引言

重要信息泄露事件的发生，给各级机关正常工作、企业经济效益都带来相当大的损害，严重的甚至危害到国家安全和利益。由国家保密局、最高人民法院、最高人民检察院、公安部、国家安全部、解放军保密委员会主办的“全国窃密泄密案例警示教育展”在全国各省市展出，集中展示了近年来我国查处的重大窃密泄密典型案例。国内国际保密工作的严峻形势，特别是高新技术手段的广泛应用，给保密工作带来了极大的挑战。

去年，涉密经济数据泄密案件的侦破引起了社会的广泛关注，国家保密局杜永胜副局长指出，加强保密管理，组织专项保密检查，及时发现泄密隐患，堵塞泄密漏洞，严肃查处各种违规行为，是防止类似泄密事件发生的一项重要措施。

随着我国信息化建设的快速推进，重要信息越来越多的以电子文档的形式在计算机、移动存储介质等电子载体中出现。针对计算机终端的保密技术检查逐渐成为保密检查工作中的重

要

内

容。

2.计算机终端保密检查现状

与传统印刷品文档处理方式相比，计算机终端存在电子文档易修改、易删除、易复制，操作痕迹易破坏的特点。通过对操作痕迹的收集与分析，能够准确再现违反保密管理规定使用计算机终端的行为，具备较强针对性的计算机终端保密技术检查工具应运而生。相关工具的使用形式经历了以下几个阶段：

第一个阶段，将常用的查看类工具软件拷贝到计算机终端上，通过在操作系统缓存文件、注册表、系统日志等位置搜集信息，分析出违规操作痕迹。相比手工查找的方式，检查效率得到大幅提高，并具备了一定的分析辨别能力。

第二个阶段，使用优盘为载体，参照保密技术检查的实际工作特点，对相关工具软件进一步集成，将检查结果形成检查报告，并导出到优盘完成取证工作。该阶段软件同时集成了文件恢复功能，可以搜集到已经删除的操作痕迹，对违反保密规定的操作起到较强的震慑作用。

第三个阶段，使用光盘为载体，集成了更为成熟的工具软件和Windows PE（Windows PreInstallation Environment：Windows预安装环境），能够在各种软件环境下对计算机终端执行保密技术检查。该阶段产品同时包含一块受写保护的优盘，便于检查报告的存储。存储过程使用定制的私有接口，避免了在检查中传播计算机病毒的尴尬。计算机终端保密技术检查工具的出现，特别是数据恢复与信息检索技术的应用，使违规操作痕迹无处隐藏，大大增强了保密检查工作的权威性与威慑力，提高计算机终端使用人员的保密意识，真正起到“以查促防”的作用。然而面对单位中数量众多的计算机终端，保密技术检查往往仅能采用抽查的方式，无法达到“不漏一网、不漏一人、不漏一机、不漏一盘”的要求。漏过保密技术检查的计算机终端一旦出现违规操作，保密工作难免功亏一篑。

3.基于网络的保密检查设计方案

采用基于网络的保密技术检查方式，使计算机终端并发执行保密检查，能够很好的解决检查效率问题，做到四不漏，保证保密检查的全面性。

系统设计为C/S（客户端/服务器）架构。如图1所示，每台计算机终端上安装客户端程序，在接收到“检查指令”后，执行保密技术检查。检查可设计为静默执行，并自动调节系统资源占用率，使其不影响计算机终端使用者的正常工作。检查结束后，将生成的检查报告

自

动

上

传

至

服

务

器

端。

在网络内搭建服务器端，登记已安装客户端的计算机终端信息。保密管理员登陆后，可向指定的计算机终端发送“检查指令”。“检查指令”可以包含检查项目的选择、检索关键字的设置、终端资源占用策略设置、检查开始时间等信息。检查运行期间，服务器端保持与客户端程序的通讯，随时掌握各计算机终端检查进度。检查报告收集完成后，可对相关字段进一步加工，得出包括优盘交叉混用、违规上网地址、涉密文件存放、违规软硬件安装等具有违规操作痕迹的计算机终端分布情况。汇总连续几次检查的数据，可以分析出违规操作的发展趋势，体现保密整改工作效果，指导下一步整改工作方向。服务器端登录可设计为B/S（浏览器/服务器）架构，保密管理员可在网络内任意节点登录，完成相关管理任务。保密管理员足不出户，即可完成网络内计算机终端的保密技术检查，并形成详细工作报表。该设计方案具有以下几个优势：

并发检查，以往检查1台计算机终端所需的时间，即可完成对所有计算机终端的保密检

查

；

分布式检查，保证保密检查有效性，且无需增加服务器负载；

登记计算机终端安装信息，易于查找保密检查死角，实现全面覆盖；

静默检查，不影响计算机终端使用者正常工作，不受人为因素干扰；

统计分析功能，便于对保密检查情况的整体了解；

使计算机终端保密检查成为常态化工作，便于及时发现泄密隐患与泄密漏洞，“以查促防”，提高整体保密防护能力。4.分级扩展

面对分支机构较多，特别是存在异地分支机构的单位，可在每个分支机构搭建服务器端，分别对本地的计算机终端进行登记管理；各服务器端通过网络进行级联，实现多级机构 的统一

管

理，如

图

2所

示。

在各级服务器端建立通讯，下级服务器端可转发上级服务器端发送的“检查指令”，那么，总部的保密管理员不出办公室，就可以随时对偏远地区的分支机构发起计算机终端保密检查。5.功能扩展

基于前文设计的架构模型，结合保密管理工作特点，在系统设计中还可扩展以下功能： 敏感信息实时监测

在客户端程序中，集成实时监测功能模块，捕获常见的文件操作行为，如保存、关闭、移动、发送邮件、即时通讯工具传送等，一旦在检索中发现预设的敏感关键字，即时向服务器端发送“报警信息”。保密管理员可通过“报警信息”及时发现并处理违规操作敏感文件的行为。台账登记管理

在客户端程序中，集成计算机终端的软硬件设备信息搜集功能，汇总到服务器端形成管理台账。客户端程序还可将捕获到的计算机终端软硬件设备变更信息提供给服务器端，形成详细变更日志，便于保密管理员的管理工作。其他保密防护功能

该系统还可将其他目前常见的保密防护功能进行集成，包括违规外联监控与报警功能、网络准入控制功能、移动存储介质识别管理功能、主机行为审计功能、补丁与软件分发功能、存储介质信息消除功能等，从而形成一套以计算机终端保密技术检查为核心，查防结合的保密技术体系。

第三篇：第三终端配送问题解决方案和思路突破 讲解

第三终端配送问题解决方案和思路突破 来源：不详 作者：佚名 日期：2009年06月05日 访问次数：

开拓第三终端，必须解决第三终端“点多面广分散，配送成本高”的问题，那么到底有那些解决方案与思路呢？请看：

一、医药商业，利用邮政网络实现药品配送

在现代物流还不发达的条件下，中国的物流网络，最为完善与到位的应该算是邮政网络。邮政作为国家政府的一个机关，可以把任何信件包裹之类，送达中国的每一个山村，那怕是最难到达的穷乡僻壤也能配送到位。最新资料

开拓第三终端，必须解决第三终端“点多面广分散，配送成本高”的问题，那么到底有那些解决方案与思路呢？请看：

一、医药商业，利用邮政网络实现药品配送

在现代物流还不发达的条件下，中国的物流网络，最为完善与到位的应该算是邮政网络。邮政作为国家政府的一个机关，可以把任何信件包裹之类，送达中国的每一个山村，那怕是最难到达的穷乡僻壤也能配送到位。最新资料表明：中国邮政目前已经拥有由4.6万余辆汽车、481节火车邮厢、10架飞机、201个邮件处理中心、5.7万个营业网点组成的邮政运输处理网络，并且形成了全国规模最大的现金到现金的汇兑网络。2002年8月26日，国家邮政局组建了中邮物流有限责任公司。

现代通讯手段发展后，乡邮员的邮袋快空了，但是邮政作为公民享有的权利，作为政府买单的机关部门，他们的编制和职能仍然保留着。如何利用邮政的物流网络给第三终端客户配送药品，自然也就成为医药公司考虑的配送渠道之一。

早在80年末期，制药行业的知名企业厦门桂龙医药集团老板王秉岐先生，就尝试过与福建省邮电局洽谈合作让“桂龙咳喘宁”上山下乡，那是一个制药企业老板10几年前对第三终端的冲动和尝试，可惜当时由于政策限制，没能借助这一网络实现产品覆盖农村。

利用邮政物流实现药品配送，需要两个方面的条件：一是药政部门认可，二是邮政物流愿意，三是双方都有利益。所幸这几个方面的条件都已具备。

2005年5月《黑龙江省人民政府关于进一步加强全省农村药品监督网络和供应网络建设工作的意见》其中的一条中谈到：“要支持药品经营企业与邮政、电力、供销、商服等行业企业，联合开展农村药品供应。”

早在2002年8月8日，云南邮政物流服务有限公司邀请当地15家医药企业的代表在昆明邮电宾馆召开座谈会，洽谈医药企业和邮政物流的合作。与会代表认为在医药行业的第三方物流目前在我国尚未真正形成，邮政物流具有较为完善的运行体系和配送网络，具有与医药企业合作的基础条件。昆明福林堂药业公司、昆明积大制药有限公司前段时间与邮政部门有过合作，在此次座谈会上，他们与邮政物流公司签订了合作协议，并拓宽了合作范围。

湖北邮政局根据国家邮政局中邮物流有限公司的规划，制定了详细的配送方案，并就配送的组织、实施、协调和信息反馈等工作进行了部署安排。为石药集团中诺药业有限公司提供在湖北的药品物流配送服务。陕西、山东、浙江等地的一些邮政物流公司纷纷与当地药企牵手，开展药品邮购、同城配送等服务项目。

此外中国邮政在物流方面的计划已包括在北京、上海、广州、深圳建立邮政物流的航空货代业务中心；在北京、上海、广州、沈阳、武汉、西安、成都等7个城市构筑全国物流仓储集散中心；建起以北京为中心的华北快速网、以上海为中心的华东快速网和以广州为中心的华南快速网，并通过开办物流专线，逐步建立起以7个一级邮区中心局所在城市为结点的物流骨干运输平台。同时，中邮物流把医药、化妆品等列为其同城配送的重点业务项目。

我们来看看东北各地的先行者：牡丹江市灵泰药业股份有限公司与牡丹江市邮政局合作。牡丹江市124万农村人口每年用于购药的消费款近3000万元，这个庞大的消费市场无疑蕴藏着巨大商机。

牡丹江市灵泰药业所属的药品零售企业是国家首批通过GSP认证的企业。开出14家农村连锁药店，配送由牡丹江市邮政局配送。灵泰药业充分发挥邮政物流配送体系的特点，对农村药品市场实行三种配送方式：一是连锁门店药品的配送，由乡镇连锁药店提出调货明细单，由公司调拨室调拨，传到公司仓储部门配货。二是农民订单式药品的配送，由农民到村屯邮政点填写《用药订单》放置在邮政点，乡邮员每天取送一次，将订单送到乡镇连锁药店，药店药品及收据装入包装袋后，由乡邮员送到农民手中，同时将货款取回。三是绿色通道药品的配送，即对农民急需而乡镇药店暂时无货的药品，由农民填写订单，交乡邮员通过邮路直接传送到药品配送中心，由配送中心负责组织货源，再通过乡邮员直接将药品送到农民手中。前不久，东宁县一位胰岛素依赖型糖尿病患者，由于家中药品用完，病人情况十治遍东宁县药店、医院没有买到该药品。灵泰东宁分店得知情况后，当即与配送中心联系，配送中心迅速配货，只用了3小时就将药品送到患者家中，使患者脱离危险。

牡丹江市邮政局拥有邮政网点209处，邮车92辆，乡邮邮路223条，总里程6873公里。牡丹江市邮政局局长方殿君认为，利用营业网、运输网、投递网三网合一和实物流、资金流、信息流三流合一的优势，积极探索多元化经营是邮政企业创新发展的必由之路；而邮政企业的这些优势正是灵泰药业实行低成本扩张所急需的。灵泰药业还借助现代电子商务和视频网络系统，每个连锁药店销货款日清日结，当日货款通过邮政储蓄进行结算。药店药品调货计划单通过所在地邮政支局的传真直接传到灵泰药业药品配送中心调拨室，由调拨室统一调拨，做到了当日需求当日配送。

据刘祥成介绍，灵泰药业准备投资1.2亿元，着手实施与黑龙江省邮政局组建全省现代物流药品配送中心的计划，在哈尔滨建设省级高位仓储库，在齐齐哈尔、牡丹江、佳木斯、大庆分别建设市县级周转库，并利用现代通讯工具和网络，加强零距离药品服务系统的建设。

笔者获悉，吉林玉顺堂药业也已经与当地邮政部门合作，开始了对农村乡村卫生室进行药品配送。

二、利用县级医院作为物流中心实现物流配送

目前我国的还有不少地方的乡村药品供应，在配送系统尚未建立前，各地药监与卫生部门，都在充分利用农村县、乡、村三级医疗卫生服务机构，以及现有的计生网点，鼓励以资源优势配合药品集中采购，向其配送药品；同时，支持有实力的药品现代物流企业向农村延伸，积极引导药品连锁经营向农村发展。一些地方的食品药品监管部门还与卫生部门密切配合，积极探索“两网”建设与新型农村合作医疗试点工作相结合的有效途径，具体的说就是很多地方把乡村卫生室，乡村卫生站，个体诊所纳入县镇乡的卫生院管理系统，通过乡镇卫生院，或者县级医院配给其药品，这就形成了另外一条药品供给线，医药公司只要把药品供给县镇乡医院，这些医院作为乡村卫生室的代购单位，代为配送药品到乡村卫生室等。

医药在城市是在分业经营，在中国的广大农村囿于药师的缺乏等，却暂时根本无法做到分业经营。因此开拓农村市场，短期内不能忽视这条医疗体系形成的配送物流链条。

三、利用两网定点商业单位形成物流配送模式

2003年6月，国家食品药品监督管理局公布了《关于开展加强农村药品监督促进药材药品供应网络建设试点工作的通知》，从北京、江西、陕西、四川成都试点以来，几年来各地药监部门积极推行，到2005年底，全国农村药品监管、供应“两网”建设取得阶段性成果。目前，全国已有84%的村建立了比较完善的药品监督网，81%的村实现了药品连锁配送。

浙江省龙游县的两网配送新模式具有典型代表意义。龙游县按区域划分为6个镇15个乡，原药品配送体系为：镇中心卫生院→乡卫生院→村卫生室。2005年前，该县一直执行由县卫生局下发的关于农村医疗机构药品采购的若干规定，即村卫生室必须从所属区域的乡卫生院采购药品，乡卫生院必须从镇中心卫生院采购药品，镇中心卫生院参加全县药品统一招标采购。

如今建立起以经营企业为主体的连锁配送模式的供应网络体系，县药监部门确定与评选出浙江滋福堂医药有限公司为农村药品的配送主体。该公司由原来的三级医药站改制而来，是当地规模最大的药品批发企业，旗下还有多家零售药店和平价卖场。体现了在服务和价格上的优势

在两网配送的新模式下，各镇中心卫生院药库与医院脱离，经营场所以及人员、设施委托浙江滋福堂医药有限公司管理，成立浙江滋福堂医药有限公司农村药品供应网络批发网点。所属区域的农村医疗机构则和该医药公司签订购销合同。

制药企业要开拓农村第三终端市场，就一定要和两网定点的医药公司合作，把自己的产品打入其营销系统。尤其实现产品向第三终端的物流移动，从而占领第三终端。

四、医药公司自己配送模式

面包车、摩托车队配送模式：一些机制灵活的医药公司，为了生存和发展，早已开始从行商变成坐商。纷纷组建自己的摩托车配送队伍，有些公司还有面包车队伍，几十部至几百部不等，人手一车，集配送和拉订单一起，灵活机动，生意越做越活。医药生产企业的产品借用这些配送设施，就可以实现覆盖农村的第三终端。

还有一些民营的医药公司，纷纷上山下乡开订货会，或者进行定期的大篷车活动，或者不定期开车下乡进行车销。就是说制药企业利用当地医药公司的配送车辆实现产品物流。这些医药公司往往事先企划一系列会议计划，参与的方式有三种：

独家赞助参与方式：由制药单独赞助相关费用，联合一家商业公司，通知第三终端的客户来参与，会上只销售自己企业的产品，费用高，但是如果准备充分，产品适销对路，就可以实现较高的销售额。

联合开会：几家制药企业共同出资，联合在一起进行商业单位的订货会议，以降低费用，这种方法的优点是费用少，企业可承受，缺点是由于参与企业多，大家的订货量都要受影响，多家订货，政策和服务水平都有个比较，就要看谁的工作细节更到位了！

除了以上正宗的医药物流模式，开拓第三终端，下面是一些笔者与医药生产与经营企业洽谈时的思路，也许能够实施的话，就是一种突破。

五、利用快销品联合配送模式

第三终端的药品配送，是迟于和慢于乡村快速消费品配送发展的，因为快速消费品需求量大，配送业务也就有利可图，自然发展也就很快。但快销品的配送业务肯定也不会完全饱和，利用快销品的配送设施和配送网络，药品就可以实现到第三终端的物流转移。

虽然药品配送有其特殊要求，但食品也是入口之物，卫生及保存条件自然也要求不会太差，利用食品类快速消费品的车辆顺便配送药品，就成为一些医药公司解决配送问题自然而然的选择与考虑。只是一些特殊的药品比如需要冷藏，易串味的药品需要特殊处理罢了。

六、利用两网定点“中转模式”实现配送

一些锐意拓展第三终端的医药公司，成为邮件部门允许的定点配送公司。他们与当地药监部门联合考察，在药监部门允许下，在县城、乡镇所在地设立农村药品配送中心，以批发企业在乡镇的加盟企业和加盟店为平台，设立农村药品配送点，负责将药品批发企业的药品配送到村级的药店、诊所、卫生室（所）等。

比如梧州市百姓医药有限公司就是这样的配送模式。他们把一些乡村药店、卫生室需要的药品，送到这些代送点，然后再由乡村医生和药店自己来取。形成一个二级中转的配送机制。

广西桂临医药有限公司，就拟在公路两旁10公里范围内，广泛设立代送点，实现产品对第三终端的覆盖，有效解决了配送成本问题。笔者认为值得推而广之。

七、利用往返城乡之间的班车实现配送模式

也有医药公司在规划着，利用班车来实现药品配送，现在很多乡镇都有来往城市与乡、镇、村的班车，对于一些适合的非针剂类的OTC产品，就可以利用这些班车来实现配送。

以上这些突破思路，将面临同样的两个问题：一是要解决信息传达问题，即如何沟通医药公司和第三终端客户双方的需求信息？此外如何告知货物已到？二是成本问题，即自己需要花多达的成本？利用他人配送设施的模式，让出多大的利润额人家才有积极性？如果他们没有什么钱赚，快销品和班车就没有合作的积极性。（作者： 李从选）

第四篇：第三终端配送问题解决方案和思路突破

第三终端配送问题解决方案和思路突破

一、医药商业，利用邮政网络实现药品配送

在现代物流还不发达的条件下，中国的物流网络，最为完善与到位的应该算是邮政网络。邮政作为国家政府的一个机关，可以把任何信件包裹之类，送达中国的每一个山村，那怕是最难到达的穷乡僻壤也能配送到位。最新资料表明：中国邮政目前已经拥有由4.6万余辆汽车、481节火车邮厢、10架飞机、201个邮件处理中心、5.7万个营业网点组成的邮政运输处理网络，并且形成了全国规模最大的现金到现金的汇兑网络。2002年8月26日，国家邮政局组建了中邮物流有限责任公司。

现代通讯手段发展后，乡邮员的邮袋快空了，但是邮政作为公民享有的权利，作为政府买单的机关部门，他们的编制和职能仍然保留着。如何利用邮政的物流网络给第三终端客户配送药品，自然也就成为医药公司考虑的配送渠道之一。

早在80年末期，制药行业的知名企业厦门桂龙医药集团老板王秉岐先生，就尝试过与福建省邮电局洽谈合作让“桂龙咳喘宁”上山下乡，那是一个制药企业老板10几年前对第三终端的冲动和尝试，可惜当时由于政策限制，没能借助这一网络实现产品覆盖农村。

利用邮政物流实现药品配送，需要两个方面的条件：一是药政部门认可，二是邮政物流愿意，三是双方都有利益。所幸这几个方面的条件都已具备。

2005年5月《黑龙江省人民政府关于进一步加强全省农村药品监督网络和供应网络建设工作的意见》其中的一条中谈到：“要支持药品经营企业与邮政、电力、供销、商服等行业企业，联合开展农村药品供应。”

早在2002年8月8日，云南邮政物流服务有限公司邀请当地15家医药企业的代表在昆明邮电宾馆召开座谈会，洽谈医药企业和邮政物流的合作。与会代表认为在医药行业的第三方物流目前在我国尚未真正形成，邮政物流具有较为完善的运行体系和配送网络，具有与医药企业合作的基础条件。昆明福林堂药业公司、昆明积大制药有限公司前段时间与邮政部门有过合作，在此次座谈会上，他们与邮政物流公司签订了合作协议，并拓宽了合作范围。

湖北邮政局根据国家邮政局中邮物流有限公司的规划，制定了详细的配送方案，并就配送的组织、实施、协调和信息反馈等工作进行了部署安排。为石药集团中诺药业有限公司提供在湖北的药品物流配送服务。陕西、山东、浙江等地的一些邮政物流公司纷纷与当地药企牵手，开展药品邮购、同城配送等服务项目。

此外中国邮政在物流方面的计划已包括在北京、上海、广州、深圳建立邮政物流的航空货代业务中心；在北京、上海、广州、沈阳、武汉、西安、成都等7个城市构筑全国物流仓储集散中心；建起以北京为中心的华北快速网、以上海为中心的华东快速网和以广州为中心的华南快速网，并通过开办物流专线，逐步建立起以7个一级邮区中心局所在城市为结点的物流骨干运输平台。同时，中邮物流把医药、化妆品等列为其同城配送的重点业务项目。

我们来看看东北各地的先行者：牡丹江市灵泰药业股份有限公司与牡丹江市邮政局合作。牡丹江市124万农村人口每年用于购药的消费款近3000万元，这个庞大的消费市场无疑蕴藏着巨大商机。

牡丹江市灵泰药业所属的药品零售企业是国家首批通过GSP认证的企业。开出14家农村连锁药店，配送由牡丹江市邮政局配送。灵泰药业充分发挥邮政物流配送体系的特点，对农村药品市场实行三种配送方式：一是连锁门店药品的配送，由乡镇连锁药店提出调货明细单，由公司调拨室调拨，传到公司仓储部门配货。二是农民订单式药品的配送，由农民到村屯邮政点填写《用药订单》放置在邮政点，乡邮员每天取送一次，将订单送到乡镇连锁药店，药店药品及收据装入

包装袋后，由乡邮员送到农民手中，同时将货款取回。三是绿色通道药品的配送，即对农民急需而乡镇药店暂时无货的药品，由农民填写订单，交乡邮员通过邮路直接传送到药品配送中心，由配送中心负责组织货源，再通过乡邮员直接将药品送到农民手中。前不久，东宁县一位胰岛素依赖型糖尿病患者，由于家中药品用完，病人情况十治遍东宁县药店、医院没有买到该药品。灵泰东宁分店得知情况后，当即与配送中心联系，配送中心迅速配货，只用了3小时就将药品送到患者家中，使患者脱离危险。

牡丹江市邮政局拥有邮政网点209处，邮车92辆，乡邮邮路223条，总里程6873公里。牡丹江市邮政局局长方殿君认为，利用营业网、运输网、投递网三网合一和实物流、资金流、信息流三流合一的优势，积极探索多元化经营是邮政企业创新发展的必由之路；而邮政企业的这些优势正是灵泰药业实行低成本扩张所急需的。灵泰药业还借助现代电子商务和视频网络系统，每个连锁药店销货款日清日结，当日货款通过邮政储蓄进行结算。药店药品调货计划单通过所在地邮政支局的传真直接传到灵泰药业药品配送中心调拨室，由调拨室统一调拨，做到了当日需求当日配送。

据刘祥成介绍，灵泰药业准备投资1.2亿元,着手实施与黑龙江省邮政局组建全省现代物流药品配送中心的计划,在哈尔滨建设省级高位仓储库，在齐齐哈尔、牡丹江、佳木斯、大庆分别建设市县级周转库，并利用现代通讯工具和网络，加强零距离药品服务系统的建设。

笔者获悉，吉林玉顺堂药业也已经与当地邮政部门合作，开始了对农村乡村卫生室进行药品配送。

二、利用县级医院作为物流中心实现物流配送

目前我国的还有不少地方的乡村药品供应，在配送系统尚未建立前，各地药监与卫生部门，都在充分利用农村县、乡、村三级医疗卫生服务机构，以及现有的计生网点，鼓励以资源优势配合药品集中采购，向其配送药品；同时，支持有实力的药品现代物流企业向农村延伸，积极引导药品连锁经营向农村发展。一些地方的食品药品监管部门还与卫生部门密切配合，积极探索“两网”建设与新型农村合作医疗试点工作相结合的有效途径，具体的说就是很多地方把乡村卫生室，乡村卫生站，个体诊所纳入县镇乡的卫生院管理系统，通过乡镇卫生院，或者县级医院配给其药品，这就形成了另外一条药品供给线，医药公司只要把药品供给县镇乡医院，这些医院作为乡村卫生室的代购单位，代为配送药品到乡村卫生室等。

医药在城市是在分业经营，在中国的广大农村囿于药师的缺乏等，却暂时根本无法做到分业经营。因此开拓农村市场，短期内不能忽视这条医疗体系形成的配送物流链条。

三、利用两网定点商业单位形成物流配送模式

2003年6月，国家食品药品监督管理局公布了《关于开展加强农村药品监督促进药材药品供应网络建设试点工作的通知》，从北京、江西、陕西、四川成都试点以来，几年来各地药监部门积极推行，到2005年底，全国农村药品监管、供应“两网”建设取得阶段性成果。目前，全国已有84%的村建立了比较完善的药品监督网，81%的村实现了药品连锁配送。

浙江省龙游县的两网配送新模式具有典型代表意义。龙游县按区域划分为6个镇15个乡，原药品配送体系为：镇中心卫生院→乡卫生院→村卫生室。2005年前，该县一直执行由县卫生局下发的关于农村医疗机构药品采购的若干规定，即村卫生室必须从所属区域的乡卫生院采购药品，乡卫生院必须从镇中心卫生院采购药品，镇中心卫生院参加全县药品统一招标采购。如今建立起以经营企业为主体的连锁配送模式的供应网络体系，县药监部门确定与评选出浙江滋福堂医药有限公司为农村药品的配送主体。该公司由原来的三级医药站改制而来，是当地规模最大的药品批发企业，旗下还有多家零售药店和平价卖场。体现了在服务和价格上的优势在两网配送的新模式下，各镇中心卫生院药库与医院脱离，经营场所以及人员、设施委托浙江滋福堂医药有限公司管理，成立浙江滋福堂医药有限公司农村药品供应网络批发网点。所属区域的农村医疗机构则和该医药公司签订购销合同。

制药企业要开拓农村第三终端市场，就一定要和两网定点的医药公司合作，把自己的产品打入其营销系统。尤其实现产品向第三终端的物流移动，从而占领第三终端。

四、医药公司自己配送模式

面包车、摩托车队配送模式：一些机制灵活的医药公司，为了生存和发展，早已开始从行商变成坐商。纷纷组建自己的摩托车配送队伍，有些公司还有面包车队伍，几十部至几百部不等，人手一车，集配送和拉订单一起，灵活机动，生意越做越活。医药生产企业的产品借用这些配送设施，就可以实现覆盖农村的第三终端。

还有一些民营的医药公司，纷纷上山下乡开订货会，或者进行定期的大篷车活动，或者不定期开车下乡进行车销。就是说制药企业利用当地医药公司的配送车辆实现产品物流。这些医药公司往往事先企划一系列会议计划，参与的方式有三种：

独家赞助参与方式：由制药单独赞助相关费用，联合一家商业公司，通知第三终端的客户来参与，会上只销售自己企业的产品，费用高，但是如果准备充分，产品适销对路，就可以实现较高的销售额。

联合开会：几家制药企业共同出资，联合在一起进行商业单位的订货会议，以降低费用，这种方法的优点是费用少，企业可承受，缺点是由于参与企业多，大家的订货量都要受影响，多家订货，政策和服务水平都有个比较，就要看谁的工作细节更到位了！

除了以上正宗的医药物流模式，开拓第三终端，下面是一些笔者与医药生产与经营企业洽谈时的思路，也许能够实施的话，就是一种突破。

五、利用快销品联合配送模式

第三终端的药品配送，是迟于和慢于乡村快速消费品配送发展的，因为快速消费品需求量大，配送业务也就有利可图，自然发展也就很快。但快销品的配送业务肯定也不会完全饱和，利用快销品的配送设施和配送网络，药品就可以实现到第三终端的物流转移。

虽然药品配送有其特殊要求，但食品也是入口之物，卫生及保存条件自然也要求不会太差，利用食品类快速消费品的车辆顺便配送药品，就成为一些医药公司解决配送问题自然而然的选择与考虑。只是一些特殊的药品比如需要冷藏，易串味的药品需要特殊处理罢了。

六、利用两网定点“中转模式”实现配送

一些锐意拓展第三终端的医药公司，成为邮件部门允许的定点配送公司。他们与当地药监部门联合考察，在药监部门允许下，在县城、乡镇所在地设立农村药品配送中心，以批发企业在乡镇的加盟企业和加盟店为平台，设立农村药品配送点，负责将药品批发企业的药品配送到村级的药店、诊所、卫生室（所）等。

比如梧州市百姓医药有限公司就是这样的配送模式。他们把一些乡村药店、卫生室需要的药品，送到这些代送点，然后再由乡村医生和药店自己来取。形成一个二级中转的配送机制。广西桂临医药有限公司，就拟在公路两旁10公里范围内，广泛设立代送点，实现产品对第三终端的覆盖，有效解决了配送成本问题。笔者认为值得推而广之。

七、利用往返城乡之间的班车实现配送模式

也有医药公司在规划着，利用班车来实现药品配送，现在很多乡镇都有来往城市与乡、镇、村的班车，对于一些适合的非针剂类的OTC产品，就可以利用这些班车来实现配送。以上这些突破思路，将面临同样的两个问题：一是要解决信息传达问题，即如何沟通医药公司和第三终端客户双方的需求信息？此外如何告知货物已到？二是成本问题，即自己需要花多达的成本？利用他人配送设施的模式，让出多大的利润额人家才有积极性？如果他们没有什么钱赚，快销品和班车就没有合作的积极性。

第五篇：初中生常见心理问题及解决方案

初中生常见心理问题及解决方案

【内容摘要】

本文指出了初中生常见的学习、人际关系、青春期等几个方面的心理健康问题。在分类的基础上提出了维护初中生心理健康的方案：通过发挥教师的作用、、开展心理咨询、加强家庭教育等几个方面。文章最后还阐明了维护初中生心理健康的现实意义。

世界卫生组织宣言近年一再明确指出：“健康不仅仅是没有躯体疾病、不体弱，而是一种躯体、心理和社会功能均臻良好的状态。”因此，初中生健康不仅仅是指生理、躯体方面的，而且应包括心理方面的。随着我国经济、文化的发展，教育事业的进步，特别是随着应试教育向素质教育的转轨，初中生心理健康问题日益引起教育各方面的关注重视、研究与探讨。

一、初中生心理问题主要有：

（一）因学习而产生的心理问题是中学生心理问题的主要部分

1.学生学习的心理压力越来越大，造成精神上的萎靡不振，从而导致食欲不振、失眠、神经衰弱、记忆效果下降、思维迟缓等。

2.厌学是目前学习活动中比较突出的问题，不仅是学习成绩差的同学不愿意学习，一些成绩较好的同学亦出现厌学情绪。“国家教育委员会的一位负责同志在一次会议上说，初中生厌学的有30%，有的县甚至高达60%”。可见，厌学是一个普遍问题。

3.考试焦虑，特别是遇到较为重要的考试时焦虑更为严重，甚至出现焦虑泛化现象。一种毕业后无出路的忧愁和恐慌感控制着他们，这一种情况反映在学习上，就是感到学习的沉重，讨厌学习，考试焦虑。学生的心理造成种种问题。

（二）人际关系问题

1.与教师的关系问题。以往其主要问题是教师对学生的不理解、不信任而使学生产生的对抗心理，以及教师的认知偏差等情况给学生造成的压抑心理，攻击行为等问题。初中时期，教师仍然是学生的理想目标、公正代表，他们希望得到教师的关心理解与爱。如果教师缺乏理解、耐心与爱心，不能以热情的态度给予指导帮助，反而横加指责，学生则会失望。而在我校教师队伍不断的更新换代，老师的平均年龄趋于年轻，有助于我们和教师之间的沟通，毕竟年龄的代沟是影响人际关系的一个很重要的方面，所以我想年轻的老师也是我校的一大特色吧。

2.同学间的关系问题。人和人的交往是一个双方相互接触的过程，要达到交往和谐，要能够正确认识自我，而且还要能够认识和了解他人。

3.与父母的关系问题。民主型的和睦良好的家庭给中学生一个温暖的归属港湾，专制式的家庭中父母与其子女之间不能进行正常的沟通，造成儿童孤僻、专横性格。家庭的种种伤痕，会给初中生造成不同程度的心理伤害。有研究认为，父母不和比父母一方死亡，会给儿童在心理问题上造成更大伤害，因为他们在父母那里看到了人际关系的恶劣性。不和父母对中学生的心理影响是多方面的，“有被抛弃感和愤怒感；并有可能变得抑郁，敌对，富于破坏性，„„还常常使得他们对学校作业和社会生活不感兴趣”。他们会认为是自己的父母给自己带来并制造了痛苦，憎恨父母家庭，因为家庭是不幸的一切所在。

（三）青春期心理问题

1.青春期闭锁心理。其主要表现是趋于关闭封锁的外在表现和日益丰富、复杂的内心活动并存于同一个体，可以说封闭心理是青春期心理的一个普遍存在而又特殊的标志。因而闭锁心理问题主要是指处于消极情况下的心理而言的。初中生若在消极情绪控制之下，封闭与外界的任何心理交流，将是一个值得注意的征兆。一些中学生跳楼，扼腕自杀，其最主要的原因也就是这点！如果能给这些同学们再一次生存的机会，让他们学会怎么样将自己的心思说给外界人听。那他们就会活着，外界的人会给他们很好的建议，让他们有勇气来面对问题，也不会走上无希望的路了！

2.早恋，初中生尚未成年，我们把初中生这种未成人时的恋爱称为早恋。初中时代，正值青春发育期，而这一时期最突出的矛盾之一是性发育迅速成熟与性心理相对幼稚的矛盾。初中生由于受认识能力和个性发展的限制，特别是在教育引导不及时不得力的情况下，使得中学生的性心理的发展表现出相对的幼稚性，所以自认为认真的、朦胧状态下的恋爱出现了，尽管这种恋爱带有好奇和模仿成份，但却是一个令人十分关注的问题。早恋虽会给一些人留下美丽的回忆，可也会逝去不少美好的青春时光。到最后得不偿失，痛苦不堪，也不是不会发生的！

二、维护初中生心理健康的有效方案

（一）教师是实施心理教育的主体

构建民主、平等的师生关系。教育部《关于加强中小学心理健康教育的若干意见》中明确指出：中小学开展心理健康教育应全面渗透在学校教育的全过程。这就是说，心理健康教育单靠几个专职教师是不够的，必须是全体教师广泛参与。教师要本着以人为本、以学生发展为主的原则，不断更新观念，不断改变教学方式，尊重学生，缩短师生之间的心理距离，促进学生的心理得到健康调整。当老师把学生当作知心朋友，师生之间加强沟通和理解，学生喜欢你的课，学习有了兴趣，学业成绩就能提高；与老师关系亲密了，也增强了学生的归属感和自信心，又能培养人际交往能力，这将有利于完善学生情绪状态和人格及身心的健康发展。

改变评价方式。学生的自卑心理大多来自教师对学生的主观评价。一些教师凭主观感情，偏爱成绩好的尖子生，对中层生漠不关心，对后进生全盘否定，出语不逊，这无疑给学生带来极大的心理压力及负面影响，可能使许多学生产生自卑心理，甚至对学生的自尊心、自信心都会产生不良影响，严重影响学生的身心健康。被誉为“德国普通教育之父”“德国教师的教师”的19世纪德国资产阶级民主主义教育家第斯多惠曾说过：“严厉的面孔和训斥、咒骂学生是一种恶劣的行径”。我们应学习借鉴英国教育的优点，英国教师对学生评价时从不吝啬自己的溢美之词，对学生的赞扬体现在具体细微中，一点点的进步，都会被他们非常郑重地夸奖一番。我们对待每个学生都应一视同仁，绝对不能挖苦、讽刺学生，应以一颗宽容慈爱之心爱护关心学生。我们教师缺乏这种意识，对学生太求全责备了，我们应学会赞美，让学生能不断地从中得到鼓励。

(二)设立心理服务室，进行心理咨询与治疗。

由于学生们对提高心理健康水平的要求日益迫切，心理咨询服务室的建立也就势在必行。初中生们已开始从拘束、害羞地进门到落落大方自然地进行心理咨询；从以试探性的心情谈话到充分倾吐心中之烦闷。时代的发展显示出，开展心理咨询与治疗服务已不仅仅是个别中学生的要求，而是一种时代的趋势了。

心理咨询要取得良好的效果关键在于咨询老师要信任理解学生。同时遵循聆听、保密、疏导、交友性原则。这样就能建立起一种信任关系。信任关系是咨询取得成功的基础。只有在信任的基础上双方的情感与心理方面得以充分交流，如此才能达到心理转化的效果。有些情况下要进行心理治疗，因此心理咨询老师要有意识地和有困于心理问题的同学建立起关心、尊重、了解和指导的关系，并依据问题的需要使用适当的心理治疗方法，减轻或消除学生的不适应的心理现象及行为，培养适应习惯，促进心理的健全发展。

研究表明，学生的心理健康问题与家庭的教养方式和家庭的人际关系有直接或间接的关系，有些甚至是家庭问题的表现和延续。因此，无论是了解学生心理与行为偏异的原因，还是咨询、矫治计划的制订和实施，都需取得家长的积极支持和配合，因此学校心理健康方面的教育要兼顾对学生家长及其他方面的宣传。

（三）加强家庭教育，家长注意引导孩子身心全面发展。

家庭是青少年的第一所学校，父母是孩子的第一任老师。每一个孩子的成长都离不开家庭的教育，每一个因心理不健康而患心理疾病的事例也同样有着家庭的成因。父母的教育观念，教养方式，家庭的教育环境都直接影响着孩子的心理健康，影响其健全人格的形成，作为家长应从下面几个方面注重加强学生的心理健康教育，使孩子真正成为德智体美等方面全面发展的人才。

（1）以身作则，率先示范。父母要求孩子做到的，自己首先要做到，特别是在心理要求方面，只有父母心理健康，孩子的心理才会健康。

（2）重视对学生精神生活的引导，加强家庭精神文化的投入。

鼓励树立建功于国家和自立自强的观念意识，注意锻炼孩子的吃苦耐劳，战胜挫折的意志和坚强的品德，有意识地创设一些困难，障碍，曲折，让孩子去经历，增强其自信，磨炼其意志，培养其独立的人格。特别是培养和发展孩子的兴趣和爱好，使孩子做自己喜欢的事，从中培养孩子观察，记忆，分析，创造，审美的能力。

（3）尊重孩子，不走两个极端。

孩子是父母的希望，作为家长，应该从感情上，心理上尊重孩子，不能把他当作私有“财产”，爱之则宠，恨之则打，使孩子的心理健康受到严重影响，溺爱型和打骂型的教养方式可直接导致青少年心理疾病的发生。所以家长要尊重，理解孩子，和孩子进行思想交流多给以鼓励，这样孩子在被爱，被尊重的环境中成长，他也必然知道怎样去爱他人，尊重他人，帮助他人。

（4）家长要经常和学校联系，取得与学校教育的一致性。

家长要克服单纯依赖学校教育的思想，而且要积极参加学校对孩子的教育活动。如家长会，家长学校，座谈会等。对学校老师反映的意见，要正确对待，既不要袒护孩子，也不能拳棒相加。对孩子进行的教育内容要与学校一致，对孩子进行正确的人生观，世界观，价值观的教育，进行理想教育，不能给孩子灌输不健康的内容，如金钱至上，甚至对社会阴暗面当着孩子的面横加评论。

优良的心理素质在青年学生全面素质的提高中起着举足轻重的作用，它必将对二十一世纪人才的质量产生积极而又深远的影响。健康的心理是一个人全面发展必须具备的条件和基础。加强对大学生心理素质的教育与培养，全面提高跨世纪人才质量已成为高等学校所面临的迫切任务。二十一世纪是一个思想文化激荡、价值观念多元、新闻舆论冲击、社会瞬息万变、的世纪，面对如此纷繁复杂的世界，未来人才都可能在某一时刻出现心理危机。二十一世纪人才的心理承受能力将经受更为严峻的考验。为此，就要不断加强对中学生的适应性、承受力、调控力、意志力、思维力、创造力以及自信心等心理素质的教育与培养，使他们真正懂得：要想占有未来，不仅要作思想品德、智能、体魄的储备，更要作战胜各种困难挫折的心理准备，从而引导他们科学地走出自我认识的误区，更新观念，突破时空，超越自我，唯有如此，方能在搏击中，翱翔自如，走向成熟，参与国际人才竞争，迎接新世纪的挑战！

【参考文献】

1．《中小学心理健康教育》 2013年

2．邱炳武主编《中学生常见心理问题》，教育科学出版社

3．陈家麟《学校心理卫生学》，教育科学出版社，2011年9月，第3版