降低企业局域网故障率QC小组成果报告Word格式.docx

1、网管员硕士二、 选择课题现代社会已进入信息化时代，企业的生产管理工作基本上都要使用计算机及相关应用软件，同时为了提高员工的协作和生产效率，企业基本上都建立了局域网络。由此可见企业生产管理得以持续稳定运行的基础是局域网的安全稳定运行。但我院局域网现存在较多安全隐患，网络故障率较高，为保障生产管理工作正常有序地进行，信息管理部网络运行室成立旨在降低企业局域网故障率的 QC 小组，目的是运用先进的网络安全技术解决网络中存在的问题，降低局域网故障率，为企业快速发展保驾护航。三、 现状调查小组成员对 2008 年的网络故障数据进行了整理分析，同时利用 X-Scan 软件对局域网进行检测，具体如下：200

2、8 年网络故障调查表故障现象次数影响程度客户端无法访问服务器51严重数据丢失或被篡改4使用非法软件83中等无法访问互联网12盗用 IP 地址16客户端被病毒感染或被攻击387其它14低故障总数：56740035030025020015010050故障情况统计图问题总数：4072警告数量17%漏洞数量44%提示数量39%客户端安全问题从数据统计图表中看出，对生产造成严重影响的故障较多，同时客户端安全问题虽未造成严重影响但数量比较多，而且影响客户端安全的主要问题是系统漏洞。因此降低造成严重影响的故障数和提高客户端系统安全是主要问题，只要解决了这些问题局域网安全水平将大大提高。四、 设定目标鉴于目前

3、造成网络故障的问题较多，且涉及软、硬件环境和管理手段等多方面因素，所以应以解决造成严重影响的故障和客户端被病毒感染或被攻击这一高发事故为主。2008 年造成严重影响的网络故障率为：5.58 次/月，客户端被病毒感染或被攻击发生率为：32.25 次/月。经讨论分析后大家认为，如果解决了上述问题就可以把影响严重的网络故障率降为：2 次/月，客户端被病毒感染或被攻击发生率降为：10 次/月。现状与目标对照表32.255.5823025现状目标20155病毒及攻击发生率严重故障率五、分析原因小组成员针对造成严重影响的故障现象和客户端系统安全问题运用头脑风暴法进行分析，对造成这一结果的各种原因反复进行了

4、讨论，经汇总归类，绘制了因果分析树图。因果分析树图人员操作水平低经常误操作对计算机没有定期整理经常死机机器 防火墙吞吐能力低服务器数量少，应用过多没有存储设备，无法实现较大数据量的备份及系统的灾难恢复数据丢失或系统损坏难以恢复材料RJ45 头易松动RJ45 头制作不过关室温过高空调不是机房专用空调网络故障率高环境电信服务商故障将导致全院无法上互联网只有一条电信光纤接入， 无冗余链路手段单一仅使用操作系统自带的管理功能数据泄密无数据加密系统方法盗用 IP 地址和使用非法软件无邮件内容审计系统无上网行为管理系统计算机容易中病毒及被木马攻击杀毒软件查杀能力较差操作系统漏洞多无漏洞修复系统六、 确定主

5、要原因小组成员根据因果分析树图，采取现场调查、验证和比较分析等方法，对造成故障的原因进行了分析和逐个确认，并编制了要因确认表。经过全体小组成员对要因验证结果的确认，最终确定以下六个主要原因：1、 防火墙吞吐能力低。2、 服务器数量少，应用过多。3、 没有存储设备，无法实现较大数据量的备份及系统的灾难恢复。4、 无数据加密系统。5、 无上网行为管理系统。6、 无漏洞修复系统。要 因 确 认 表序号末端因素确认内容确认方法确认结果负责人影响程度要因判断1用户使用上是否经常发生误操作调查分析法是李志勇一般非用户有没有对计算机做定期整理没有3防火墙吞吐能力低防火墙死机是否由吞吐能力低造成现场验证法陈正

6、非现有服务器数量和应用软件的数量及每个服务器 CPU 和内存使用情况， 现场验证法主域控制器 CPU 平均占用率在 30%，易死机。没有存储设备，无法实现较大数据量的备份及系统灾难恢复现有数据量和可用磁盘空间现在磁盘剩余空间 150G，需备份数据量有 600G，无法实现备份。张宁6RJ45 头制作不过关RJ45 头松动是否是制作问题现场测试法网钳子已到使用次数，导致RJ45 头制作不合格。7空调不是机房专用空调机房空调类型空调为普通民用空调8只有一条电信光纤接入，无冗余链路企业互联网接入方式是否只有电信一条链路9仅使用操作系统自带的管理功能现在使用的管理工具有哪些使用域策略进行管理无数据加密系

7、统对重要数据是否进行加密处理没有数据加密系统11无邮件内容审计系统是否邮件外发无审计邮件内容外发无限制员工上网行为是否有审计没有审计13杀毒软件查杀能力较差杀毒软件对病毒和木马的查杀能力是否较差查杀能力只能达到基本要求是否有系统补丁修复系统七、 制定对策针对确认的主要原因，小组成员经过认真细致的分析和讨论， 最终制定出相应的对策，并编制对策表。对策表对策目标措施实施地点责任人完成日期防火墙吞合理分配解决因达人员按工作类型分中央2009.3.5吐能力低带宽和上到连接数组，再给组分配带机房网时间而导致的宽和上网时间段。死机现象服务器数量少，应用过多将应用重新分配服务器 CPU平均占用率10%将服务

8、器按配置高低排序，让高配服务器负责更多应用中央机房2009.2.25没有存储申请购买可进行数由于购买大型设备2009.3.1设备，无存储设备据和系统时间较长，所以临法实现较和灾难恢的灾难恢时购入 1T 的外置大数据量复系统复硬盘对数据和系统的备份及进行备份。系统灾难恢复对重要数据进行保护重要数据需授权方可访问对存放重要数据的文件夹分配权限或隔离保存。无上网行为管理系统对员工上网行为进行审计员工上网行为可控申请购买上网行为管理系统，同时设置域管理策略。无漏洞修建立局域员工不用安装 WSUS 软件，2009.3.2网补丁修上互联网设置相关补丁安装就可以完策略WSUS成系统漏洞的修复八、 实施对策小

9、组成员针对对策表的要求逐一实施，并对实施过程中遇到问题进行分析讨论，修改对策。最终完成所有实施工作，并编制对策实施表。实 施 对 策 表实施地点实施情况实施日期合理分配带宽将员工按工作性质的职务进行分组，至和上网时间分为：院部、各部门主管、专工及中层、网站维护员、服务器、网络教育、资料下载、临时开通等八个组，并根据每个组上网的特点分配相应时间段和带宽。将应用重新分把服务器按配置高低进行排序，将占2009.2.23配用系统资源多的应用迁移到性能高的服务器上，将一些占用资源非常少的小程度迁移到性能低的服务器上。同时对几个特殊应用软件安装到小型 PC服务器上。申请购买存储提交存储设备采购报告。购入

10、1T 高速2009.2.26设备和灾难恢移动硬盘将现有数据进行全面备份，同时备份操作系统。对重要数据进为正式图目录设置访问权限，将出图行保护目录改为只写目录，这样可以防止图纸的非法读取。并且将机密的电子数据文件保存到独立计算机上，并设置相应权限读取。对员工上网行加强域策略的管理功能，增加了对客为进行审计户端用户和计算机管理策略。对现有上网行为管理系统的主流产品进行调研，经大家讨论分析后决定引进深信服的上网行为管理系统，并提交采购申请。建立局域网补在服务器上安装 WSUS 补丁管理系统，丁修复系统并设置补丁分发策略。九、 检查效果所有对策全部实施完成，影响网络安全的主要问题都已得到解决， 局域网具有灾难恢复能力且不会发生重大安全事故，造成客户端故障高发