降低企业局域网故障率QC小组成果报告.docVIP

降低企业局域网故障率 QC小组成果报告 单位： 部门： 日期： 降低企业局域网故障率 吉林省电力勘测设计院信息管理部QC小组 小组概况 小组简介 小组名称 信息管理部QC小组 组长 课题名称 降低企业局域网故障率 课题类型 攻关型 成立时间 2009年1月9日 注册编号 活动时间 2009年1月—2009年9月 活动次数 10 小组成员 姓名 性别 年龄 职务/职称 文化程度 男 35 副主任 大本 女 44 高工 大本 男 26 网管员 硕士 选择课题 现代社会已进入信息化时代，企业的生产管理工作基本上都要使用计算机及相关应用软件，同时为了提高员工的协作和生产效率，企业基本上都建立了局域网络。由此可见企业生产管理得以持续稳定运行的基础是局域网的安全稳定运行。但我院局域网现存在较多安全隐患，网络故障率较高，为保障生产管理工作正常有序地进行，信息管理部网络运行室成立旨在降低企业局域网故障率的QC小组，目的是运用先进的网络安全技术解决网络中存在的问题，降低局域网故障率，为企业快速发展保驾护航。 现状调查 小组成员对2008年的网络故障数据进行了整理分析，同时利用X-Scan软件对局域网进行检测，具体如下： 故障现象 次数 影响程度 客户端无法访问服务器 51 严重 数据丢失或被篡改 4 严重 使用非法软件 83 中等 无法访问互联网 12 严重 盗用IP地址 16 中等 客户端被病毒感染或被攻击 387 中等 其它 14 低 2008年网络故障调查表 从数据统计图表中看出，对生产造成严重影响的故障较多，同时客户端安全问题虽未造成严重影响但数量比较多，而且影响客户端安全的主要问题是系统漏洞。因此降低造成严重影响的故障数和提高客户端系统安全是主要问题，只要解决了这些问题局域网安全水平将大大提高。 设定目标 鉴于目前造成网络故障的问题较多，且涉及软、硬件环境和管理手段等多方面因素，所以应以解决造成严重影响的故障和客户端被病毒感染或被攻击这一高发事故为主。2008年造成严重影响的网络故障率为：5.58次/月，客户端被病毒感染或被攻击发生率为：32.25次/月。经讨论分析后大家认为，如果解决了上述问题就可以把影响严重的网络故障率降为：2次/月，客户端被病毒感染或被攻击发生率降为：10次/月。 五、分析原因 小组成员针对造成严重影响的故障现象和客户端系统安全问题运用头脑风暴法进行分析，对造成这一结果的各种原因反复进行了讨论，经汇总归类，绘制了因果分析树图。 因果分析树图 确定主要原因 小组成员根据因果分析树图，采取现场调查、验证和比较分析等方法，对造成故障的原因进行了分析和逐个确认，并编制了要因确认表。 经过全体小组成员对要因验证结果的确认，最终确定以下六个主要原因： 防火墙吞吐能力低。 服务器数量少，应用过多。 没有存储设备，无法实现较大数据量的备份及系统的灾难恢复。 无数据加密系统。 无上网行为管理系统。 无漏洞修复系统。 要 因 确 认 表 序号 末端因素 确认内容 确认方法 确认结果 负责人 影响程度 要因判断 1 经常误操作 用户使用上是否经常发生误操作 调查分析法 是 李志勇 一般 非 2 对计算机没有定期整理 用户有没有对计算机做定期整理 调查分析法 没有 李志勇 一般 非 3 防火墙吞吐能力低 防火墙死机是否由吞吐能力低造成 现场验证法 是 陈正非 严重 是 4 服务器数量少，应用过多 现有服务器数量和应用软件的数量，及每个服务器CPU和内存使用情况 现场验证法 主域控制器CPU平均占用率在30%，易死机。 陈正非 严重 是 5 没有存储设备，无法实现较大数据量的备份及系统灾难恢复 现有数据量和可用磁盘空间 现场验证法 现在磁盘剩余空间150G，需备份数据量有600G，无法实现备份。 张宁 严重 是 6 RJ45头制作不过关 RJ45头松动是否是制作问题 现场测试法 网钳子已到使用次数，导致RJ45头制作不合格。 张宁 一般 非 7 空调不是机房专用空调 机房空调类型 现场验证法 空调为普通民用空调 李志勇 一般 非 8 只有一条电信光纤接入，无冗余链路 企业互联网接入方式是否只有电信一条链路 现场验证法 是 张宁 一般 非 9 仅使用操作系统自带的管理功能 现在使用的管理工具有哪些 现场验证法 使用域策略进行管理 陈正非 一般 非 10 无数据加密系统 对重要数据是否进行加密处理 现场验证法 没有数据加密系统 张宁 严重 是 11 无邮件内容审计系统 是否邮件外发无审计 现场验证法 邮件内容外发无限制 张宁 一般 非 12 无上网行为管理系统 员工上网行为是否有审计 现场验证法 没有审计 陈正非 严重 是 13 杀毒软件查杀能