降低企业局域网故障率QC小组成果报告.docVIP

降低企业局域网故障率 QC小组成果报告 单位： 部门： 日期： 降低企业局域网故障率 吉林省电力勘测设计院信息管理部QC小组 小组概况 小组简介 小组名称 信息管理部QC小组 组长 课题名称 降低企业局域网故障率 课题类型 攻关型 成立时间 2009年1月9日 注册编号 活动时间 2009年1月—2009年9月 活动次数 10 小组成员 姓名 性别 年龄 职务/职称 文化程度 男 35 副主任 大本 女 44 高工 大本 男 26 网管员 硕士 选择课题 现代社会已进入信息化时代，企业的生产管理工作基本上都要使用计算机及相关应用软件，同时为了提高员工的协作和生产效率，企业基本上都建立了局域网络。由此可见企业生产管理得以持续稳定运行的基础是局域网的安全稳定运行。但我院局域网现存在较多安全隐患，网络故障率较高，为保障生产管理工作正常有序地进行，信息管理部网络运行室成立旨在降低企业局域网故障率的QC小组，目的是运用先进的网络安全技术解决网络中存在的问题，降低局域网故障率，为企业快速发展保驾护航。 现状调查 小组成员对2008年的网络故障数据进行了整理分析，同时利用X-Scan软件对局域网进行检测，具体如下： 故障现象 次数 影响程度 客户端无法访问服务器 51 严重 数据丢失或被篡改 4 严重 使用非法软件 83 中等 无法访问互联网 12 严重 盗用IP地址 16 中等 客户端被病毒感染或被攻击 387 中等 其它 14 低 2008年网络故障调查表 从数据统计图表中看出，对生产造成严重影响的故障较多，同时客户端安全问题虽未造成严重影响但数量比较多，而且影响客户端安全的主要问题是系统漏洞。因此降低造成严重影响的故障数和提高客户端系统安全是主要问题，只要解决了这些问题局域网安全水平将大大提高。 设定目标 鉴于目前造成网络故障的问题较多，且涉及软、硬件环境和管理手段等多方面因素，所以应以解决造成严重影响的故障和客户端被病毒感染或被攻击这一高发事故为主。2008年造成严重影响的网络故障率为：5.58次/月，客户端被病毒感染或被攻击发生率为：32.25次/月。经讨论分析后大家认为，如果解决了上述问题就可以把影响严重的网络故障率降为：2次/月，客户端被病毒感染或被攻击发生率降为：10次/月。 五、分析原因 小组成员针对造成严重影响的故障现象和客户端系统安全问题运用头脑风暴法进行分析，对造成这一结果的各种原因反复进行了讨论，经汇总归类，绘制了因果分析树图。 因果分析树图 经常误操作操作水平低人员 经常误操作 操作水平低 人员 对计算机没有定期整理 对计算机没有定期整理 防火墙吞吐能力低经常死机 防火墙吞吐能力低 经常死机 服务器数量少，应用过多机器 服务器数量少，应用过多 机器 没有存储设备，无法实现较大数据量的备份及系统的灾难恢复数据丢失或系统损坏难以恢复 没有存储设备，无法实现较大数据量的备份及系统的灾难恢复 数据丢失或系统损坏难以恢复 网络故障率高 网络故障率高 RJ45头制作不过关RJ45头易松动材料 RJ45头制作不过关 RJ45头易松动 材料 空调不是机房专用空调室温过高 空调不是机房专用空调 室温过高 只有一条电信光纤接入，无冗余链路电信服务商故障将导致全院无法上互联网环境 只有一条电信光纤接入，无冗余链路 电信服务商故障将导致全院无法上互联网 环境 仅使用操作系统自带的管理功能手段单一 仅使用操作系统自带的管理功能 手段单一 数据泄密无数据加密系统 数据泄密 无数据加密系统 无邮件内容审计系统方法 无邮件内容审计系统 方法 盗用IP地址和使用非法软件无上网行为管理系统 盗用IP地址和使用非法软件 无上网行为管理系统 杀毒软件查杀能力较差计算机容易中病毒及被木马攻击 杀毒软件查杀能力较差 计算机容易中病毒及被木马攻击 无漏洞修复系统操作系统漏洞多 无漏洞修复系统 操作系统漏洞多 确定主要原因 小组成员根据因果分析树图，采取现场调查、验证和比较分析等方法，对造成故障的原因进行了分析和逐个确认，并编制了要因确认表。 经过全体小组成员对要因验证结果的确认，最终确定以下六个主要原因： 防火墙吞吐能力低。 服务器数量少，应用过多。 没有存储设备，无法实现较大数据量的备份及系统的灾难恢复。 无数据加密系统。 无上网行为管理系统。 无漏洞修复系统。 要 因 确 认 表 序号 末端因素 确认内容 确认方法 确认结果 负责人 影响程度 要因判断 1 经常误操作 用户使用上是否经常发生误操作 调查分析法 是 李志勇 一般 非 2 对计算机没有定期整理 用户有没有对计算机做定期整理 调查分析法 没有 李志勇 一般 非 3 防火墙吞吐能力低 防火墙死机是否由吞吐能力低造成 现场验证法 是 陈正非 严重 是 4 服务器数量少