QC小组活动成果材料发布规范7108.docx

《QC小组活动成果材料发布规范7108.docx》由会员分享，可在线阅读，更多相关《QC小组活动成果材料发布规范7108.docx（18页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、附件5第X届（20XX年）中国电信西安分公司“QC小组活动动成果”报告书成果名称： 申报企业（全称称）： 报送时间：_年_月_日题目：降低西安安电信DCNN网安全故障障率一、 小组概况 小组组成立时间、本本课题活动时时间、注册时时间、注册编编号人员结构及文化化技术素质结结构、组内分分工本课题类型本课题小组集体体活动总时数数、出勤率 小组组成员简介二、选题理由 DCNN是英文Daata Coommuniicatioon Nettwork的的缩写，中文文意思为数据据通信网络。中中国电信股份份有限公司的的DCN网是是一张运营商商级的用于承承载企业经营营生产的全国国性骨干网络络。作为电信信业务、营业业

2、、计费、网网管数据、多多媒体通信等等系统的传输输通道和通信信平台，其范范围覆盖全国国所有省、直直辖市和自治治区，共计332个主干节节点。它具有有分布式网络络计算环境和和多级分布式式数据仓库，可可实现网络监监控、管理、维维护以及决策策的信息化与与自动化。西西安市电信分分公司的DCCN网络是省省级DCN网网的重要组成成部分。其前前身是始建于于1997年年九七网络，自自2001年年至20100十年间，为为契合公司转转型机遇，西西安电信分公公司DCN网网先后经历了了两期大规模模的改扩建工工程和一次优优化工程，逐逐步被打造成成为一张精品品DCN网络络。如今已达达到承载可路路由网络设备备60余台，监监控机

3、群、服服务器机群、业业务机群共计计3000余余台的网络规规模，是西安安市电信分公公司生产运营营、业务受理理、计费、信信息化管理的的综合网络平平台，覆盖连连接全市及各各城郊区县所所有生产用机机。DCN网网络的重要性性不言而喻，可可以毫不夸张张的将之形容容为企业的“中枢神经系系统”。它不但保保证了企业生生产活动的完完整性、统一一性而且在协协调、平衡对对外经营的过过程中起着主主导作用。 然而十十年间，在西西安电信DCCN网随着成成本投资不断断追加，网络络规模、设备备层级不断提提升的同时，DDCN信息系系统的安全问问题却一直如如影随形，更更有愈演愈烈烈的趋势，比比如，据西安安电信企化部部网络班的值值班

4、日志和和维护月报报的统计，局局域网病毒造造成的网络瘫瘫缓故障平均均占比达到全全年故障接报报的51%。这这不仅频繁妨妨碍正常的生生产经营活动动、严重减低低劳动生产效效率，还极大大地挫伤了广广大基层员工工的生产积极极性，尤其是是网络病毒造造成的营业厅厅网络瘫痪故故障更是对公公司形象产生生了负面的社社会影响。如如何提升DCCN网络信息息系统的安全全水平，已成成为我们日常常工作生产（服服务）中的薄薄弱环节和需需要迫切解决决的问题。作作为长期负责责西安市电信信分公司DCCN网络建设设和维护的专专业人员，我我们有责任有有义务在此问问题上献计献献策，并采取取切实有效地地行动。本次次QC活动，正正值北信源安安

5、全系统正式式上线之际，所所以我们决定定选取降低西安电电信DCN网网安全故障率率为题，沉下下心来，从DDCN网的基基础生产和基基础管理入手手，力求从难难点，重点和和关键问题上上寻求突破DDCN信息系系统安全困境境的方法。三、现状调查为彻底搞清我公公司DCN网网络安全问题题频发的真正正原因，掌握握第一手材料料，我们QCC小组于20010年9至至11月间，采采用各种调查查手段，针对对DCN信息息系统安全现现状进行了大大量的调查取取证工作，并并多次召开小小组会议讨论论分析主要问问题。这期间间，具体进行行的调查活动动有：第一次调查：历历史统计资料料调查： 调查方法法：资料查阅阅： 调查时间间：9月上旬旬

6、， 调查的内内容和目的：活动小组查查阅历年DDCN维护日日志和IIT维护故障障日登记表（电电子版），对对涉及DCNN网瘫网慢等等网络安全故故障的产生原原因仔细进行行了归类总结结； 调查结果果： 一、477%的故障现现象和局域网网环路、病毒毒有关； 二、200%的故障是是由设备自然然老化（如光光收发器，网网桥） 三、177%的故障是是由设备异常常掉电引起； 四、100%的故障是是人为误操作作造成的，比比如用户的错错误使用（如如：误占用网网关）； 五、4%是线路问题题(网线、光光纤质量下降降或施工损毁毁造成的障碍碍) 六、其他他原因：3%（如网络割割接，升级改改造） 结果分析析：合并第一一、四项，

7、发发现有57%的网络故障障与各汇聚局局域网恶劣的的网络安全环环境有关； 第二次调查：安安全产品使用用情况调查： 调查方法法：服务器控控制台信息读读取； 调查时间间：9月上旬旬； 调查的内内容和目的：对DCN网网现有网络终终端安全产品品：“北信源桌面面安全管理平平台及补丁分分发系统”(试用版，以以下简称VRRV EDPP)和 “Symanntec防 病毒系统”的部署使用用情况进行调调查； 调查结果果： 图：（厂厂家提供，协协商中） 图：（厂厂家提供） 结果分析析：注册使用用安全产品的的单位、用户户呈逐月下降降趋势；综合合部署情况已已经不足200%；这说明明80%以上上的生产计算算机存在网络络安全

8、产品（主主要是打补丁丁软件和查杀杀病毒软件）的的严重缺失和和错误使用问问题。第三次调查：现现场调查 调查方法法：暗访、抽抽查 调查时间间：9月中旬旬至9月底； 使用工具具：抓包工具具； 调查的内内容和目的：暗访钟楼局局，小寨局，电电子城局调查查DCN网络络违规外联情情况，并对小小寨和周至局局进行局域网网抓包分析网网络异常数据据流量； 调查结果果：1）DCN违规规外联现象普普遍，手段多多样： DDCN网俗名名叫内网，是是因其作为生生产网，原则则上必须和其其他网络，尤尤其是互联网网实现完整的的物理隔离，故故而至今全省省DCN网络络只在省公司司建设了一个个公网出口，并并有专人维护护；然而通过过暗访发

9、现，各各大汇接局DDCN网络违违规外联现象象十分普遍，而而且是八仙过过海各显神通通： （11）小寨营维维中心利用营营业厅公免AADSL资源源，私自在DDCN网络上上搭建公网出出口，造成极极大安全隐患患。（已处理理） （22）电子城接接入维护中心心使用外省DDCN网络的的公网代理出出口上互联网网；代理地址址为：1333.83.99.100，端端口80800； （33）钟楼局工工单调度岗997生产用机机普遍安装双双网卡，有员员工甚至认为为双网卡是内内网计算机的的标配产品。 2）抓包信息暴暴露局域网病病毒隐患： 图：工具：vrvssinifffer抓包 现象：445端口口攻击； 地地点：小寨局局 图

10、：工具：华为36640路由器器aspf抓抓包 现象：UDP半连连接； 地点点：周至局 结果分分析：通过暗暗访和捕获生生产局域网中中的报文信息息我们可以发发现，生产用用机的违规外外联的现象相相当普遍，而而且手段不断断翻新。如果果结合第二项项的“安全产品使使用情况”的调查结果果，不难看出出，DCN网网中有为数不不少的生产用用机时常裸奔奔于病毒泛滥滥的互联网，并并在网络切换换的过程中，将将各种病毒带带回内网生产产环境，以至至局域网病毒毒日益猖獗泛泛滥。加之汇汇接局域网网网络安全监管管维护人员缺缺失，我公司司局域网信息息系统安全形形式十分严峻峻！下图是用用360安全全卫士软件对对小寨营业厅厅某核心生产

11、产用机扫描后后的得分评价价： 图：第四次调查：对对各部门单位位组织架构、网网络安全责任任人员的现状状调查： 调查方法法：访问方式式、问卷调查查； 调查时间间：10月上上旬至中旬； 调查的内内容和目的：本次调查，召召集了DCNN网络所承载载的各个兄弟弟部门单位的的网络安全员员，着重调研研如何在现行行公司架构下下组织人员开开展网络安全全工作的相关关问题，摸清清各兄弟 部门的组组织架构和网网络结构。并并采用调查问问卷的方式，倾倾听诸位一线线安全员对网网络安全相关关工作的见解解和心声。 结果分析析：在安全管管理上，各个个部门单位松松紧程度不一一，人员组织织松散，水平平参差不齐，而而且存在人员员配比失衡

12、的的问题。具体体来说： 1、管理理最为严格，并并且执行最好好的部门是营营业部，其次次是各系统监监控部门，而而营维中心就就相对忽视网网络安全，违违规也最为严严重； 2、各个个部门单位的的维护人员常常常是随意指指派，技术部部门尚可，经经营部门的安安全员水平往往往太过业余余，也没有一一个专门的组组织作为交流流成长的平台台； 3、各汇汇接局存在严严重的安全人人员配比失衡衡问题。一个个典型的汇接接局，是由三三个部门组成成，分别是：隶属于营业业部的营业厅厅，区营维中中心和接入维维护站（有的的地方还有客客户支撑中心心）。然而由由于历史原因因，在一个汇汇接局内，往往往只有一名名（多为接入入维护站选举举）网络安

13、全全员负责整个个汇接局的局局域网相关工工作，并与企企化部终端班班的对口维护护人员进行工工作联系。而而事实上，市市企化部的对对口人往往需需要负责两个个以上的汇接接局相关工作作，如果加上上各下属模块块局，平均一一个汇接局的的局域网维护护人员还不足足1.5人，并并需要维护三三至四个单位位的相关网络络安全工作，这这显然不现实实。第五次调查：调调整网络结构构，部署安全全产品，加强强网络安全管管理的可行性性调查，以及及征求服务对对象的意见与与建议 调查方法法：访问方式式； 调查时间间：10月下下旬； 调查的内内容和目的：本次调研主主要是为解决决现有问题而而采取的一系系列对策进行行可行性调查查。具体包括括：

14、 1、在终终端班调研汇汇接局网络改改造，即从997业务网内内分离出营业业厅的物理线线路可行性， 2、以电电子城营维中中心、小寨营营业厅、长安安区分公司为为代表，调研研VRV EEDP在营维维中心、营业业厅、郊县分分公司按组织织架构进行部部署的可行性性，并了解服服务对象的需需求和使用习习惯； 3、调研研网络监控中中心及各生产产机群的网络络安全需求； 调查结果果：基本符合合预期，为对对策应用提供供了客观可信信的可行性分分析。结论：市DCN网络现现存的主要矛矛盾，是十年年间应用服务务系统、数据据库服务系统统快速增长，与与业务保障系系统一直发展展建设缓慢之之间的矛盾。 建建设发展缓慢慢主要表现在在两个

15、方面：一是安全保障系系统不完备，且且现有系统适适用性差，利利用率低下；二是安全保障队队伍建设不力力，制度、管管理缺失； 造成发展缓缓慢的根本原原因是我们从从思想上对网网络安全工作作的重视程度度不足。四、目标确定 针对目目前的网络现现状，经QCC小组开会讨讨论，决定从从系统工具使使用，人员队队伍建设两方方面入手，改改善DCN信信息系统安全全中存在的主主要问题。并并根据系统工工具历史使用用的最好水平平和借鉴数据据等兄弟部门门的管理经验验，设定活动动目标如下： 目标： 11、 将网管管软件VRVV EDP的的注册率提升升并保持在770%以上； 2、 组建一支由由20多人组组成的DCNN网络安全“虚拟

16、团队”；五、原因分析因果图 关联图图： 树图图： 主要阐明明：1、技防防系统相关：为什么网管管系统注册率率低；2、人人防体系相关关：为什么安安全员对网络络安全管理工工作的积极性性不高； 六、确定主因 结合原原因分析图，确确定要因如下下： 1、技技防手段注册册率低是因为为技防拓扑不不适应现行组组织架构； 2、人人防队伍建设设难的核心问问题是人员面面对维护压力力时无管理手手段，无组织织归属，无绩绩效奖励的“三无”囧境。七、制定对策 根据上述述确定的两点点主要原因，我我们认为不仅仅要选择功能能强大，适用用性高的网管管系统，更关关键的是还要要有人用好，用用巧这些系统统。也只有走走人防、技防防相辅相成的

17、的路子，才能能真正解决当当前网络安全全中的困境，才才能真正从思思想上扭转我我们对网络安安全工作的认认识。于是我我们针对这两两方面，分别别制定了如下下对策，并注注意各个对策策之间的互动动。 首先，应应对VRV EDP 系系统的区域划划分方式和终终端注册逻辑辑作了全局性性调整。之前前VRV EEDP项目部部署目的是用用于测试，于于是采用了基基于业务系统统的快速注册册部署方式，而而在实践应用用的三年间，积积累了大量的的应用难题，极极大的削减了了软件使用效效率和员工使使用热情。针针对这一问题题，QC小组组开会决定：将过去基于于业务的划分分方式调整为为基于实际生生产组织架构构的新方法。为为保证新划分分方

18、式的适用用性， 结合合QC小组事事先做了充分分的调研和试试点工作，摸摸索出一套高高效、灵活的的组织管理方方法。 其次，人人员及使用管管理方面：在在新的区域组组织模式下，结结合网络安全全虚拟团队的的管理思路，拟拟采用全面开开放平台的管管理方式，具具体说来，各各网管人员作作为下级管理理员，可结合合各个生产组组织部门的固固有特点，自自主制定策略略和统计相关关区域数据，企企业信息化部部则主要负责责策略审计和和服务器维护护工作，从而而让企业信息息化部真正回回归IT工具具提供者的服服务角色。具体措施：1、技防系统方方面： 因VRRV EDPP 项目已经经正式采购，为为有效保护公公司投资，切切实用好系统统网

19、管软件，QQC小组决定定发扬“不畏艰苦，连连续作战”的精神，全全面废止现有有数据，在深深入分析，充充分调研的基基础上，重新新设计搭建新新的部署注册册逻辑，我们们连续奋战一一周，定义二二级目录211个，三级目目录340余余个，重新整整理划分DCCN网段8880余段，手手工录入网络络信息12000余条。新新的区域树形形结构，不但但从跟本上解解决了旧系统统遗留的客户户端用户注册册难，管理员员职责不清，注注册数据混乱乱，软件升级级障碍等一系系列长期困扰扰软件使用效效率的老大难难问题，而且且为实现按生生产部门实行行差异化管理理，差异化策策略下发，差差异化功能开开发，以及DDCN网络IIP地址资源源统计，

20、终端端硬件资料统统计做出了基基础性的贡献献。 除此之之外，我们还还应仔细考虑虑了如下两个个问题，并研研究做出了应应对方案： 1）注册册部署方针： 根根据测试期经经验，注册点点位时应注意意如下问题，见见部署分析图图： 部部署分析图： 区域缓急程度参与人员预期效果特点网监中心急厂家、网监优，短期 专业人员维护护，部署快速速营维中心急厂家、硬件班、网网络班、区局局维护人员优，中期可以试点电子城城局为示范，辐辐射带动郊县分公司急维护人员良，中期前期以长安为试试点，可以辐辐射带动监控集群急维护人员差，长期对无人职守的的机房，可保保留测试期数数据营业厅缓厂家、硬件班、营营业部优，短期 改造未完成，违违规最

21、少西华门生产机群群缓企划部各相关人人员差，长期最乱，最杂但便便于开展维护护 根根据部署分析析图，提出本本次注册部署署方针：首先，确保网监监中心和各营营维中心的注注册率； 其次，督促郊县县分公司，监监控机群的注注册； 最后，逐步完善善营业部、西西华门生产机机群的注册工工作； 2）脏数据据的剔除问题题： 正是是由于采取了了区域管理大大规模的替换换，基于C/S架构的VVRV EDDP系统会自自动学习到很很多基于老的的区域管理信信息数据，重重新注册会出出现两种情况况：一，新数数据顶替老数数据，二，老老数据未被更更替；针对这这种情况，为为保证资料的的统一性，首首先将老数据据全部作为脏脏数据分入一一个自定

22、义的的无效组中，待待每个区域注注册完成后，将将顶替为新区区域管理结构构的数据信息息放回正常环环境，将未替替换（即过去去注册，本次次未注册的终终端）数据继继续视为脏数数据，放置在在无效组中，待待200日后后有选择性的的删除。从而而杜绝新老数数据混乱的情情况。2、人防体系方方面： 选取日常常工作中表现现好，能力强强，和问卷调调查中积极性性高的同志作作为网络安全全虚拟团队成成员，组建一一支DCN网网络安全虚拟拟团队； 基本思路路有： 1、为自自上而下提高高对DCN网网络安全性的的重视，我们们建议由陈杰杰副总亲自挂挂刷虚拟团队队； 2、我们们建议领导为为参与虚拟团团队的同志们们向人力资源源部门申请一一

23、定的绩效奖奖励； 3、对参参与虚拟团队队的同志，在在网络安全事事故责任方面面，原则上采采取只奖不罚罚的政策； 4、制定定网络安全虚虚拟团队章程程； 5、为每每个网络安全全虚拟团队成成员分配VRRV EDPP系统下级管管理员账号，使使其具备所辖辖局域网中信信息统计和策策略下发的权权利； 5、组建建虚拟团队QQQ群，论坛坛等灵活的交交流方式，邀邀请厂家人员员有限度的参参与其中，提提升团员技术术水平；八、对策实施 根据小小组会议讨论论，我们制定定了“十步走”活动计划，目目前已经走到到第六步：一、加快市公司司VRV EEDP合同手手续办理（备备注：合并原原有测试点位位，为西安公公司争取注册册点位数)二

24、、试点调研（备备注：营业部部试点：小寨寨营业厅；营营维中心试点点：电子城局局，郊县试点点：长安，服服务器环境：网监中心；调研内容详详见“第五次调研研”）三、试点注册（备备注：发现问问题：VRVV EDP系系统与1800工单系统，清清欠渠道系统统存在不兼容容和导出程序序模块受影响响等问题，原原因：这些软软件均采用构构件化的软件件系统开发方方式， 某些功能能模块发生冲冲突。解决情情况：已解决决，VRV EDP工程程师通过修改改参数名称解解决。）四、VRV服务务器环境搭建建（备注：基基于组织架构构重新设计）五、推广注册六、分发下级管管理员账号，组组建虚拟团队队，向领导为为虚拟团队申申请政策；七、策略调研八、策略试点九、策略推广十、现场培训 （备注：要要求厂家去现现场，手把手手教授下级管管理人员学会会系统操作）九、效果检查十、巩固措施十一、活动体会会及下一步打打算 具体内容用 小四号 宋宋体；如果涉涉及二级子标标题（四号 黑体 粗体体），三级子标题题（小四号 黑体 粗体体），四级子标题题（小四号 宋体）