QC小组活动成果材料发布规范

附件5

第X届（20XX年）中国电信西安分公司

“QC小组活动成果”报告书

成果名称：

申报企业（全称）：

报送时间：______年_____月_____日

题目：降低西安电信DCN网安全故障率

一、小组概况

小组成立时间、本课题活动时间、注册时间、注册编号——

人员结构及文化技术素质结构、组内分工——

本课题类型——

本课题小组集体活动总时数、出勤率——

小组成员简介

二、选题理由

DCN是英文Data Communication Network的缩写，中文意思为数据通信网络。中国电信股份有限公司的DCN网是一张运营商级的用于承载企业经营生产的全国性骨干网络。作为电信业务、营业、计费、网管数据、多媒体通信等系统的传输通道和通信平台，其范围覆盖全国所有省、直辖市和自治区，共计32个主干节点。它具有分布式网络计算环境和多级分布式数据仓库，可实现网络监控、管理、维护以及决策的信息化与自动化。西安市电信分公司的DCN网络是省级DCN网的重要组成部分。其前身是始建于1997年九七网络，自2001年至2010十年间，为契合公司转型机遇，西安电信分公司DCN网先后经历了两期大规模的改扩建工程和一次优化工程，逐步被打造成为一张精品DCN 网络。如今已达到承载可路由网络设备60余台，监控机群、服务器机群、业务机群共计3000余台的网络规模，是西安市电信分公司生产运营、业务受理、计费、信息化管理的综合网络平台，覆盖连接全市及各城郊区县所有生产用机。DCN网络的重要性不言而喻，可以毫不夸张的将之形容为企业的“中枢神经系统”。它不但保证了企业生产活动的完整性、统一性而且在协调、平衡对外经营的过程中起着主导作用。

然而十年间，在西安电信DCN网随着成本投资不断追

加，网络规模、设备层级不断提升的同时，DCN信息系统的安全问题却一直如影随形，更有愈演愈烈的趋势，比如，据西安电信企化部网络班的《值班日志》和《维护月报》的统计，局域网病毒造成的网络瘫缓故障平均占比达到全年故障接报的51%。这不仅频繁妨碍正常的生产经营活动、严重减低劳动生产效率，还极大地挫伤了广大基层员工的生产积极性，尤其是网络病毒造成的营业厅网络瘫痪故障更是对公司形象产生了负面的社会影响。如何提升DCN网络信息系统的安全水平，已成为我们日常工作生产（服务）中的薄弱环节和需要迫切解决的问题。作为长期负责西安市电信分公司DCN网络建设和维护的专业人员，我们有责任有义务在此问题上献计献策，并采取切实有效地行动。本次QC活动，正值北信源安全系统正式上线之际，所以我们决定选取《降低西安电信DCN网安全故障率》为题，沉下心来，从DCN网的基础生产和基础管理入手，力求从难点，重点和关键问题上寻求突破DCN信息系统安全困境的方法。

三、现状调查

为彻底搞清我公司DCN网络安全问题频发的真正原因，掌握第一手材料，我们QC小组于2010年9至11月间，采用各种调

查手段，针对DCN信息系统安全现状进行了大量的调查取证工作，并多次召开小组会议讨论分析主要问题。这期间，具体进行的调查活动有：

第一次调查：历史统计资料调查：

调查方法：资料查阅：

调查时间：9月上旬，

调查的内容和目的：活动小组查阅历年《DCN维护日志》和《IT维护故障日登记表》（电子版），对涉及DCN网瘫网慢等网络安全故障的产生原因仔细进行了归类总结；

调查结果：

一、47%的故障现象和局域网环路、病毒有关；

二、20%的故障是由设备自然老化（如光收发器，网桥）

三、17%的故障是由设备异常掉电引起；

四、10%的故障是人为误操作造成的，比如用户的错误使用（如：误占用网关）；

五、4%是线路问题(网线、光纤质量下降或施工损毁造成的障碍)

六、其他原因：3%（如网络割接，升级改造）

结果分析：合并第一、四项，发现有57%的网络故障与各汇聚局域网恶劣的网络安全环境有关；

第二次调查：安全产品使用情况调查：

调查方法：服务器控制台信息读取；

调查时间：9月上旬；

调查的内容和目的：对DCN网现有网络终端安全产品：“北信源桌面安全管理平台及补丁分发系统”(试用版，以下简称VRV EDP)和“Symantec防病毒系统”的部署使用情况进行调查；

调查结果：

图：（厂家提供，协商中）

图：（厂家提供）

结果分析：注册使用安全产品的单位、用户呈逐月下降趋势；综合部署情况已经不足20%；这说明80%以上的生产计算机存在网络安全产品（主要是打补丁软件和查杀病毒软件）的严重缺失和错误使用问题。

第三次调查：现场调查

调查方法：暗访、抽查

调查时间：9月中旬至9月底；

使用工具：抓包工具；

调查的内容和目的：暗访钟楼局，小寨局，电子城局调查DCN网络违规外联情况，并对小寨和周至局进行局域网抓包分析网络异常数据流量；

调查结果：

1）DCN违规外联现象普遍，手段多样：

DCN网俗名叫内网，是因其作为生产网，原则上必须和其他网络，尤其是互联网实现完整的物理隔离，故而至今全省DCN网络只在省公司建设了一个公网出口，并有专人维护；然而通过暗访发现，各大汇接局DCN网络违规外联现象十分普遍，而且是八仙过海各显神通：

（1）小寨营维中心利用营业厅公免ADSL资源，私自在DCN网络上搭建公网出口，造成极大安全隐患。（已处理）（2）电子城接入维护中心使用外省DCN网络的公网

代理出口上互联网；代理地址为：133.83.9.100，端口8080；

（3）钟楼局工单调度岗97生产用机普遍安装双网卡，有员工甚至认为双网卡是内网计算机的标配产品。

2）抓包信息暴露局域网病毒隐患：

图：

工具：vrvsiniffer抓包现象：445端口攻击；地点：小寨局

图：

工具：华为3640路由器aspf抓包现象：UDP半连接；地点：周至局

结果分析：通过暗访和捕获生产局域网中的报文信息我们可以发现，生产用机的违规外联的现象相当普遍，而且手段不断翻新。如果结合第二项的“安全产品使用情况”的调查结果，

不难看出，DCN网中有为数不少的生产用机时常裸奔于病毒泛滥的互联网，并在网络切换的过程中，将各种病毒带回内网生产环境，以至局域网病毒日益猖獗泛滥。加之汇接局域网网络安全监管维护人员缺失，我公司局域网信息系统安全形式十分严峻！下图是用360安全卫士软件对小寨营业厅某核心生产用机扫描后的得分评价：

图：

第四次调查：对各部门单位组织架构、网络安全责任人员的现状调查：

调查方法：访问方式、问卷调查；

调查时间：10月上旬至中旬；

调查的内容和目的：本次调查，召集了DCN网络所承载的各个兄弟部门单位的网络安全员，着重调研如何在现行公司架构下组织人员开展网络安全工作的相关问题，摸清各兄弟部门的组织架构和网络结构。并采用调查问卷的方式，倾听诸位一线安全员对网络安全相关工作的见解和心声。

结果分析：在安全管理上，各个部门单位松紧程度不一，人员组织松散，水平参差不齐，而且存在人员配比失衡的问题。具体来说：

1、管理最为严格，并且执行最好的部门是营业部，其次是各系统监控部门，而营维中心就相对忽视网络安全，违规也最为严重；

2、各个部门单位的维护人员常常是随意指派，技术部门尚可，经营部门的安全员水平往往太过业余，也没有一个专门的组织作为交流成长的平台；

3、各汇接局存在严重的安全人员配比失衡问题。一个典型的汇接局，是由三个部门组成，分别是：隶属于营业部的营业厅，区营维中心和接入维护站（有的地方还有客户支撑中心）。然而由于历史原因，在一个汇接局内，往往只有一名

（多为接入维护站选举）网络安全员负责整个汇接局的局域网相关工作，并与企化部终端班的对口维护人员进行工作联系。而事实上，市企化部的对口人往往需要负责两个以上的汇接局相关工作，如果加上各下属模块局，平均一个汇接局的局域网维护人员还不足1.5人，并需要维护三至四个单位的相关网络安全工作，这显然不现实。

第五次调查：调整网络结构，部署安全产品，加强网络安全管理的可行性调查，以及征求服务对象的意见与建议

调查方法：访问方式；

调查时间：10月下旬；

调查的内容和目的：本次调研主要是为解决现有问题而采取的一系列对策进行可行性调查。具体包括：

1、在终端班调研汇接局网络改造，即从97业务网内分离出营业厅的物理线路可行性，

2、以电子城营维中心、小寨营业厅、长安区分公司为代表，调研VRV EDP在营维中心、营业厅、郊县分公司按组织架构进行部署的可行性，并了解服务对象的需求和使用习惯；