1、一、 小组概况二、 选择课题随着公司现代信息网络的建立和应用，计算机应用已遍布生产各个环节。但随着计算机数量的增加IP 地址分配的增多，局域网IP 地址冲突或被盗用的现象时有发生，已严重影响了公司生产信息的及时传递和处理。为解决局域网 IP 地址冲突、被盗用，提高局域网管理和维护效率，我们选择了“有效防止 IP 地址冲突”作为本次QC 活动的课题。三、 现状调查在管理、维护局域网的过程中，网络管理员往往都会担负起普通工作站 IP 地址的分配任务，普通工作站只有通过正确地注册后才能被局域网认为是合法工作站。在局域网工作环境中，任何一台普通工作站使用没有经过特别授权的 IP 地址时，都会被局域网网
2、络当作是非法 IP 地址在使用。不过在 Windows 操作系统环境下，普通工作站用户常常可以根据自己的意愿随意修改本地工作站的 IP 地址参数，那样一来局域网网络就容易频繁发生 IP 地址冲突的故障现象，这种现象会“干扰”局域网的稳定运行，甚至会给日常的办公效率带来严重的影响。四、 设定目标五、 分析原因（画图）QC 小组运用头脑风暴法进行分析、讨论，经整理后见如下关联图。末端因素有： 系统操作员缺乏计算机操作的基本知识； 系统操作员责任心不强，私自更改 IP 地址； 计算机台账不能及时更新； 缺少网络管理软件；六、 要因确认序号 末端因素 确认内容 确认方法 确认标准 负责人 完成日期1
3、系统操作员缺乏计算机操作的基本知识2 系统操作员责任心不强，私自更改 IP 地址；3 计算机台账不能及时更新4 缺少网络管理软件经过以上分析，要因共有两条：1、系统操作员责任心不强，私自更改 IP 地址；2、计算机台账未及时更新，七、 制定对策1、 针对“系统操作员责任心不强，私自更改 IP 地址”这一要因，制定了以下对策： 让普通工作站用户都明白随意更改 IP 地址所带来的危害以及处罚措施，同时应该制定合适的 IP 地址管理制度，并要求每一位局域网用户都要严格遵守，例如建立的 IP 地址管理制度可以包括：IP 地址申请分配制度，IP 地址更改制度，IP 地址临时分配制度，工作站网卡 MAC
4、地址登记管理制度，非法更改 IP 地址的处罚制度等。 有效保护本地系统的 IP 地址不会被非法用户修改。有以下两种方法：第一可以修改本地系统组策略，禁止非法用户随意访问网络连接属性。在使用该方法保护 IP 地址时，我们可以用鼠标逐一单击“开始” 、 “运行”命令，在弹出的系统运行框中执行“gpedit.msc”命令，打开组策略编辑界面，依次点选该界面左侧显示区域中的“用户配置” 、 “管理模板” 、 “网络” 、 “网络连接”节点选项，之后用鼠标双击该节点选项下面的“禁止访问 lan 连接组件的属性”组策略选项，打开目标组策略的属性设置窗口，选中其中的“已启用”选项，再单击“确定”按钮，如此一
5、来非法用户日后就不能随意打开 TCP/IP 属性设置窗口，去胡乱修改本地工作站的网卡 IP 地址了。第二可以“安抚”系统服务，来巧妙地将本地连接图标隐藏起来，那样的话非法用户也不容易进入 TCP/IP 属性设置窗口来乱改 IP地址了。在使用该方法保护本地系统的 IP 地址时，我们可以依次单击“开始”/“运行”命令，在弹出的系统运行文本框中，输入“services.msc”字符串命令，单击回车键后打开系统的服务列表窗口，从中找到“Plug and play”服务选项，并用鼠标双击该服务选项，打开该服务的属性设置窗口，在该设置窗口的“常规”标签页面中单击“停止”按钮，再将它的启动类型设置为“禁止” ，那样一来本地工作站系统的本地连接图标就会被隐藏起来。日后，非法攻击者一旦找不到本地连接图标，他们也就进不了 TCP/IP 属性设置窗口，这样他们也就会放弃修改本地工作站 IP 地址的念头了。2、针对“计算机台账未及时更新”这一要因，八、 实施对策九、 效果检查十、 制定巩固措施十一、 总结及下一步打算
