网络攻击无线入侵事件应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络攻击无线入侵事件应急预案

一、总则

1、适用范围

本预案适用于本单位因网络攻击导致无线入侵事件的所有应急响应工作。无线入侵事件包括但不限于未经授权的无线网络接入、恶意无线信号干扰、无线数据窃取、无线设备瘫痪等情形。比如某次某制造企业遭受定向无线攻击，攻击者通过伪造SSID和注入恶意帧，在15分钟内窃取了三条产线的数据包，导致生产线停摆。此类事件一旦发生，必须启动应急响应程序，确保在最短时间内恢复无线网络正常，防止核心数据泄露。

2、响应分级

根据事件危害程度和影响范围，将无线入侵事件分为三级响应：

（1）三级响应适用于轻度事件，如无线网络出现异常流量波动、个别设备无法连接但未发现数据篡改。这类事件通常通过现有安全设备自动阻断，无需跨部门协调，由网络安全组在4小时内完成处置。

（2）二级响应适用于中度事件，如多条无线信道被占用、部分敏感数据传输中断。此类事件需要至少两个部门协同，包括网络安全组、IT运维组，通过临时隔离受感染设备、调整无线频率等措施，24小时内恢复正常。某次某物流公司遭遇AP重放攻击，导致30%的无线终端离线，最终通过频谱分析定位攻击源，在12小时内完成修复。

（3）一级响应适用于重大事件，如核心无线系统被完全控制、全部生产线数据遭加密勒索。此