服务器遭受拒绝服务攻击应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

服务器遭受拒绝服务攻击应急预案

一、总则

1适用范围

本预案针对本单位核心业务系统服务器遭受拒绝服务攻击（DDoS）等网络攻击事件制定，涵盖攻击发生后的应急响应、处置及恢复流程。适用范围包括但不限于以下场景：

-当单位网站、API接口或关键业务系统因DDoS攻击导致访问延迟超过5秒、并发连接数突破正常阈值2倍以上，或服务可用性（SLA）指标低于98%时；

-攻击造成内部监控系统触发告警阈值（如流量突增超过1000Gbps/秒）且持续超过10分钟；

-攻击可能导致客户投诉量日均增长超过30%，或直接引发交易中断超过30分钟。

重点关注对核心数据库（如OracleRAC集群）及负载均衡器（如F5BIG-IP）的冲击，优先保障金融级服务（如PCIDSS认证系统）的连续性。

2响应分级

根据攻击强度和业务影响划分三级响应机制：

1级（蓝色预警）

-攻击带宽低于100Gbps/秒，仅影响非关键系统（如官网静态页面），可用性维持在90%以上；

-处置原则：启动自动化清洗工具（如云清洗服务），监控流量曲线，无需跨部门协调。

2级（黄色预警）

-攻击带宽突破100Gbps/秒至500Gbps/秒，导致核心业务（如ERP系统）响应超时率超过5%；

-攻击特