网络安全事件应急预案(DDoS攻击).docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络安全事件应急预案(DDoS攻击)

一、总则

1适用范围

本预案适用于本单位因遭受分布式拒绝服务攻击（DDoS）等网络安全事件，导致网络服务中断、系统瘫痪或敏感数据泄露等情形的应急响应工作。预案涵盖事件发生后的监测预警、应急响应、处置恢复及后期评估等全流程管理，确保在攻击发生时能迅速启动跨部门协同机制，以最小化业务损失。例如，若攻击流量超过日均访问量的300%，可能引发核心业务系统响应时间超过5秒的情况，此时需启动二级响应。

2响应分级

根据DDoS攻击的流量峰值、受影响业务范围及恢复难度，将应急响应分为三级：

（1）一级响应：攻击流量超过1Gbps，导致核心交易系统完全不可用超过2小时，或数据库遭受SQL注入式攻击并造成关键数据篡改。此时需立即上报至集团安全运营中心，同时启动全网络隔离机制，暂停非关键服务以保障核心系统资源。

（2）二级响应：攻击流量达500Mbps至1Gbps，影响范围限定于单业务线或非核心系统，系统可用性下降但未完全中断。需成立专项处置组，通过流量清洗设备优先保障关键端口，并同步评估业务降级方案。

（3）三级响应：攻击流量低于500Mbps，仅影响边缘设备或临时性访问拥堵，未波及核心数据层。由IT运维团队配合安全部门实施黑洞路由，30