DDoS攻击服务中断应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

DDoS攻击服务中断应急预案

一、总则

1、适用范围

本预案适用于本单位因DDoS攻击导致核心业务系统服务中断的事件处置。涵盖IT基础设施遭攻击后，网络带宽耗尽、服务器资源饱和、应用服务不可用等情况。比如某金融机构在2021年遭遇的瞬时流量洪峰攻击，峰值达每秒50G，导致交易系统延迟超过30秒，此等场景即为本预案覆盖范畴。要求所有部门在攻击发生时需同步启动协同机制，信息通信部门负责攻击溯源与流量清洗，业务部门配合调整服务降级策略，财务部门保障应急资金。

2、响应分级

根据攻击强度划分三级响应机制。一级响应适用于攻击使核心业务系统完全瘫痪，如某电商平台遭遇的持续性高频率攻击，日均请求量激增10倍以上且无法正常过滤，此时需立即启动跨区域负载均衡、启用备用线路。二级响应针对攻击导致部分服务不可用，如某物流公司仓储系统访问延迟超5分钟，此时应优先保障订单处理等关键链路。三级响应适用于影响范围有限的攻击，比如内部测试系统遭小规模流量攻击，仅需临时提升防护阈值。分级原则是攻击时长超过1分钟即升级，受影响用户数突破万级即触发高阶响应，资源消耗超过50%基线值必须同步调整应急策略。

二、应急组织机构及职责

1、应急组织形式及构成单位

成立DDoS攻击应急指挥中心，由主管技术副总