外部网络攻击（DoSDDoS）应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

外部网络攻击（DoSDDoS）应急预案

一、总则

1适用范围

本预案适用于公司因外部网络攻击（特别是DDoS攻击）导致业务中断、数据泄露、系统瘫痪等突发事件。针对此类事件，预案明确了从攻击检测到恢复运营的全流程处置措施。以某次金融行业遭受的千兆级DDoS攻击为例，攻击者在短时间内使核心交易系统响应时间延迟3000%，日均交易量下降80%。此类事件暴露了关键基础设施在网络空间面临的严峻挑战，预案旨在通过标准化流程提升应急响应效率，确保在攻击强度超过5Gbps时仍能维持30%以上的核心业务可用性。

2响应分级

根据攻击危害程度划分三个响应级别：

10级响应适用于攻击带宽低于200Mbps的试探性攻击，主要影响非核心系统，由IT部门独立处置。参考某次制造业遭遇的50Mbps流量清洗，通过黑洞路由可控制在1小时内恢复。

20级响应适用于攻击带宽在200Mbps至1Gbps之间，导致部分服务不可用，需协调安全、运维、业务部门协同处置。某电商平台在618期间遭遇的800Mbps攻击，通过智能流量清洗服务商配合实现了分钟级业务恢复。

30级响应适用于攻击带宽超过1Gbps的毁灭性攻击，可能造成全平台瘫痪，需启动跨部门应急指挥中心，联动上游运营商实施流量清洗。某运营商在遭受