通信防控拒绝服务攻击安全应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

通信防控拒绝服务攻击安全应急预案

一、总则

1、适用范围

本预案针对本单位运营网络中遭遇的各类拒绝服务攻击（DDoS）事件，涵盖分布式拒绝服务攻击、网络层拒绝服务攻击、应用层拒绝服务攻击等。适用范围包括但不限于核心业务系统、官方网站、客户服务端口及关键数据传输通道。当攻击导致网络带宽饱和、服务中断或响应超时，严重影响正常运营时，均需启动本预案。例如，某次因僵尸网络发起的DDoS攻击，使公司交易系统并发量骤增至峰值1500%，导致可用性下降至35%，此时必须启动应急响应。

2、响应分级

根据攻击强度、影响范围及可恢复能力，将应急响应分为三级：

1级（一般）响应：攻击流量日均超过100Gbps，但影响仅限于非核心业务，如市场推广页面。此类事件通常通过流量清洗服务在2小时内缓解，由IT部门独立处置。

2级（较大）响应：攻击峰值达500Gbps，波及至少两个业务系统，如同时冲击订单系统与支付网关。此时需激活跨部门协作组，协调安全、运维与法务资源，响应时间控制在4小时以内。某次黑产团伙发起的放大攻击，使某电商平台带宽消耗超设计容量200%，最终通过协议识别与黑洞路由在3小时内恢复80%服务。

3级（重大）响应：攻击流量超过1Tbps，导致核心系统完全瘫痪，如供应链管理系统