DDoS拒绝服务攻击应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT5页

DDoS拒绝服务攻击应急预案

一、总则

1适用范围

本预案适用于本单位运营的所有信息系统及网络基础设施，涵盖数据中心、业务系统、办公网络及远程接入等关键资产。针对由分布式拒绝服务攻击（DDoS）引发的网络瘫痪、服务中断或数据泄露等安全事件，明确应急响应流程与处置措施。例如，当遭受每秒百万级（MPS）流量攻击导致核心交易系统响应时间超过5秒时，应立即启动应急机制。预案同时适用于攻击发生后72小时内的现场处置、次生风险管控及恢复重建全流程。

2响应分级

依据攻击强度、受影响范围及可恢复时限，将应急响应分为三级。

（1）一级响应

适用于大规模攻击事件，指日均流量骤增300%以上或DDoS攻击使核心业务系统（如ERP、CRM）可用性低于30%。典型场景包括遭受国家级僵尸网络发起的Gigabit级攻击，导致全国范围业务中断超过4小时。响应原则为“快速冻结-精准溯源”，需跨部门同步启动《网络安全应急响应预案》和《业务连续性计划》。

（2）二级响应

适用于区域性攻击事件，指单个区域流量增加100%-300%或非核心系统（如公告平台）中断。例如，某省分公司遭受UDPFlood攻击使带宽利用率超85%，影响用户数超过5万。响应原则为“集中疏导-弹性扩容”，重点保障生产环境可