拒绝服务攻击（DDoS）应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

拒绝服务攻击（DDoS）应急预案

一、总则

1、适用范围

本预案适用于公司网络系统遭受分布式拒绝服务攻击（DDoS）时，所采取的应急响应措施。覆盖从攻击监测、分析研判到业务恢复的全流程，包括IT部门、网络安全团队、运维部门以及相关第三方服务商的协同处置。以2021年某电商巨头在“双十一”遭遇日均流量峰值达2000Gbps的DDoS攻击为例，事件导致其华东区域约30%用户访问延迟超过5秒，直接经济损失超500万元。此类事件表明，当攻击流量超过带宽上限50%以上，或导致核心业务系统可用性低于70%时，必须启动应急响应。

2、响应分级

根据攻击强度划分三级响应机制：

（1）一级响应：攻击流量超过10Gbps，或使核心服务不可用超过2小时，如某金融APP曾遇UDP洪水攻击使日均交易量下降60%。此类事件需立即切断非关键业务，启动全国骨干网带宽调度。

（2）二级响应：攻击流量达1Gbps至10Gbps区间，或影响用户数超过5万人，参考某运营商遭受ICMP放大攻击导致区域出口带宽饱和案例。要求暂停新业务上线，启用备用链路资源。

（3）三级响应：攻击流量低于1Gbps，仅影响边缘节点可用性，如某政务系统遇SYNFlood导致访问缓慢。由安全运营中心（SOC）实施流量清洗，无