电力中断分布式拒绝服务攻击应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

电力中断分布式拒绝服务攻击应急预案

一、总则

1、适用范围

本预案针对因分布式拒绝服务攻击（DDoS）引发电力中断事件制定，适用于本单位所有生产运营系统、关键业务网络及数据中心的应急响应工作。重点覆盖因DDoS攻击导致核心业务系统瘫痪、电力调度平台失效或数据传输中断等情形，如某次某电力公司因超大规模DDoS攻击导致日均交易量下降60%，系统可用率骤降至30%的案例，凸显了针对性预案的必要性。

2、响应分级

根据攻击流量峰值（区分每秒百万级包攻击、千万级包攻击、亿级包攻击）、受影响区域范围（单站点、区域性电网、全国网）、业务中断时长（小于4小时、4-24小时、超过24小时）三个维度划分三级响应标准。

（1）一级响应：触发标准为单点攻击流量超过10Gbps且导致核心调度系统完全瘫痪，如某次某金融机构遭遇DDoS攻击时，瞬时流量峰值为50Gbps，造成ATM网络72小时无法正常服务，需启动国家级应急资源介入。

（2）二级响应：适用于攻击流量5-10Gbps或导致30%以上业务系统不可用，例如某次某制造业企业遭遇攻击时，Web服务响应时间超过300秒，生产线控制系统受影响，需跨部门协同处置。

（3）三级响应：针对流量低于5Gbps且仅影响非核心系统，如某次某电商平台遭遇