电商网站DDoS攻击应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

电商网站DDoS攻击应急预案

一、总则

1、适用范围

本预案适用于公司电商网站遭遇分布式拒绝服务攻击（DDoS）导致服务中断、系统瘫痪或用户访问受阻等突发事件。涵盖攻击发生后从监测预警到恢复运营的全流程处置，包括网络层、应用层及数据层的防护响应。以2021年某电商平台遭受单日流量峰值达50Gbps的CC攻击为例，此次事件导致核心交易系统可用性下降60%，日均订单量减少约30万笔。预案需明确攻击流量超过5Gbps或导致核心业务中断时启动应急响应。

2、响应分级

根据攻击强度划分三级响应机制：

（1）一级响应：攻击流量超过20Gbps或持续冲击导致核心服务不可用，如某国际知名电商在双11期间遭遇的30Gbps流量洪峰攻击，需立即切断非核心链路并调用外部黑洞路由服务。

（2）二级响应：攻击流量5-20Gbps或影响用户访问但交易系统可用性在50%以上，需启动流量清洗中心自动清洗。

（3）三级响应：攻击流量低于5Gbps或仅影响边缘节点，通过WAF（Web应用防火墙）规则拦截即可控制。分级原则是攻击规模与业务影响匹配，优先保障交易链路可用性，遵循“最小化影响”原则。

二、应急组织机构及职责

1、组织形式及构成单位

成立电商网站DDoS应急指挥部，由技术部牵头，联合安全、