公司网络遭受大规模拒绝服务（DDoS）攻击应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

公司网络遭受大规模拒绝服务（DDoS）攻击应急预案

一、总则

1适用范围

本预案适用于公司网络遭受大规模拒绝服务（DDoS）攻击引发的服务中断、系统瘫痪或数据泄露等突发事件。重点覆盖核心业务系统、生产控制系统、客户服务平台及关键数据存储系统，确保在攻击发生时能迅速启动应急响应机制，维护网络稳定运行。针对攻击强度达到日均流量峰值10倍以上、影响用户访问量超5%的攻击事件，必须启动本预案。例如某次行业黑产团伙发起的持续性攻击，通过分布式反射放大手法，使某金融客户日均流量骤增50倍，导致交易系统响应时间超时率超过30%，这种情况完全符合本预案的适用条件。

2响应分级

根据攻击造成的危害程度、影响范围及公司自控能力，将应急响应分为三级。

（1）一级响应适用于攻击导致核心业务系统完全中断，如交易系统可用性低于90%且持续时间超过30分钟；或遭受APT攻击，敏感数据疑似泄露。响应原则是快速切断受感染链路，启动全链路溯源，必要时请求行业联盟协同防御。

（2）二级响应适用于攻击使非核心系统可用性低于70%，或单点流量骤增超5Gbps，但未达核心系统瘫痪标准。响应原则是自动触发流量清洗，隔离攻击源IP，同时监控受影响设备异常。

（3）三级响应适用于边缘系统受轻量级攻击，如访问