网络攻击（DDoS）应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络攻击（DDoS）应急预案

一、总则

1适用范围

本预案适用于本单位因遭受分布式拒绝服务攻击（DDoS）导致网络服务中断、系统瘫痪或数据泄露等事件。预案涵盖网络攻击事件的预防、监测、处置、恢复等全过程管理，涉及IT运维、安全管理、业务部门及第三方服务商等多方协同。例如，某金融机构曾遭遇日均流量高达150G的DDoS攻击，导致核心交易系统响应延迟超过30秒，通过启动预案中的分级响应机制，最终在4小时内将流量恢复至正常水平，此案例验证了预案的适用性。

2响应分级

根据攻击强度、影响范围及可控能力，将DDoS事件分为三级响应：

（1）一级响应：攻击流量超过5G/秒，导致核心业务系统完全不可用，或影响超过1000名用户。例如某电商平台遭遇的峰值流量达20G/秒的攻击，触发一级响应需立即启动跨部门应急小组，调用备用带宽资源，优先保障支付、订单等关键业务链路。

（2）二级响应：攻击流量1-5G/秒，部分业务受影响，或单点系统瘫痪。某政务系统曾发生3G/秒的攻击，导致非核心接口响应缓慢，通过启用流量清洗设备将影响控制在2小时内。

（3）三级响应：攻击流量低于1G/秒，仅影响非关键系统或临时性服务中断。例如某企业OA系统遭遇500M/秒攻击，通过调整负载均衡策略无需升级资