网络攻击（DDoS）导致系统瘫痪应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT4页

网络攻击（DDoS）导致系统瘫痪应急预案

一、总则

1适用范围

本预案适用于本单位因遭受分布式拒绝服务攻击（DDoS）导致核心信息系统瘫痪，影响生产经营活动正常开展的事件。涵盖网络安全事件应急响应、业务连续性保障、数据恢复及舆情管控等关键环节。以某金融机构2019年遭遇的日均峰值流量达50Gbps的DDoS攻击为例，系统访问延迟超过30秒，交易处理能力下降80%，此次事件直接导致日均损失超200万元。预案明确，一旦攻击导致数据库服务不可用、核心交易系统中断超过30分钟，即启动应急响应程序。

2响应分级

根据攻击流量规模、受影响系统数量及恢复难度，将应急响应分为三级。一级响应适用于攻击带宽超过1Tbps、瘫痪核心交易系统或关键数据库的事件，如某电商平台遇到的日均100Gbps攻击导致日均订单量下降60%。二级响应适用于攻击带宽50Gbps至1Tbps、影响非核心系统的事件。三级响应针对带宽低于50Gbps、仅造成边缘系统性能下降的情况。分级遵循可控性原则，即当攻击流量超过现有防护能力50%时，必须升级至上一级响应；同时满足影响度标准，即当系统可用性低于70%且恢复时间预计超过4小时，应直接启动二级响应。某制造业企业2021年遭遇的DDoS攻击中，因流量突增至8