防御拒绝服务攻击(DoS)服务连续性安全应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

防御拒绝服务攻击(DoS)服务连续性安全应急预案

一、总则

1、适用范围

本预案适用于本单位因遭受拒绝服务攻击（DoS）导致网络服务中断、系统瘫痪、业务运行受阻等突发事件的应急响应工作。预案涵盖从攻击监测预警、应急启动、处置控制到后期恢复评估的全流程管理。以某金融机构为例，2022年某分行因遭受分布式拒绝服务攻击（DDoS），在1小时内导致核心交易系统响应时间延迟超过300%，日均交易量下降约40%，此次事件直接触发本预案三级响应，涉及安全、网络、业务、运维等6个部门协同处置，日均交易量恢复周期约8小时。适用范围明确包括所有关键信息基础设施（CII）及业务支撑系统，确保在攻击强度超过50Mbps且受影响用户数超过10%时自动启动应急响应机制。

2、响应分级

根据攻击特性制定三级响应体系。一级响应适用于攻击流量峰值超过1Gbps、导致核心业务完全中断、安全设备饱和触发冗余机制的情况。参考某电商平台遭受的国家级DDoS攻击事件，攻击流量峰值达3.2Gbps，导致订单系统不可用4小时，日均销售额损失超2000万元，此级别响应需由应急指挥中心直接介入，启动跨区域资源调度。二级响应适用于攻击流量介于200Mbps至1Gbps之间、影响范围覆盖至少3个业务系统、系统可用性低