分布式拒绝服务(DDoS)攻击应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

分布式拒绝服务(DDoS)攻击应急预案

一、总则

1、适用范围

本预案适用于本单位网络系统中分布式拒绝服务（DDoS）攻击事件的应急处置工作。涵盖从攻击监测预警到处置恢复的全过程，涉及网络安全部门、信息技术部、运营管理部、公关事务部等关键单位协同联动。以2021年某金融机构遭遇日均流量超200Gbps的CC攻击为例，此类攻击会导致核心交易系统响应时间超过15秒，直接影响客户交易体验。预案需明确界定攻击规模阈值，如带宽消耗超过日均流量30%即启动二级响应，确保资源调配精准高效。

2、响应分级

根据攻击强度划分三级响应机制。一级响应适用于流量峰值突破500Gbps的超级攻击，如某云服务商曾遭遇日均700Gbps的流量洪泛攻击，需动用国家级清洗中心资源；二级响应针对日均流量消耗超100Gbps的中型攻击，典型场景是电商平台促销期间遭遇的SYNFlood攻击导致DNS解析瘫痪；三级响应则聚焦于日均流量增加20Gbps以下的小规模攻击，重点维护业务链路的稳定性。分级原则以攻击时长（＞24小时为一级）、影响节点数（＞50个为一级）和带宽消耗率（＞50%为一级）为量化指标，确保响应层级与实际风险匹配。

二、应急组织机构及职责

1、组织形式及构成单位

成立DDoS攻击应急指挥