网络攻击分类分级预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

网络攻击分类分级预案

一、总则

1、适用范围

本预案适用于公司所有涉及网络攻击的应急响应工作，涵盖DDoS攻击、勒索软件、数据窃取、系统瘫痪等网络威胁事件。重点针对关键业务系统、核心数据资产及生产控制系统（ICS）的安全防护，确保在攻击发生时能迅速启动应急机制。比如某次遭受百万级DDoS攻击导致生产线停摆的案例，正是本预案需要覆盖的范畴。

2、响应分级

根据攻击的实时监测数据与影响评估结果，将应急响应分为三级：

一级响应适用于重大攻击事件，标准为攻击流量超过每秒500Gbps或导致核心数据库（如OracleRAC集群）完全不可用超过4小时。比如某行业巨头遭遇的加密挖矿木马感染事件，导致超过30%服务器被控，即触发此级响应。

二级响应适用于较大规模攻击，指标包括攻击持续时间超过2小时但未达4小时，或影响非核心系统（如OA系统）的正常运行。某次针对CRM系统的SQL注入攻击，造成数据泄露但未影响生产，属于此类。

三级响应适用于一般性攻击，表现为单点故障或低级别攻击，如网页篡改、弱口令暴力破解等。比如某次被黑客修改的官网LOGO，通过应急处理在30分钟内恢复，即按此级响应。

分级原则基于攻击的实时监测数据与影响评估结果，兼顾技术难度与恢复成本，确保资源投入与事态匹配