DDoS攻击导致系统瘫痪应急预案.docxVIP

第

第PAGE\MERGEFORMAT2页共NUMPAGES\MERGEFORMAT3页

DDoS攻击导致系统瘫痪应急预案

一、总则

1.适用范围

本预案适用于本单位因DDoS攻击导致核心信息系统瘫痪，影响生产经营活动正常开展的情况。涵盖网络安全事件分级响应、系统恢复、业务连续性保障等关键环节。例如某金融机构曾遭遇日均流量超50G的突发DDoS攻击，导致交易系统响应时间延迟超过3000%，通过分级响应机制最终在4小时内恢复服务，说明预案需覆盖从轻微干扰到全面瘫痪的各类场景。

2.响应分级

根据攻击强度划分三级响应标准：

10级以下为一般事件，指攻击流量日均突破5G但未造成业务中断；

20级事件为较大事件，日均攻击流量达20G以上，系统可用性下降30%以上；

30级为重大事件，日均攻击流量超50G，核心系统完全瘫痪或可用性低于10%。

分级原则是攻击强度与业务影响挂钩，结合本单位日均流量峰值500G的承载能力制定阈值。参考某电商平台遭遇的30级攻击案例，日均流量暴增至300G导致数据库集群宕机，通过分级触发了应急指挥链，最终在6小时内完成流量清洗和冗余切换。

二、应急组织机构及职责

1.应急组织形式及构成单位

成立DDoS攻击应急指挥部，由主管安全的高级副总裁担任总指挥，下设技术处置组、业务保障组、外部协调组和后勤保障组，各小组负责人由相关部门总监担任