机房遭受网络攻击物理断网预案.docxVIP

机房遭受网络攻击物理断网预案

1.总则

机房网络攻击的演化速度远超任何单一防御软件——当逻辑层防线（防火墙、IPS、EDR）被绕过或击穿时，物理断网是唯一能保证“攻击链必然中断”的兜底手段，本预案的全部价值在于把这一动作从“应急反应”变成“标准化操作”。

1.1编制目的

本预案解决的核心问题是：当机房网络遭受勒索软件加密、APT（高级持续性威胁）渗透、蠕虫横向传播、大规模DDoS（分布式拒绝服务）等攻击，且逻辑层防御手段（防火墙封禁、ACL下发、EDR隔离、杀毒查杀）无法在15分钟内有效控制攻击蔓延时，运维人员如何依据明确的授权链、操作顺序和复核机制，对机房网络实施物理断网，切断攻击者的控制通道与数据外泄路径，保全业务数据完整性和系统可用性，并为后续的应急取证、恶意代码清除、系统恢复重建提供干净可控的隔离环境。

1.2适用范围

本预案适用于以下机房环境：

自建核心机房：承载生产业务系统、数据库、文件服务器的自有物理机房；

托管机房：在第三方IDC（互联网数据中心）租用的机柜或机架空间，物理断网操作需协调机房现场运维人员执行；

混合云接入区：企业本地机房与公有云VPC（虚拟私有云）之间的专线或VPN（虚拟专用网络）接入设备区域。

本预案不适用于以下情形：仅单台终端受感染且已通过EDR（终端检测响应）完成隔离；攻击仅发生在云侧资源（如云主机被入侵）且本地机房无物