咪咕音樂G20峰會期間DDOS應(yīng)急預(yù)案(共4頁)

1、咪咕音樂G20峰會DDOS應(yīng)急預(yù)案咪咕音樂G20峰會DDOS應(yīng)急方案成都2016年8月第一章 總則一 、編制目的本方案為咪咕音樂G20峰會期間DDOS應(yīng)急方案，當(dāng)突發(fā)事件導(dǎo)致業(yè)務(wù)出現(xiàn)故障、網(wǎng)絡(luò)擁塞，因DDOS攻擊導(dǎo)致部分或全部業(yè)務(wù)功能無法正常進(jìn)行時，為保證網(wǎng)絡(luò)的正常運(yùn)行，啟動本應(yīng)急方案進(jìn)行調(diào)整。二、編制依據(jù)本預(yù)案依據(jù)咪咕音樂網(wǎng)絡(luò)組網(wǎng)方式的相關(guān)特點(diǎn)制訂。三、適用范圍主要用于G20峰會期間，咪咕音樂業(yè)務(wù)系統(tǒng)的應(yīng)急通信保障；適用于遭受DDOS攻擊及其它突發(fā)事件中遭到破壞情況下的處置和通信恢復(fù)。四、啟動條件咪咕音樂相關(guān)業(yè)務(wù)出現(xiàn)DDOS安全事故，導(dǎo)致業(yè)務(wù)不可用，啟動本應(yīng)急方案進(jìn)行調(diào)整。其目的是在業(yè)務(wù)遭受

2、DDOS攻擊發(fā)生故障時，迅速恢復(fù)業(yè)務(wù)同時最快速度收集處理信息。第二章 拓?fù)浣Y(jié)構(gòu)一、咪咕音樂業(yè)務(wù)系統(tǒng)撲圖目前，咪咕音樂共有安全域11個，公網(wǎng)出口2個，分別是MX960路由器和無線安全域、測試安全域及4A安全域的公網(wǎng)出口NE40;另有咪咕集團(tuán)IP專網(wǎng)。無線安全域、測試安全域及合作伙伴安全域部署有抗DDOS設(shè)備；門戶安全域、中音安全域、能力安全域涉及的業(yè)務(wù)系統(tǒng)非常重要，在本次保障中重點(diǎn)關(guān)注。 二、攻擊發(fā)現(xiàn) DDOS攻擊發(fā)現(xiàn)及表象：業(yè)務(wù)系統(tǒng)流量異常增大或者業(yè)務(wù)連接數(shù)較平時異常增加，導(dǎo)致正常訪問無法進(jìn)行。三、應(yīng)急處理預(yù)案當(dāng)業(yè)務(wù)系統(tǒng)遭受DDOS攻擊導(dǎo)致業(yè)務(wù)正常訪問受到影響，按照以下的處理方式進(jìn)行應(yīng)急處理：1、 使用臨時抗DDOS設(shè)備進(jìn)行封堵。目前，庫房有備用抗DDOS設(shè)備，在發(fā)現(xiàn)業(yè)務(wù)系統(tǒng)遭受DDOS攻擊后，可臨時將設(shè)備串聯(lián)接入業(yè)務(wù)系統(tǒng)進(jìn)行封堵，接入時間短，操作方便。2、 臨時更換域名或者IP視具體情況而言，遭受DDOS攻擊的業(yè)務(wù)系統(tǒng)可臨時更換域名讓攻擊失效；如果是針對特定IP進(jìn)行的攻擊，臨時更換地址讓攻擊失效。3、 收集服務(wù)器訪問日志，相同IP集中訪問的進(jìn)一步調(diào)查。為后續(xù)的攻擊溯源等準(zhǔn)備充足的證據(jù)。第三章 經(jīng)驗(yàn)教訓(xùn)總結(jié)在故障后，應(yīng)就預(yù)案事前、事中、事后的要求對應(yīng)急工作進(jìn)行總結(jié)。查找應(yīng)急處置過程中存在的問題，并制訂改進(jìn)完善的計(jì)劃，同時就