应急_抗DDOS攻击方案XXX信息技术有限公司第1页共10页文档编号XX_应急_抗DDOS攻击方案版本号V1.0密级秘密版本控制编号修订人修订时间版本号修订内容说明123第2页共10页目录一、抗DDOS攻击流程图..................................4二、概述...............................................5三、监控要求...........................................5四、客服监控及通知流程.................................6五、系统部值班制度.....................................7六、系统部值班人员行为规范.............................8七、事件处理流程.......................................9八、紧急联系方式......................................10九、抗DDOS攻击方案资料...............................11第3页共10页一、抗DDOS攻击流程图第4页共10页二、概述该流程主要基于三个关键阶段建立：发现－通知－处理及反馈如何发现故障？《监控要求》如何通知？《客服监控及通知流程》《系统部值班制度》如何处理及反馈？《事件处理流程》三、监控要求1、监控范围对所有服务提供节点进行监控，包括世纪互联主站、世纪互联前置服务器、电信通、各CDN节点。2、监控内容：各节点的可用性，包括源站点，CDN节点（启用/备份）负载—连接数、apache进程数等参数3、监控实施部署电信通、世纪互联分别部署公网监控服务器nagios世纪互联部署内网的监控nagios和cacti，该项目中cacti主要监控各CDN节点到世纪互联的效果第5页共10页部署桌面版监控软件Client_monitor，主要模拟访问、监控黑洞、防火墙监控的频率为统一设置为一分钟。4、监控报警方式短信报警：由于短信可能的延时，考虑设置两个短信网关声音报警（client_monitor）5、参与监控人员公司客服神州行客服系统部值班人员6、提供监控人员的监控工具提供通俗易懂的监控界面－基于nagios和cacti客户端监控软的安装及培训（client_monitor）四、客服监控及通知流程1.提供监控所需的工具，能够监控所有关键指标2.监控计算机声音必须将报警打开3.出现报警时客服至少两位同事同时分别通知相关的联系人4.所有提供的电话打不通，联系下一联系人五、系统部值班制度防攻击值班表日期第一值班人员第二值班人员第6页共10页系统部一线值班人员：技能要求：在GTM上启用和停止服务IP在黑洞上开启cc防护、封服务IP处理服务器故障（习温除外）系统部二线值班人员：刘刚、柴栋技能要...
