网站被ddos攻击了怎么办？
DDoS攻击防御是一个非常庞大的工程，下面我们就从三个方面（ *** 设施、防御方案、预防手段）来谈谈抵御DDoS攻击的一些基本措施、防御思想及服务方案。
一． *** 设备设施
*** 架构、设施设备是整个系统得以顺畅运作的硬件基础，返悉迹用足够的机器、容量去承受攻击，充分利用 *** 设备保护 *** 资源是一种较为理想的应对策略，说到底攻防也是双方资源的比拼，在它不断访问用户、夺取用户资源之时，自己的能量也在逐渐耗失。相应地，投入资金也不小，但 *** 设施是一切防御的基础，需要根据自身情况做出平衡的选择。
1. 扩充带宽硬抗
*** 带宽直接决定了承受攻击的能力，国内大部分网站带宽规模在10M到100M，知名企业带宽能超过1G，超过100G的基本是专门做带宽服务和抗攻击服务的网站，数量屈指可数。但DDoS却不同，攻击者通过控制一些服务器、个人电脑等成为肉鸡，如果控制1000台机器，每台带宽为漏并10M，那么攻击者就有了10G的流量。当它们同时向某个网站发动攻击，带宽瞬间就被占满了。增加带宽硬防护是理论更优解，只要带宽大于攻击流量就不怕了，但成本也是难以承受之痛，国内非一线城市机房带宽价格大约为100元/M*月，买10G带宽顶一下就是100万，因此许多人调侃拼带宽就是拼人民币，以至于很少有人愿意花高价买大带宽做防御。
2. 使用硬件防火墙
许多人会考虑使用硬件防火墙，针对DDoS攻击和黑客入侵而设计的专业级防火墙通过对异常流量的清洗过滤，可对抗SYN/ACK攻击、TCP全连接攻击、刷脚本攻击等等流量型DDoS攻击。如果网站饱受流量攻击的困扰，可以考虑将网站放到DDoS硬陆核件防火墙机房。但如果网站流量攻击超出了硬防的防护范围（比如200G的硬防，但攻击流量有300G），洪水瞒过高墙同样抵挡不住。值得注意一下，部分硬件防火墙基于包过滤型防火墙修改为主，只在 *** 层检查数据包，若是DDoS攻击上升到应用层，防御能力就比较弱了。
3. 选用高性能设备
除了防火墙，服务器、路由器、交换机等 *** 设备的性能也需要跟上，若是设备性能成为瓶颈，即使带宽充足也无能为力。在有 *** 带宽保证的前提下，应该尽量提升硬件配置。
二、有效的抗D思想及方案
硬碰硬的防御偏于“鲁莽”，通过架构布局、整合资源等方式提高 *** 的负载能力、分摊局部过载的流量，通过接入第三方服务识别并拦截恶意流量等等行为就显得更加“理智”，而且对抗效果良好。
4. 负载均衡
普通级别服务器处理数据的能力最多只能答复每秒数十万个链接请求， *** 处理能力很受限制。负载均衡建立在现有 *** 结构之上，它提供了一种廉价有效透明的 *** 扩展 *** 设备和服务器的带宽、增加吞吐量、加强 *** 数据处理能力、提高 *** 的灵活性和可用性，对DDoS流量攻击和CC攻击都很见效。CC攻击使服务器由于大量的 *** 传输而过载，而通常这些 *** 流量针对某一个页面或一个链接而产生。在企业网站加上负载均衡方案后，链接请求被均衡分配到各个服务器上，减少单个服务器的负担，整个服务器系统可以处理每秒上千万甚至更多的服务请求，用户访问速度也会加快。
5. CDN流量清洗
CDN是构建在 *** 之上的内容分发 *** ，依靠部署在各地的边缘服务器，通过中心平台的分发、调度等功能模块，使用户就近获取所需内容，降低 *** 拥塞，提高用户访问响应速度和命中率，因此CDN加速也用到了负载均衡技术。相比高防硬件防火墙不可能扛下无限流量的限制，CDN则更加理智，多节点分担渗透流量，目前大部分的CDN节点都有200G 的流量防护功能，再加上硬防的防护，可以说能应付目绝大多数的DDoS攻击了。相关链接
6. 分布式集群防御
分布式集群防御的特点是在每个节点服务器配置多个IP地址，并且每个节点能承受不低于10G的DDoS攻击，如一个节点受攻击无法提供服务，系统将会根据优先级设置自动切换另一个节点，并将攻击者的数据包全部返回发送点，使攻击源成为瘫痪状态，从更为深度的安全防护角度去影响企业的安全执行决策。
三．预防为主保安全
DDoS的发生可能永远都无法预知，而一来就凶猛如洪水决堤，因此网站的预防措施和应急预案就显得尤为重要。通过日常惯性的运维操作让系统健壮稳固，没有漏洞可钻，降低脆弱服务被攻陷的可能，将攻击带来的损失降低到最小。
7. 筛查系统漏洞
及早发现系统存在的攻击漏洞，及时安装系统补丁，对重要信息（如系统配置信息）建立和完善备份机制，对一些特权账号（如管理员账号）的密码谨慎设置，通过一系列的举措可以把攻击者的可乘之机降低到最小。计算机紧急响应协调中心发现，几乎每个受到DDoS攻击的系统都没有及时打上补丁。统计分析显示，许多攻击者在对企业的攻击中获得很大成功，并不是因为攻击者的工具和技术如何高级，而是因为他们所攻击的基础架构本身就漏洞百出。
8. 系统资源优化
合理优化系统，避免系统资源的浪费，尽可能减少计算机执行少的进程，更改工作模式，删除不必要的中断让机器运行更有效，优化文件位置使数据读写更快，空出更多的系统资源供用户支配，以及减少不必要的系统加载项及自启动项，提高web服务器的负载能力。
9. 过滤不必要的服务和端口
就像防贼就要把多余的门窗关好封住一样，为了减少攻击者进入和利用已知漏洞的机会，禁止未用的服务，将开放端口的数量最小化就十分重要。端口过滤模块通过开放或关闭一些端口，允许用户使用或禁止使用部分服务，对数据包进行过滤，分析端口，判断是否为允许数据通信的端口，然后做相应的处理。
10. 限制特定的流量
检查访问来源并做适当的限制，以防止异常、恶意的流量来袭，限制特定的流量，主动保护网站安全。
对抗DDoS攻击是一个涉及很多层面的问题，抗DDoS需要的不仅仅是一个防御方案，一个设备，更是一个能制动的团队，一个有效的机制。面对攻击大家需要具备安全意识，完善自身的安全防护体系才是正解。随着互联网业务的越发丰富，可以预见DDoS攻击还会大幅度增长，攻击手段也会越来越复杂多样。安全是一项长期持续性的工作，需要时刻保持一种警觉，更需要全社会的共同努力。
幼儿园校园 *** 安全应急预案
一、制定预案的目的
为确保发生 *** 安全问题时各项应急工作高效、有序地进行，更大限度地减少损失，根据互联网 *** 安全相关条例及上级相关部门文件精神，结合我校校园网工作实际，特制定本预案。
二、本预案的适用范围
适用于在本校区电脑发生不良信息、网上恶意攻击等事故.
三、应急指挥领导小组
组长：
副组长：
成员：
四、积极预防 *** 和信息事故发生
（1）加强领导，健全组织，强化工作职责，完善各项应急预案的制定和各项措施的落实。
（2）充分利用各种渠道进行 *** 安全知识的宣传教育，组织、指导全校 *** 安全常识的普及教育，广泛开展 *** 安全和有关技能训练，不断提高广大师幼的防范意识和基本技能。
（3）认真搞好各项物资保障，严格按照预案要求积极配备 *** 安全设施设备，落实 *** 线路、厅好交换设备、 *** 安全设备等物资，强化管理，使之保持良好工作状态。
（4）采取一切必要手段，组织各方面力量全面进行 *** 安全事故处理工作，把不良影响与损失降到更低点。
（5）调动一切积极因素，全面保证和促进学校 *** 安全稳定地运行。
五、各级处理预案
1、网站不良信息事故处理预案
（1）一旦发现学校网站上出现不良信息（或者被黑客攻击修改了网页），立刻关闭网站。
（2）备份不良信息出现的目录、备份不良信息出现时间前后一个星期内的HTTP连接日志、备份防火墙中不良信息出现时间前后一个星期内的 *** 连接日志。
（3）打印不良信息页面留存。
（4）完全隔离出现不良信息的目录，使其不能再被访问。
埋伏迹（5）删除不良信息，并清查整个网站所有内容，确保没有任何不良信息，重新开通网站服务，并测试网站运行。
（6）修改该目录名，对该目录进行安全性检测，升级安全级别，升级程序，去除不安全隐患，关闭不安全栏目，重新开放该目录的 *** 连接，并进行测试，正常后，重新修改该目录的上级链接。
（7）全面查对HTTP日志，防火墙 *** 连接日志，确定该不良信息的源IP地址，如果来自校内，则立刻全面升级此次事件为更高紧急事件，立刻向领导小组组长汇报，视情节严重程度领导小组可决定是否向公安机关报案。
（8）从事故一发生到处理事件的整个过程，必须保持向领导小组组长汇报、解释此次事故的发生情况、发生原因、处理过程。
2、 *** 恶意攻击事故处理预案
（1）发现出现 *** 恶意攻击，立刻确定该攻击来自校内还是校外；受攻击的设备有哪些；影响范围有多大。并迅速推断出此次攻击的最坏结果，判断是否需要紧急切断校园网的服务器及公网的 *** 连接，以保护重要数据及信息；
（2）如果攻击来自校外，立刻从防火墙中查出对方IP地址并过滤，同时对防火墙设置对此类攻击的过滤，并视情况严重程度决定是否报警。
为确保发生 *** 安全问题时各项应急工作高效、有序地进行，更大限度地减少损失，根据互联网 *** 安全相关条例及上级相关部门文件精神，结合我校校园网工作实际，特制定本预案。
六、日常管理
1、领导小组依法发布有关消息和警报，全面组织各项 *** 安全防御、处理工作。各有关组员随时准备执行应急任务。
2、 *** 管理员对校园内外所属 *** 硬件软件设备及接入 *** 的计算机设备定期进行全面检查，封堵、更新有安全隐患的设备及 *** 环境。
3、加强对校园网内计算机设备的`管理，加强对学校 *** 的使用者（学生和教师）的 *** 安全教育。加强对重要 *** 设备的软件防护以及硬件防护，确保正常的运行软件硬件环境。
4、加强各类值班值勤，保持通讯畅通，及时掌握学校情况，全力维护正常教学、工作和生活秩序。
5、按预案弯并落实各项物资准备。
七、 *** 安全事故发生后有关行动
1、领导小组得悉消防紧急情况后立即赶赴本级指挥所，各种 *** 安全事故处理小组迅速集结待命。
2、应急小组成员听从组织指挥，迅速组织本级抢险防护。
（1）确保WEB网站信息安全为首要任务,学校公网连接。迅速发出紧急警报，所有相关成员集中进行事故分析，确定处理方案。
（2）确保校内其它接入设备的信息安全：经过分析，可以迅速关闭、切断其他接入设备的所有 *** 连接，防止滋生其他接入设备的安全事故。
（3）分析 *** ，确定事故源：使用各种 *** 管理工具，迅速确定事故源，按相关程序进行处理。
（4）事故源处理完成后，逐步恢复 *** 运行，监控事故源是否仍然存在。
（5）针对此次事故，进一步确定相关安全措施、总结经验，加强防范。
（6）从事故一发生到处理的整个过程，必须及时向领导小组组长以及教务处以及校长汇报，听从安排，注意做好保密工作。
3、积极做好广大师生的思想宣传教育工作，迅速恢复正常秩序，全力维护校园网安全稳定。
4、迅速了解和掌握事故情况，及时汇总上报。
5、事后迅速查清事件发生原因，查明责任人，并报领导小组根据责任情况进行处理。
八、其他
1、在应急行动中，学校各部门要密切配合，服从指挥，确保政令畅通和各项工作的落实。
2、各部门应根据本预案，结合本部门实际情况，认真制定本部门的应急预案，并切实落实各项组织措施。
为什么要让互联网装上安全网？
从今天开始到9月24号，是2017年国家 *** 安全宣传周。现在，从工作休闲到日常生活，我们几乎已经离不开 *** 。根据中国互联 *** 信息中心的数据，截至今年6月，中国网民规模已达7.51亿，占全球网民总数的五分之一。互联网普及率为54.3%，比全球平均水平高4.6个百分点。可以说，我国已经成为 *** 大国。 *** 安全对于我们个人来说，可能就是觉得网上有病毒，一旦中招，就会造成信息泄露，甚至核扒带来损失。但是，从更大的范围来说， *** 安全事件造成的影响会超乎你我的想象。
今年5月12日，勒索病毒引发世界关注。
在勒索病毒的攻击下，英国全民医疗系统更先瘫痪，医生们的办公电脑被锁死，多位病人手术无法进行。不仅仅英国，包括美国、俄罗斯、总共150个国家，涵盖医院、教育、能源、通信、制造业等，以及 *** 部门在内的多个领域，纷纷中招，电脑里的资料被加密，屏幕上都显示着一个红色页面：要么在规定的时间内，支付价值300美金的比特币赎回资料，要么电脑里的一切数据都灰飞烟灭。
此时，中国也未能幸免，特别是众多高校和 *** 机关等部门的内网，遭遇勒索病毒，改掘昌一度停摆。
“到了5月13号中午的时候，我们全网监测到的攻击数量已经超过了一百万次，被感染的机器散芦已经监测到了接近一万台”，国家互联网应急中心运行部副主任严寒冰介绍：“到了5月14号的时候，我们监测到全网被攻击的机器大概是两百多万台，被感染的机器大概在3.5万台左右。”
安天科技肖新光说：传统的、隔离内网，或者是一般的办公内网，由于它和外部 *** 是断开的，那么它内部有大量的缺少安全意识的人员、没有及时打补丁和获取安全更新的机器，系统也没有经过必要的安全加固。所以，一旦威胁进入内网之后，它就会横扫内部 *** ，导致全面瘫痪和其他事故。
5月12日是星期五，众多 *** 部门都面临着两天后的周一是否能开机的大考验。此种情况下，我国 *** 安全应急预案迅速启动，公安、工信、教育、银行、网信等有关部门，都立即做了部署，对防范工作提出了要求。奇虎360、安天、远望科技、腾讯、百度，几乎所有国内互联网公司的安全部门都在周末，发布了各自的应急补丁。
与此同时，媒体也迅速进行知识普及，5月15日，在 *** 、企业和媒体的应急协同作战下，勒索病毒的攻击在我国被有效阻止。专家认为，从 *** 勒索病毒的发生和抑制来看，可以看到我们国家的整个 *** 安全应急能力实际上有一个协调性的总体提高。
被应急迅速阻止的不仅仅是勒索病毒。2014年3月，中国某海事机构一台办公电脑出现异常：运行缓慢，CPU、内存占用率极高。该单位安全服务供应商调查后发现，影响电脑的不是一次简单的病毒袭击，而是一起黑客攻击事件，主要攻击手段，就是定向“鱼叉”和“水坑”攻击。
在 *** 攻击的过程中，黑客至少使用了4套不同类型的病毒代码，注册了70个以上的域名，服务器遍布全球13个国家。360天眼实验室负责人汪列军分析，肯定是有国家支持的、专门从事对于其他国家，进行类似间谍活动的 *** 攻击组织。
2015年，360天眼实验室发布报告，将该黑客组织命名为“海莲花”。报告显示，海莲花的袭击遍布全世界范围内的36个国家。其中,中国的感染者占到92.3%。由于我国及时防御，才避免了大规模 *** 安全事件的发生。
360公司CEO周鸿祎说： *** 安全已经涵盖了国家安全、社会安全、基础设施安全，包括人身安全，所以今天 *** 安全可以说是牵一发而动全身。 *** 安全的任何风吹草动，任何攻击都可以影响整个社会和国家的正常秩序。
没有 *** 安全，就没有国家安全。针对日益增多的 *** 攻击等 *** 安全事件，2017年6月，中央网信办公布了《国家 *** 安全事件应急预案》，其中明确规定：中央网信办统筹协调组织国家 *** 安全事件应对工作，建立健全跨部门联动处置机制，工业和信息化部、公安部、国家保密局等相关部门按照职责分工负责相关 *** 安全事件应对工作。必要时成立国家 *** 安全事件应急指挥部负责特别重大 *** 安全事件处置的组织指挥和协调。这个应急预案的公布，使得 *** 安全事件应对，实现了制度化。
*** 安全防御是一种战略能力，而且是一种必须优先的战略能力。
现在，我国 *** 安全应急体系不断完善，国家关键基础设施 *** 安全防御系统不断增强。除此以外，从长远角度来看，要保障 *** 安全，还必须建立自主可控的 *** 体系，目前，相关前沿研究也在不断进行。“天地一体化”项目，属于我国“创新2030”重大科技项目，立足构建自主可控，实现全球覆盖的 *** 体系。
中国工程院院士吴曼青说：要把天上的卫星建成一个 *** ，同时要把天上的卫星 *** 跟地面的移动通信网，就是4G、5G，还有互联网进行互联，实际是构成了一个更大的 *** 。那么，国家利益到哪里， *** 信息要覆盖到哪里。
互联网大数据时代， *** 安全威胁还不仅仅是对 *** 部门的有组织攻击，我们每个人的所行所思，消费习惯，行程安排，关系 *** ，都已经不是秘密，但是，这些秘密，往往也会被不法分子盯上。
目前，支付宝的实名注册用户超过4.5亿，每24小时，全世界通过支付宝完成的交易超过一亿笔，这些交易，产生了庞大的数据，如，邮箱号、绑定的手机号、身份信息、绑定的相关银行卡信息等等。蚂蚁金服安全管理部总监邵晓东说，蚂蚁金服的服务器每天都承受着来自外部的攻击，安全人员平均每一分半钟，就会发现一次对支付宝的攻击尝试，这些攻击，大多数瞄准的是用户的支付宝账户和密码
不仅仅是支付宝，很多大的互联网公司同样面临 *** 安全的挑战。2017年5月15日，仅仅半天时间，据监测，百度用户被攻击次数已经接近十万次。
黑客盯的是漏洞，指向的是用户信息,最终目标是借助这些信息，获取利益。出于成本考虑，黑客们更习惯于攻击这些集中储存用户隐私信息的平台站点，这样获利快速。
2016年4月,一位名叫杜天禹的黑客,对山东省2016高考网上报名信息系统发起攻击。山东省2016高考网上报名信息系统，储存了超过60万条山东考生的高考信息，随后，杜天禹将全部60万条信息，以一万四千元的价格卖给了福建的诈骗团伙 ，2016年8月19日，山东临沂考生徐玉玉，被诈骗9900元，当晚心跳骤停死亡。
来自于中国互联网协会的调查报告显示：有63.4%网民的通话记录，网上购物记录等信息遭到泄露，其中很大一部分是平台泄露，那么，平台到底该承担什么责任？一度处罚无据。中国传媒大学文法学部教授王四新认为：互联网要发展，平台责任要加强。
2017年6月1日，一部用以构建中国 *** 空间秩序的基本法——《中华人民共和国 *** 安全法》正式出台。这部法律高度重视个人信息保护，针对个人信息泄露问题,《 *** 安全法》规定: *** 产品、服务具有收集用户信息功能的,其提供者应当向用户明示并取得同意; *** 运营者不得泄露、篡改、毁损其收集的个人信息;任何个人和组织不得窃取或者以其他非法方式获取个人信息,不得非法出售或者非法向他人提供个人信息。并规定了平台的相应法律责任。这些是法律正式实施后的一些执法案例，可以看到，现在，法律之下，平台责任更加明确。
保障 *** 安全，除了 *** 要迅速应急、快速联动，企业要承担主体责任，提高个人的 *** 安全意识和技能，同样重要。
有专家估计70%的 *** 安全事件都与网民的安全意识和基本安全防护技能直接相关，所以国家举办 *** 安全宣传周，就是要动员全社会的力量，以相对集中的 *** 安全教育，让我们广大的网民都能懂安全，知安全，会安全，让更多的网民依法依规安全放心地用网。
在 *** 安全宣传周中，不明wifi、不明短信、不明二维码，恶意手机充电站、AI换脸神器等，这些穿着欺骗外衣的 *** 安全隐患，被安全专家们一一揭开“画皮”。自2014年开始，由中央网信办牵头，联合中央宣传部、教育部、工业和信息化部、公安部、中国人民银行、新闻出版广电总局、全国总工会、共青团中央等部门，已经连续四年举办国家 *** 安全宣传周。以2016年第三届国家 *** 安全宣传周为例，直接参与人数达到了近2亿人，发放宣传材料2180万份，发送公益短信15.4亿条。
“ *** 安全为人民， *** 安全靠人民”，这是今年 *** 安全宣传周的主题。 *** 安全说到底，还是为了我们的生活更加顺畅便利高效，想一想，如果交通、电力、金融等等这样的系统一旦中招，我们会面临什么样的麻烦和问题？从这个意义上说，确保 *** 安全，是全社会的共同责任，需要 *** 、企业、社会组织、广大网民共同参与。“没有意识到风险就是更大的风险”。见之于未萌，识之于未发，才能筑牢 *** 安全防线。
所以，让互联网装上安全网是至关重要甚至是必要的。
机房故障应急预案？
为科学应对 *** 与信息安全突发事件，提高信息化管理中心机房处理突发信息化 *** 事件的能力，建立健全信息化安全机制，有效预防、及时控制和更大限度地消除信息化安全各类突发事件的危害和影响，特制订信息化管理中心机房故障应急预案。
本预案坚持“统一领导、协调配合、明确责任、依法规范、条块结合、整合资源、防范为主、加强监控”的原则。适用于信息化管理中心机房可能发生的 *** 与信息化安全突发事件。
信息化管理中心成立信息化安全小组，为信息化管理中心常设机构。应急小组组长：冯立强；副组长：郭永明；组员：李松洋，宋智恒。
一、机房漏水防治应急预案
⑴ 发生机房漏水后，之一目击者应立即通知 *** 与信息化安全小组。
⑵ 若空调系统出现渗漏水，应立即停止故障空调,将机房内的积水清除干净，并及时联系设备供应方进行处理，必要情况下可以临时用电扇对服务器进行降温。
⑶ 若为墙体或窗户渗漏水，应立即通知总公司办公室，及时清除积水，进行墙体或窗户维修，避免不必要的损失。
二、设备发生被盗或人为损害事件应急预案
⑴ 发生设备被盗或有人为损害设备情况时，使用者或管理者应立即报告信息化安全小组，同时保护好现场。
⑵信息化安全小组接报后，通知安全保卫部门及公安部门，一同核实审定现场情况，清点被盗物资或盘查人为损害情况，做好必要的影像记录和文字记录。
⑶ 事件当事人应当积极配合公安部门进行调查，并将有关情况向信息化安全小组汇报。
⑷ 信息化安全小组召开会议研讨，事态严重时，应向集团总公司相关领导报告，请示进一步处理的决策。
三、机房长时间停电应急预案
接到长时间停电通知后，应及时通过网站发布或 *** 通知停电通告，要求内网用户在停电前停止办公、保存数据并正常关机。由于中心机房UPS供电设计时间为2小时，故在停电1小时50分后，应当关闭所有机房内设备。
四、通信 *** 故障应急预案
⑴ 发生通信 *** 御改物故障后，计算机操作员应及时将信息告知信息化安全小组,并通知负责人员进行处理。
⑵信息化 *** 管理人员与负责人及时查清通信 *** 故障位置，或告知相关通信 *** 运营商，请求协助查清原因，同时，隔离故障区域，切断故障区与服务器的 *** 联接。
⑶ 系统管理员会同电信技术人员或负责人员检测故障区域，逐步恢复故障区与服务器的 *** 联接，恢复通信 *** ，保证正常运转。
⑷不能及时响应或者不能解决 *** 故障的，系统管理人员应及时联系IT运维外包商解决问题。
(5) 相关责任人负责写出故障分析报告，上报信息化安全小组备查。
五、不良信息和 *** 病毒事件应急预案
⑴ 当发现不良信息或 *** 病毒时， *** 管理员应立即断开网线，终止不良信息或 *** 病毒传播，并告知信息化安全小组。
⑵ 接到报告后，信息化安全小组应立即通告局域网内所有计算机用户防病毒 *** ，隔离 *** ，指导各计算机操作人员进行杀毒处理，直至 *** 处于安全状态。
⑶ 对不良信息要进一步追查来源，对未经相关领导同意，擅自发布信息，造成不良影响且触犯法律者，移交执法部门追究法律责任。
⑷ 情况严重时，应立即向集团总公司相关领导报告，作好应对措施。
六、计算机软件系统故障应急预案
⑴ 发生计算机软件系统故障后，计算机操作人员立即保存数据，并停止该计算机使用应用。
⑵ 由部门负责人将情况报告信息化安全小组，不得擅自进行处理。
⑶信息化安全领导小组迅速派出技术人员进行处理，必要情况下，应对硬盘进行备份。
⑷ 在尽量保持原始数据安全的情况下，对计算机系统进行修复。
七、黑客攻击事件镇液应急预案
⑴ 当发现 *** 被非法入侵、网页内容被篡改，应用服务器上的数据被非法拷贝、修改、删除，或通过入侵检测系统发现有黑客正在进行攻击时，使用者或管理者应断开 *** ，并立即报告信息化安全小组。
⑵ 接到报告后，信息化安全小组应立即关闭 *** ，封锁或删除被攻破的登陆帐号，阻断可疑用户进入 *** 的通道。
⑶ 及时清理系统、恢复数据、程序，尽力将系统和 *** 恢复正常；情况严重时，应立即向集团总公司相关领导报告，作好应对措施。
八、机房设备硬件故障应急预案
⑴ 发生机房设备硬件故障后，信息化安全领导小组应立即确定故障设备及故障原因，并进行先期处置。
⑵ 若故障设备在短时间内无法修复，应启动备份设备，保持系统正常运行；将故障设备脱离 *** ，进行故障排除工作。
⑶ 故障排除后，在 *** 空闲时期，替换备用设备；若故障仍然存在，立即联系相关厂商维修，并认真填写设备故障报告单备查。
九、应急处置
发生歼桐信息化 *** 突发事件后，相关人员应在5分钟内向信息化安全小组报告，应急小组组织人员开展先期处置。发生重大事件应向集团总公司相关领导报告。
十、善后处置
应急处置工作结束后，信息化安全小组组织有关人员及技术专家组成事件调查组，对事件发生原因、性质、影响、后果、责任及应急处置能力、恢复重建等问题进行全面调查评估，总结经验教训，整改存在隐患组织，恢复正常工作秩序。
十一、应急通讯保障
信息化安全小组全体人员保证全天24小时通讯畅通。
十二、装备保障
应预留一定数量的信息 *** 硬件和软件设备，指定专人保管和维护。
十三、数据保障
重要信息系统均应建立备份系统，保证重要数据在受到破坏后可紧急恢复。
十四、队伍保障
选择熟悉本单位软硬件系统的部作为突发信息化 *** 突发事件的应急支援单位，提供技术支持与服务。
十五、宣传
信息化安全小组应组织开展全公司范围内的信息化 *** 安全教育，提高信息化安全防范意识和能力。
十六、培训精品文档，你值得期待
信息化安全小组应组织开展信息化 *** 安全培训，提高信息化 *** 事件的应急能力。
十七、预案演习
*** 与信息化安全小组应组织安排演练，通过演练发现应急工作体系和工作机制存在的问题，不断完善应急预案，提高应急处理能力。
更多关于工程/服务/采购类的标书代写 *** ，提升中标率，您可以点击底部官网 *** 免费咨询：