重大節(jié)假日網(wǎng)絡(luò)保障應(yīng)急預(yù)案

重大節(jié)假日網(wǎng)絡(luò)保障應(yīng)急預(yù)案重大節(jié)假日網(wǎng)絡(luò)保障應(yīng)急預(yù)案一、前言節(jié)假日是用于休息和放松的時段，然而，對于互聯(lián)網(wǎng)和信息技術(shù)領(lǐng)域，重大節(jié)假日卻可能是最忙碌的時期之一。相比平常日，網(wǎng)民數(shù)量會相應(yīng)地大幅度增加，各種線上商務(wù)、社交、娛樂等網(wǎng)絡(luò)交互活動均會隨之激增，這就對網(wǎng)絡(luò)安全和網(wǎng)絡(luò)基礎(chǔ)設(shè)施的穩(wěn)定性提出了更高的要求。因此，制定一份完善的重大節(jié)假日網(wǎng)絡(luò)保障應(yīng)急預(yù)案，對于保障網(wǎng)絡(luò)運行、防范電信網(wǎng)絡(luò)安全問題，具有非常重要的意義。二、應(yīng)急預(yù)案的組成部分（一）預(yù)案編制的目的和依據(jù)本預(yù)案的編制是為了應(yīng)對重大節(jié)假日期間電信網(wǎng)絡(luò)基礎(chǔ)設(shè)施的大流量挑戰(zhàn)，保障各類網(wǎng)絡(luò)應(yīng)用的正常運行和數(shù)據(jù)安全，解決可能發(fā)生的故障和問題，提高信息化保障和服務(wù)水平；同時，本預(yù)案制定參照《電信網(wǎng)絡(luò)安全保護管理條例》、《電信行業(yè)信息安全管理辦法》、《國家機關(guān)保密網(wǎng)絡(luò)安全管理規(guī)定》等法律法規(guī)。（二）預(yù)案實施的時機本預(yù)案適用于各類大規(guī)?；顒蛹爸卮蠊?jié)假日期間，即春節(jié)、清明節(jié)、勞動節(jié)、端午節(jié)、中秋節(jié)、國慶節(jié)等；特別是電子商務(wù)、互聯(lián)網(wǎng)金融、在線旅游及其他網(wǎng)絡(luò)應(yīng)用平臺，在各節(jié)假日期間必須根據(jù)調(diào)度決策及時調(diào)整網(wǎng)絡(luò)資源配置，做好保障工作。（三）召集應(yīng)急響應(yīng)小組根據(jù)需要，在重大節(jié)假日期間召集應(yīng)急響應(yīng)小組，成員包括企業(yè)負責人和技術(shù)總監(jiān)、網(wǎng)絡(luò)安全保障部門主要責任人、技術(shù)支撐人員（網(wǎng)管、系統(tǒng)管理員、安全管理員等）、第三方服務(wù)提供商、運營商等，對網(wǎng)絡(luò)安全、信息保障、應(yīng)急處置及協(xié)調(diào)合作等方面的問題進行及時研究和決策，并在預(yù)案實施過程中及時響應(yīng)和處置網(wǎng)絡(luò)安全事件。（四）安全基礎(chǔ)設(shè)施1.核心交換機、路由器、防火墻、入侵檢測設(shè)施、DNS服務(wù)器等核心網(wǎng)絡(luò)設(shè)備必須備份、并且要進行集中控制，防止出現(xiàn)單點失效問題，確保網(wǎng)絡(luò)基礎(chǔ)設(shè)施的整體穩(wěn)定性和安全性。2.擴容備份，增加帶寬，調(diào)整網(wǎng)絡(luò)拓撲結(jié)構(gòu)，以支撐加強的自動化的流量管理，并且優(yōu)化重要業(yè)務(wù)和資源管理，提供更高的可用性和連通性。3.活動特制，單獨設(shè)立專用服務(wù)器，有效規(guī)劃、配置和使用小型機房，區(qū)別其他業(yè)務(wù)，使節(jié)假日期間重點活動的應(yīng)用能夠在低延時、高速率的環(huán)境下得到順暢的運作。（五）安全管理措施1.加強邊界防御，嚴格梳理安全漏洞，并采用消息預(yù)警、防御等措施來告警、監(jiān)測和預(yù)防可能出現(xiàn)的針對硬件和系統(tǒng)端口的攻擊。2.按照相關(guān)法規(guī)的要求，不斷更新、維護、升級安全設(shè)備和軟件，確保防火墻、入侵檢測系統(tǒng)、網(wǎng)關(guān)防病毒、反垃圾等系統(tǒng)能夠保持最新和最佳狀態(tài)，并及時實施漏洞補丁、密碼更新等安全措施。3.完善訪問控制機制，對于特殊訪問、端口、流量、帶寬等進行安全控制和管理，并及時阻斷可能的攻擊行為，保障重點應(yīng)用的正常運行。4.建立網(wǎng)絡(luò)應(yīng)急預(yù)警機制，并加強行業(yè)協(xié)作，實現(xiàn)業(yè)務(wù)系統(tǒng)的監(jiān)測和訪問能力到達各電信系統(tǒng)中，在需要時將網(wǎng)絡(luò)事件信息及時上報給有關(guān)部門，共同解決網(wǎng)絡(luò)安全問題。（六）應(yīng)急響應(yīng)流程1.初級響應(yīng)：觸發(fā)告警，記錄相關(guān)信息，迅速上報并通知集中控制中心和相應(yīng)運營商，暫停相關(guān)網(wǎng)絡(luò)業(yè)務(wù)，可采用技術(shù)手段封禁IP，從源頭上堵塞黑客攻擊。2.二級響應(yīng)：對涉及網(wǎng)絡(luò)基礎(chǔ)設(shè)施的攻擊，采用緊急處理措施，可以通過升級防火墻、過濾規(guī)則、調(diào)整路由策略、升級軟件版本等方式，盡快恢復(fù)網(wǎng)絡(luò)業(yè)務(wù)，展開攻防備戰(zhàn)等相關(guān)工作。3.三級響應(yīng)：應(yīng)對危及系統(tǒng)穩(wěn)定的較大攻擊行為，需要立即采取應(yīng)急措施，是深度清理并重構(gòu)網(wǎng)絡(luò)架構(gòu)及相關(guān)應(yīng)用服務(wù)等，并啟動后備系統(tǒng)進行數(shù)據(jù)恢復(fù)工作，及時運用覆蓋面廣及發(fā)散短暫的控制措施，較快而且從根本上解決問題，進行事態(tài)的時時調(diào)整和降級，依靠團隊合作和技術(shù)支撐來完成事件的處理和解決。三、結(jié)語隨著互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、大數(shù)據(jù)的不斷發(fā)展和普及，網(wǎng)民數(shù)量和網(wǎng)站訪問量不斷攀升，網(wǎng)絡(luò)安全問題也越來越突出。在重大節(jié)假日這樣的特殊時期，各種網(wǎng)絡(luò)交互活動會更為繁忙，網(wǎng)絡(luò)攻擊事件的風險也可能會增