基本信息
文件名称:大规模网络攻击应急演练(含剧本).docx
文件大小:25.46 KB
总页数:14 页
更新时间:2025-08-09
总字数:约4.25千字
文档摘要

大规模网络攻击应急演练(含剧本)

场景一:发现异常流量

时间:上午9:00

地点:公司网络安全运营中心(SOC)

人物:

网络安全分析师小张

网络工程师小李

事件经过:

网络安全分析师小张像往常一样在SOC监控网络流量,突然,他注意到网络流量出现了异常。平常公司的网络流量比较稳定,而此时部分服务器的入站流量激增,超过了正常峰值的两倍。小张立刻警觉起来,他迅速打开流量分析工具,对异常流量进行详细分析。

小张发现,这些异常流量来自多个IP地址,且这些IP地址分布在不同的地区,看起来像是有组织的攻击。他马上拿起电话,拨通了网络工程师小李的号码。

小张:“小李,我这边发现网络流量异常,部分服务器的入站