试题四(15分)
阅读下列说明，回答问题1至问题3。
【说明】
某市政府门户网站在凌晨遭受DDoS攻击，网站访问速度急剧下降，最终完全无法访问。攻击持续约2小时后自行停止。安全团队在事后调查中发现：攻击流量达到5Gbps，主要是SYN Flood攻击，大量伪造源IP的TCP SYN请求涌向网站服务器，导致服务器连接队列耗尽。
由于网站是对外提供政务服务的重要窗口，此次攻击造成了不良社会影响。市政府要求信息中心完善应急响应体系，防止类似事件再次发生。
【问题2】(5分)针对此次SYN Flood攻击，在应急响应中可以采取哪些缓解措施？
参考答案应急缓解措施：
1. 联系运营商或云服务商，在网络上游进行流量清洗，过滤攻击流量。
2. 启用SYN Cookie机制，防止TCP连接队列耗尽。
3. 配置防火墙ACL，屏蔽攻击源IP段。
4. 部署抗DDoS设备或接入云清洗服务。
5. 启用CDN内容分发，将静态内容缓存到边缘节点，隐藏源站IP。
6. 临时扩容服务器带宽和资源，提高抗攻击能力。
粤公网安备44010602001432号