如果您的業務遭受網絡攻擊(例如DDoS攻擊),除了使用相關安全服務(例如DDoS高防IP、云安全中心等)來保障您的業務安全與穩定,建議您同時向網監部門進行報案。

報案流程

  1. 遭受攻擊后,您應該盡快向當地網監部門進行報案,并根據網監部門要求提供相關信息。
  2. 網監部門判斷是否符合立案標準,并進入網監處理流程。
    說明 具體立案標準請向您當地的網監部門進行咨詢。
  3. 正式立案后,阿里云配合網監部門接口人提供攻擊取證。

阿里云能提供什么相關證據?

您的報案在網監部門立案后,阿里云將配合網監部門提供以下協助:
  • 阿里云會配合網監部門,向網監接口人提供您在阿里云平臺上的業務的流量日志、遭受攻擊信息等。
    說明 由于相關數據將作為法律證據,因此無法直接提供給您。您可以在阿里云管理控制臺中自行查看攻擊流量的相關信息。
  • 阿里云不能對流量日志和攻擊信息等進行分析,直接給出誰是攻擊者的結論。
    說明 由于阿里云不是法官,無法判定誰有罪;也不是具有執法權的警察,能夠進行立案調查;阿里云只能作為證據的提供者和證人。
  • 阿里云會及時響應網監部門的協助調查要求,配合開展工作。
建議您在遭受安全攻擊時,參考當地網監部門的立案調查標準,積極請求公安網警進行立案調查。
說明 您只需要向您當地的網監部門進行報案即可,您所在地的網監部門會直接聯系杭州網監部門。阿里云將向杭州網監部門的接口人直接提供相關證據。

查看攻擊流量的相關信息

您可以在DDoS控制臺云安全中心控制臺查看流量、攻擊事件、抓包信息等。
說明 受限于具體攻擊情況,抓包信息無法確保每次都能抓取成功。建議您在攻擊事件發生當天下載抓包文件。