高防应急演练：一份值班人员能够执行的检查单
明确联系人、授权范围、观察指标与恢复条件，让演练能验证协作和业务连续性。
本文目录
先约定演练边界
演练只在获得授权的环境、时间窗口与流量范围内进行，避免影响无关公网服务。列出测试负责人、支持联系人、停止条件和回退方式；不具备隔离测试条件时，可先进行桌面推演和配置核查。
检查资料是否随手可用
值班人员应能找到域名与端口映射、源站信息、最近变更及告警接收方式。对外共享资料需要脱敏，避免把密码、令牌或完整用户请求直接贴进支持群组。
将指标与操作放到时间线上
记录首次异常、收到告警、开始处置和恢复验证的时间，并对应用户成功率、连接状态和源站负载。某个攻击曲线下降不代表业务已经恢复，仍应执行关键交易或会话测试。
复盘输出可关闭的问题
把演练发现的问题写成具体任务，例如补齐某个遗漏端口、修正一个失效联系人或完善重连逻辑。每项任务给出负责人和验收方式，下次演练先验证上次问题是否真正解决。