高防應急演練：一份值班人員能夠執行的檢查單
明確聯系人、授權范圍、觀察指標與恢復條件，讓演練能驗證協作和業務連續性。
本文目錄
先約定演練邊界
演練只在獲得授權的環境、時間窗口與流量范圍內進行，避免影響無關公網服務。列出測試負責人、支持聯系人、停止條件和回退方式；不具備隔離測試條件時，可先進行桌面推演和配置核查。
檢查資料是否隨手可用
值班人員應能找到網域與端口映射、源站資訊、最近變更及告警接收方式。對外共享資料需要脫敏，避免把密碼、令牌或完整使用者請求直接貼進支持群組。
將指標與操作放到時間線上
記錄首次異常、收到告警、開始處置和恢復驗證的時間，并對應使用者成功率、連接狀態和源站負載。某個攻擊曲線下降不代表業務已經恢復，仍應執行關鍵交易或會話測試。
復盤輸出可關閉的問題
把演練發現的問題寫成具體任務，例如補齊某個遺漏端口、修正一個失效聯系人或完善重連邏輯。每項任務給出負責人和驗收方式，下次演練先驗證上次問題是否真正解決。