
评估防护能力应从可抵御的攻击带宽和攻击类型入手。优先选择宣称能抵御数Tbps或有真实检测报告的厂商;关注其对DDoS防护的分层策略(边缘清洗+回源防护)、清洗节点的地理分布以及是否支持应用层(HTTP/HTTPS)及传输层(TCP/UDP)防护。
要求供应商提供历史攻击应对案例或第三方测评、演练记录;查看实时流量监控界面样例;确认是否有灰度测试或攻防演练可演示。优先选用在互联网骨干、CN2/直连线路或国际高品质互联有合作的厂商。
不要仅听口头承诺,务必拿到SLA中关于“最大可防御攻击带宽”“清洗时延”和“误杀率”的量化指标,确保在合同中写明违约赔付条款。
选择具备多线接入(例如美国机房有优质直连、洛杉矶/硅谷节点;香港机房则需直连中国大陆的优质线路)的服务商。重点关注是否提供独享带宽、抗峰值能力以及BGP多线冗余,避免单一链路故障导致服务不可用。
测评时要查看到目标用户群(国内、亚太或北美)的实际延迟和丢包率数据。对于香港节点,需评估回中国大陆的链路质量(如直连线路、CN2),对美国节点则关注跨太平洋传输的稳定性。
明确带宽计费方式(峰值带宽/95峰值/按使用计费),优先考虑支持自动弹性扩容的方案,避免突发流量时产生超额费用或性能下降。
供应商应提供7x24小时的多渠道支持(电话、工单、即时聊天),并在SLA中明确响应时间(例如P1工单30分钟内响应、紧急事件5-15分钟响应)。对关键业务要求厂商提供专属客户经理或技术白名单支持。
重点看可用性(Uptime)、清洗时长、攻防恢复时间、误杀回滚时限和赔付机制。所有关键指标应量化并写入合同,例如月可用率99.95%、单次攻击恢复不超过X小时等。
签约前要约定测试与验收流程:包括压力测试、清洗效果测试、DNS切换演练等,确保交付时能达到合同约定的防护与性能标准。
核对费用是否包含带宽、清洗、流量转包、IP费用和额外峰值流量费。避免出现“看似低价但不含清洗流量或按攻击流量高额计费”的情况。优先争取固定套餐中包含一定量的清洗流量。
注意免责条款中对“不可抗力”或“第三方连带责任”的界定,不要让供应商在常见攻击情形下轻易免责。明确违约责任、赔付计算方式和争议仲裁方式。
合同应支持按需升级防护能力、扩展带宽与节点迁移,并约定升级交付周期与费用。保留试用期或短期解除条款以防服务未达预期。
制定分阶段迁移计划,先做灰度流量切换与回退方案,避免一次性全量切换。核实DNS、负载均衡、证书和会话保持的处理方式,保证切换时用户体验不受影响。
要求供应商提供API或告警输出,便于与企业现有监控系统集成;设立关键指标仪表盘(流量、清洗事件、延迟、丢包、健康检查)并配置告警门限。
确认服务商能满足合规需求(日志保留、隐私与数据主权要求),并约定定期安全评估与升级计划(补丁、规则库更新、攻防演练),确保长期可靠性。