1.
(1)台湾高防市场主要由本地电信与国际防护厂商共同构成,常见品牌包括中華電信 / HiNet、Akamai、Cloudflare、Radware、Netscout(Arbor)等。
(2)本地机房优势:接入延迟低、与台湾 ISP 互联成本小、可获得本地法遵与账单支持。
(3)国际厂商优势:全球 CDN/清洗网络、弹性扩容、成熟的自动化防护规则与行动响应团队。
(4)选型要点:关注清洗峰值带宽、单次攻击最大容量、清洗启动时间、误伤率与赔偿机制。
(5)本文侧重分析服务条款(Terms of Service)与服务等级协议(SLA)的关键条款,帮助技术与采购团队评估风险。
2.
SLA 中关于可用性和赔偿的关键条款
(1)可用性指标(Uptime):常见 SLA 目标为 99.9% ~ 99.99%,对应月度可容忍停机时间分别约 43.2 分钟 与 4.32 分钟。
(2)赔偿形式:多以月费折抵或服务延长,常见分级:99.99% 以上无赔偿;99.9%~99.99% 赔 5%~10%;低于 99.9% 赔 10%~50%。
(3)计算示例:若月费为 NT$10,000,SLA 目标 99.95%,当月实际可用性 99.80%,赔偿按合同约定为 10%,则赔偿金额 NT$1,000。
(4)免责条款:常见免责包括客户配置错误、第三方服务故障、被告知的维护窗口与超出承保限制的流量攻击。
(5)建议审查:明确计费周期、故障认定主体、证据保留(流量日志、清洗日志)与争议解决流程。
3.
DDoS 防护能力与响应时效的技术指标
(1)清洗带宽(Mitigation Capacity):合同常标注“保底清洗带宽”与“弹性上限”,例如保底 10Gbps、按需弹性至 200Gbps。
(2)清洗启动时间:优秀厂商承诺 1~5 分钟内触发初步 Mitigation;完全清洗可在 10~30 分钟内完成。
(3)速率/连接型攻击处理:支持对 SYN/ACK/UDP/HTTP Flood 等分层规则,最大并发连接数、每秒请求(RPS)限制需明示。
(4)误伤率与白名单机制:应支持基于行为识别的最小化误删策略,并提供实时白名单与单点回退通道。
(5)日志与取证:提供 NetFlow/PCAP/HTTP Access log 导出与保存周期(常见 30~90 天),便于事后溯源和司法取证。
4.
服务条款中关于带宽、端口与流量计费的注意点
(1)带宽计费模式:按峰值计费、按 95Percentile 计费或按固定包月带宽计费,合同需明确计费口径。
(2)专线/公网区别:专线(e.g. 1Gbps 專線)通常更稳定且有 QoS,而公网带宽共享时峰值受限制。
(3)清洗流量是否计费:部分服务将清洗流量纳入免费额度(如每月含 100TB),超出按 GB 计费;需明确免费/付费阈值。
(4)端口与 IP 数量限制:主机套餐可能仅含单 IP,多 IP 或独立 BGP 线路需额外收费。
(5)变更与退订策略:注意带宽降配、IP 变更与退订的提前通知期与退款规则。
5.
真实案例(化名)与服务器配置举例
(1)真实案例(化名 A 电商):2019 年旺季遭遇峰值 120Gbps UDP/ACK 混合攻击,原 ISP 清洗能力不足,迁移至带有弹性清洗能力的高防服务商后,初始缓解在 4 分钟内触发,完全清洗 18 分钟,停机时间控制在 6 分钟以内,月销售损失降至可控。
(2)真实案例(化名 B 游戏厂商):遭遇持续 7 天的小流量慢速连接攻击,选用行为分析 + 连接阈值策略逐步过滤,误伤率 <0.5%,游戏在线率恢复至 99.7%。
(3)服务器配置示例 1(轻量型 Web):2 vCPU / 8GB RAM / 200GB NVMe / 带宽 1Gbps(共享) / 内建 DDoS 保底 5Gbps。
(4)服务器配置示例 2(中型电商):8 vCPU / 32GB RAM / 1TB NVMe / 带宽 1Gbps(专线) / DDoS 保底 20Gbps,附带 24x7 SOC。
(5)服务器配置示例 3(大型应用):16 vCPU / 64GB RAM / 2TB NVMe / 多线 BGP 10Gbps / 弹性清洗可达 200Gbps,含应用层 WAF 与 SSL 加速。
6.
SLA 对比示例表与采购建议
(1)下表为三类厂商的典型 SLA 比较(示例值,实际以合同为准):
| 厂商类型 |
可用性(Uptime) |
保底清洗带宽 |
清洗启动承诺 |
典型赔偿 |
| 本地电信(例如中華電信) |
99.95% |
10Gbps |
5~15 分钟 |
月費 5%~15% 折抵 |
| 国际 CDN(Cloudflare/Akamai) |
99.99% |
彈性,視套餐可達 100Gbps+ |
1~10 分钟 |
依 SLA 等級 5%~50% |
| 专业清洗厂商(Radware/Netscout) |
99.9%~99.99% |
保底 20Gbps,彈性至 200Gbps |
1~5 分钟 |
按事件或月度折抵 |
(2)采购建议:明确业务关键时段、最大可承受停机时间、攻击历史峰值,并把保底清洗带宽与弹性上限写入合同。
(3)合同条款要点:要求 SLA 指标、响应流程、证据导出权限、赔偿计算公式、以及定期演练/恢复演练的约定。
(4)技术验证:签约前做压测(流量模拟)与故障演练,验证清洗效果与误伤率。
(5)结论:选择高防服务器时,不能只看品牌与价格,必须结合 SLA 细则、清洗能力、响应时效与本地支援来做全面评估。
来源:台湾高防服务器有哪些品牌的服务条款与SLA重点说明