价格受带宽、峰值防护能力、机房(台北/台中/台南)、线路质量与合同期影响。入门级(小流量防护)通常每月约TWD 2,000–6,000TWD 10,000–50,000100Gbps)多为定制报价并含一次性部署费。
包括防护带宽、清洗阈值、是否独享IP、备份链路、SLA赔付条款与售后响应等级。长期合同通常有折扣,按需弹性计费也会更高。
初次评估以预计最大攻击带宽为基准,再看SLA与技术支持的差异化报价是否值得溢价。
SLA关键项包括可用率、清洗启动时延、清洗准确率、故障恢复时长与赔偿机制。高可用率与短时延通常意味着更高成本,但能显著降低业务中断损失。
可用率提升带来的成本效益可用月度停工损失估算对比(服务商报价差额 ÷ 预估降损)来判断是否划算。同时注意赔偿形式是现金、免费时长还是服务升级。
要求明确指标量化(秒、Mbps、事件数),并查看历史SLA履约记录或第三方监测数据。
关注响应时间(工单与紧急事件)、是否24/7 NOC、支持语言(中文/英文)、本地工程师与远程支持能力、是否提供主动告警与日志访问权限。
包括故障定位能力、清洗策略调整速度、规则白名单/黑名单管理、流量报表频率以及是否提供定期安全演练与演习。
把关键响应时间写入合同并设定可测量的KPI,例如“紧急事件首次响应≤15分钟、清洗启动≤60秒”。
建立评分模型:把价格、SLA指标、技术支持与口碑分别赋权(例如20%/40%/30%/10%),对候选供应商逐项打分,得分最高者优先。
列出必比项:防护峰值、SLA细则、响应与恢复时长、历史履约、客户案例、本地化支持及额外增值服务(如WAF、流量分析)。
收集报价→索取SLA文本→电话/邮件核实支持流程→要求提供历史事件处理案例→按评分表得出排名。
要求供应商提供限定时长的试用或POC环境,包含真实流量镜像、日志访问与清洗策略调整权限,以便观测清洗效果与误报率。
配合供应商进行模拟攻击(需书面授权),监测清洗延迟、业务丢包率、页面响应时间及长期稳定性,并收集NOC沟通记录作为评估依据。
事先定义验收门槛:例如清洗后有效流量恢复至>95%、误伤率低于2%、清洗启动≤1分钟且沟通响应≤15分钟。