台湾高防服务器租用公司常见条款提醒企业签约前必读

1.

合同与服务级别协议（SLA）要点

（1）明确DDoS防护服务的带宽上限与触发阈值，例如：防护峰值100Gbps，触发阈值10Gbps。
（2）写明服务可用率（SLA），常见为99.9%或99.95%，并约定赔偿方式与计算口径。
（3）规定故障响应时间，例如：紧急响应30分钟内上报，4小时内恢复或转移流量。
（4）明确日志与取证要求，包括攻击流量样本、PCAP或NetFlow保存周期（常见30天）。
（5）约定变更与解除条款，如新增IP、端口开放、带宽调整的审批流程与费用。

2.

技术防护能力与检测细则

（1）确认是否采用Anycast/云清洗或机房侧黑洞策略，Anycast优先避免误封误杀。
（2）查看防护清洗能力指标，如清洗带宽100Gbps、峰值包速（PPS）10Mpps。
（3）询问针对不同攻击类型的应对：SYN Flood、UDP Flood、HTTP Flood、应用层CC的清洗规则。
（4）核实是否支持按源/目标IP/端口的细粒度流量策略与白名单/黑名单。
（5）检查是否有主动监测与告警系统，是否支持API调用以便自动化运维对接。

3.

计费与带宽相关条款细节

（1）区分峰值带宽（burst）与承诺带宽（committed），明确超额计费规则和计费周期。
（2）确认是否为“共享带宽”或“独享带宽”，共享带宽在高峰期可能遭到抑制。
（3）带宽计费常见按Mbps计费或按流量计费，示例：1Gbps独享线月租NT$6,000。
（4）注明IP数量与额外IP收费（例如：首个IP免费，额外IP每IP月租NT$150）。
（5）约定流量清算口径（按运营商采样或按设备计数），以免账单争议。

4.

真实案例与应对效果展示

（1）案例：某台湾电商在2022年双11遭遇50Gbps SYN/UDP混合攻击，正常流量峰值仅2Gbps。
（2）防护措施：启动云清洗+Anycast流量分流，黑洞丢弃恶意流量并保留合法会话。
（3）效果：攻击带宽被清洗至5Gbps以内，网站可用率维持99.6%，下单率下降仅8%。
（4）事后取证：保存PCAP 48小时、NetFlow 30天，帮助追踪攻击源与时间窗。
（5）客户教训：未签SLA导致初期响应延迟，后续与供应商补签了“紧急响应30分钟”条款。

5.

示例服务器配置与比较表（供参考）

下面示例为三款常见高防服务器配置与防护能力对比，供签约参考：

方案	CPU	内存	存储	带宽/防护
入门型	4核 Intel	8GB	240GB SSD	1Gbps / 10Gbps 清洗
标准型	8核 Xeon	32GB	1TB NVMe	1Gbps独享 / 50Gbps 清洗
高防旗舰	16核 Xeon	64GB	2TB NVMe RAID	10Gbps独享 / 200Gbps 清洗

6.

签约前的最终检查清单

（1）核对合同中防护带宽、触发阈值与SLA响应时间是否写明。
（2）确认日志保存策略、取证支持以及是否提供攻击报告样本。
（3）要求试用或演练（如小规模流量演练）以验证清洗效果与误判率。
（4）检查网络拓扑与BGP Anycast覆盖，评估跨机房冗余能力。
（5）明确续约、升级、退费和合同解除的提前通知期与费用计算方法。

来源：台湾高防服务器租用公司常见条款提醒企业签约前必读