签署香港高防服务器一年合同前必须确认的服务指标

香港高防服务器一年合同时必须确认的服务指标与详细操作步骤指南，包括带宽、清洗能力、SLA、监控与测试等实操核验方法，帮助企业降低风险。">

1. 核对清洗能力与带宽规格

- 步骤1：索要厂商的清洗峰值（Gbps）与PPS（包每秒）指标，要求提供最近6个月攻击峰值的匿名化报表。
- 步骤2：确认公网带宽与清洗后带宽是否独立计费，要求在合同写明“清洗阶段不额外扣减客户带宽”。
- 步骤3：用iptraf、iftop或cloud provider提供的实时面板在非攻击时段测带宽，记录baseline体验（如iperf3测试：iperf3 -c 服务器IP -p 端口）。

2. 验证SLA条款与赔付机制

- 步骤1：逐条阅读SLA，关注可用性（%）、检测到攻击到开始清洗的响应时间（秒/分钟）与清洗完成定义。
- 步骤2：确认赔付条款（信用额度、退费或延长服务）和申诉流程，要求将“自动扣款时间点”写入合同。
- 步骤3：索要历史SLA达标率，并要求在合同中写明“若连续N次未达标，客户有权提前终止并全额退款”这一类保护条款。

3. 检查BGP与路由策略

- 步骤1：确认是否使用Anycast/多线BGP，要求提供AS号、邻居信息以及路由收敛时间。
- 步骤2：做traceroute/mtr到服务IP，记录跳数与延迟（traceroute -n IP），识别是否经过清洗链路。
- 步骤3：要求写入合同路由切换流程和告知时间，避免黑洞策略自动触发导致不可恢复的业务中断。

4. 支持的协议与端口策略

- 步骤1：列出业务所需的所有端口/协议（TCP/UDP/ICMP/GRPC等），与厂商确认是否默认放行或需要白名单。
- 步骤2：若使用特殊协议（游戏、VoIP等），要求进行协议兼容性测试，由厂商在POC阶段完成。
- 步骤3：在合同中规定异常阻断的通知机制与误杀恢复时间（例如误判后30分钟内自动回滚或人工介入）。

5. 日志、监控与告警接口

- 步骤1：确认是否提供实时流量图、攻击告警（邮件/短信/电话）与历史日志下载功能（syslog/ELK/S3导出）。
- 步骤2：要求开放API或SNMP用于接入自己的监控平台，做心跳与阈值告警联调（例如Prometheus+Alertmanager接入）。
- 步骤3：测试告警：模拟小流量异常（与厂商约定）观察告警触发与内容是否包含攻击类型、源IP段、持续时间等要素。

6. 应急响应与技术支持流程

- 步骤1：索取技术支持SOP，确认响应等级（P1/P2）和对应的响应时间（例如P1 15分钟内响应）。
- 步骤2：要求提供24/7电话与工单双通道，并进行一次工单测试：提交高优先级问题，记录首次响应时间与处理建议。
- 步骤3：在合同中写明紧急联系列表、每次重大攻击后的事后分析报告交付周期。

7. 测试与POC（必须执行）

- 步骤1：与供应商约定一次由其主导的模拟攻击（合法授权），明确攻击类型、峰值与持续时间。
- 步骤2：在测试中记录从检测到清洗起始到恢复正常的时间线，并保存pcap/监控截图作为证据。
- 步骤3：根据POC结果调整合同指标，若不达标要求重测或在合同中写入补偿条款。

8. IP所有权、端口切换与故障切换演练

- 步骤1：明确公网IP是租用还是可迁移所有权，合同中规定到期后的IP处理方式。
- 步骤2：要求做一次故障切换演练（如切到备用机房或回源链路），记录DNS/路由生效时间。
- 步骤3：检查是否支持浮动IP或VIP方案，便于将来做弹性扩展与冷备切换。

9. 合同细节、付款与退订条款

- 步骤1：核对计费周期、隐含费用（如清洗超额费、端口变更费）并写进合同。
- 步骤2：要求有30天观察期或试用期条款，便于评估实际防护效果后决定是否继续。
- 步骤3：注明违约、提前解约与数据删除流程，确保退订时能完整取回日志与配置记录。

问：如何合法地验证服务商的清洗能力？

- 回答：与服务商签署授权测试协议，由服务商或第三方在可控范围内进行模拟攻击（注明流量峰值/时长/测试窗口）。测试全程保留监控数据、pcap和告警记录，用以对照合同指标，未经授权不得自行发起攻击。

问：签约前可以要求哪些书面证明？

- 回答：要求提供历史攻击报表（匿名化）、SLA达标记录、POC测试报告、技术白皮书、BGP与AS信息以及应急联系人清单，全部作为合同附件并注明违反时的赔偿责任。

问：签约后首次遭遇攻击，应该按什么顺序处理？

- 回答：首先启动与厂商预定的应急通道（电话+工单），保存流量快照与业务日志；第二步要求厂商提供清洗开始时间线与临时回源方案；第三步在攻击平息后要求事后分析报告并依据SLA申请赔付或调整防护策略。

来源：签署香港高防服务器一年合同前必须确认的服务指标