在对接供应商时,目标通常在于找到“最好”的性能、“最佳”的性价比或“最便宜”的方案。关于新加坡服务器高防,最好通常意味着低延迟、快速清洗与多层防护;最佳则是性能与成本平衡,含有明确SLA与响应能力;而最便宜的往往在容量、检测精准度或运维支持上有妥协。明确优先级是与供应商沟通的第一步。
询问供应商的核心参数包括清洗带宽(Gbps)、清洗能力(Mpps)、最大并发连接数与每秒请求限制。请重点确认DDoS防护的最大处理能力、是否有分层清洗(边缘/核心)以及防护会上限和超出后的处理策略。
了解对方是基于物理高防服务器、云端清洗还是混合架构。询问是否采用BGP Anycast、流量引导至清洗中心的方式、是否有本地Scrubbing Center,及清洗设备厂商(如Arbor、Radware等)。这些决定了延迟和清洗时长。
必须问清楚自动检测阈值、误报率控制、人工干预时限以及从告警到完成清洗的平均时间。确认是否提供7x24 SOC支持、电话/工单/聊天响应渠道,并要求列出典型响应时间与SLA赔付条款。
与供应商确认BGP切换、流量引导方式(TUNNEL/ GRE/ BGP Flowspec)、是否支持IP漂移或备用IP、以及切换时的丢包与断连策略。问清楚是否可以在紧急情况下快速切换回原线路。
要求提供实时流量图、攻击报表、PCAP或NetFlow下载权限,以及保留期和格式。对于法务或取证需求,还应明确是否提供攻击溯源、黑名单导出与证据保全服务。
如果业务面临HTTP/S攻击,确认是否提供应用层防护、WAF规则支持、TLS卸载能力与自定义规则编写权限。问是否能与现有CDN/WAF联动以减少重复开销。
询问到目标用户群(如中国大陆、东南亚或欧美)的平均延迟、是否有本地点或优质对等网络。对于实时性要求高的业务,延迟比单纯带宽更关键。
明确计费口径:按带宽峰值计费、按清洗流量计费或包月包年。问清楚超出带宽的溢出策略、攻击期间是否计费、以及是否存在隐藏费用(IP上限、切换次数费用等)。
在签约前要求一次有控制的压力/攻击演练(经双方同意的合规测试),验证检测、切换与清洗流程。确认测试窗口、通知机制与对业务影响的预案。
确认服务器与清洗中心的物理位置、日志存放地与数据访问权限。若有合规要求(如个人信息保护、金融监管),务必要求供应商提供合规证明或配合签署NDA。
询问是否提供日常运维支持、流量基线监控、定期安全评估、规则调整以及是否有技术顾问协助优化。长期合作时,这些支持比一次性硬件更重要。
简要清单:1) 清洗带宽/Gbps与Mpps;2) 检测与响应时间;3) BGP/Anycast/切换方式;4) L7/WAF与TLS支持;5) 日志/PCAP保留;6) SLA与赔付;7) 计费口径与隐藏费用;8) 合规与物理位置;9) 测试演练;10) 运维与支持。带着这十项去谈,能大幅降低选型风险。