想弄清DDoS攻击防御服务商的SLA怎么评估，先把合同里的“承诺”拆成可测量、可追责的指标。SLA是服务等级协议，重点不是宣传材料写了多少，而是发生攻击时，双方怎样确认事件、计算时限、判断履约，以及未达标后如何处理。建议按以下五项逐条核对。
一、先确认SLA覆盖什么服务
同样叫DDoS防护，服务可能覆盖云端流量清洗、数据中心出口防护，或特定域名与业务入口；保护范围不同，指标不能直接比较。签约前列明受保护的公网地址、域名、协议、业务时段，以及是否包含配置变更和应急协助。还要写清测试流量、客户侧故障、上游网络中断等情形如何认定，避免把无法控制的部分混入服务可用性。
二、五项履约指标逐项核对
1. 防护服务可用性
确认可用性计算对象是防护平台、清洗通道，还是客户业务入口；统计周期按月还是按年；探测点、采样频率和故障起止时间由谁确定。若合同写99.9%或99.99%，应要求同时说明排除项和计算公式。以30天为例，99.9%对应约43分钟不可用时间，99.99%约4分钟，实际折算仍取决于合同周期及口径。防护平台在线不等于业务一定可访问，最好另行约定端到端验证方式。
2. 检测与响应时限
把“快速响应”拆成检测时延、告警时限和人工响应时限。时钟从攻击流量首次出现、系统识别，还是客户报障后开始，结果差别很大。要求分级说明严重事件的确认、通知和处置时限，并约定通过何种渠道联系、无人接听时如何升级。若服务只承诺收到通知后响应，不能把它理解成自动发现攻击的保证。
3. 清洗能力与启用条件
核对清洗能力的计量单位和适用范围，例如按带宽、数据包速率或请求速率描述；还要问清这是平台总能力、单客户可用能力，还是合同保证的最低值。对采用按需切换的方案，确认谁能触发、切换需要哪些授权、流量何时导入清洗，以及切换期间的风险。单看一个容量数字无法判断适配性，业务的入口架构、攻击类型和上游链路都会影响结果。
4. 防护效果与正常访问影响
要求说明如何判断攻击流量被缓解、合法请求是否能继续访问，以及误拦截如何申诉和恢复。可约定以业务方提供的探测结果、请求样本和服务商事件记录共同复核，而不是只看“攻击已清洗”的结论。对登录、支付或API等关键功能，还应明确测试范围和验收步骤；没有统一适用于所有业务的误拦截率阈值，目标需按业务容忍度协商。
5. 通知、报告与未达标补偿
确认事件期间是否提供阶段性通知、结束后是否提交报告，以及报告至少包含起止时间、处置动作、影响范围和证据来源。再核对未达标时的服务抵扣或其他合同救济：申请期限、所需材料、抵扣上限及是否自动执行。若补偿仅以月费抵扣，需判断它是否足以覆盖业务中断带来的风险；SLA通常不能替代业务连续性预案。
三、签约前用一张清单验证
- 把受保护对象、服务边界和不包含事项写入附件。
- 逐项标注每个指标的单位、统计周期、起算点和数据来源。
- 要求服务商说明攻击事件的告警、升级、切换和复盘流程。
- 用桌面推演或双方认可的测试，检查联系人、授权和证据留存是否可用。
- 让法务或采购核对违约处理条款与主合同是否一致。
若正在比较服务商，可把德讯电讯纳入沟通名单，重点请其按上述口径说明适用范围、测量方法和未达标处理；这比只比较宣传中的防护规模更便于判断是否匹配自身场景。最终以书面合同和附件为准，不把口头答复当作履约承诺。
常见问题
服务商承诺很高的防护容量，就代表保障更好吗？
不一定。还要核对容量是否专属于客户、覆盖哪些入口，以及检测和切换流程能否满足业务需要。
SLA里的可用性是否等同于业务可用性？
不一定。合同可能只统计防护平台状态，建议另定业务探测方法，并区分服务商与客户侧故障。
没有攻击记录，怎样判断SLA是否可执行？
先核验指标定义、联系人和事件流程，再通过桌面推演确认触发条件、记录方式与申诉材料。
归根结底，DDoS攻击防御服务商的SLA怎么评估，关键是让五项指标都有明确口径、可核验证据和对应处置。读完合同仍无法回答“何时计时、谁来证明、未达标怎么办”，就应先补充条款再签约。
