技术帮助 · 发布时间：
大促流量涨了，不代表防护档位只要按访问量等比例上调。网络攻击防护套餐按业务峰值选档的方法，关键是拆开看正常业务流量、可能的突发流量和服务商能处理的攻击规模，再确认活动期间能否及时扩容。
先确定“峰值”指什么
先从近几次促销、上新或集中预约活动中，整理每分钟请求量、带宽峰值、并发连接数和错误率。优先采用相同统计口径下的实测记录，并标注活动时段与促销力度；日均流量无法代表开场瞬间的压力。
不要把业务高峰和攻击流量混为一谈。业务峰值是合法访客带来的需求，攻击流量则可能表现为异常请求、连接耗尽或带宽拥塞。套餐如果只写“防护多少带宽”，还要问清这指的是可承载业务带宽、攻击清洗能力，还是某种特定条件下的上限。
用三组数据初步定档
| 评估项 | 查看内容 | 选档意义 |
|---|---|---|
| 流量基线 | 普通日与活动日的分钟级带宽、请求量和并发 | 估算正常业务所需容量，避免把日常流量当活动峰值 |
| 活动余量 | 预计参与人数、活动持续时间、页面与接口请求特征 | 判断突发流量是否可能超过现有服务承载能力 |
| 防护边界 | 清洗带宽、覆盖的攻击类型、触发方式及扩容时间 | 确认遭遇攻击时，防护是否覆盖关键业务入口 |
若历史活动记录显示峰值约为平时的数倍，可先以历史最高活动峰值作为容量评估起点，再根据本次活动的曝光、参与门槛和服务改动修正。这个倍数只是结合自身记录作比较，不是适用于所有站点的固定配置值。没有可靠历史数据时，应先做分阶段压测，并保留扩容余地。
按风险选择档位，而不是只比价格
基础档：适合流量稳定、入口较少的业务
适用于已有容量余量、活动规模可预测，且服务商提供明确告警与基础缓解能力的情况。成本通常较低，但如果套餐对应用层防护、人工响应或临时扩容有限制，大促期间遇到复杂请求攻击时，可能需要升级方案。
增强档：适合峰值明显、关键入口不能轻易中断的活动
当流量会在短时间集中到达，或交易、登录等入口承载关键流程时，应重点确认网络层与应用层防护是否都覆盖。应用层防护关注请求行为和访问频率，不能仅靠大带宽替代。较高档位的价值在于能力范围和响应安排，采购前应核对具体条款，而不是只看档位名称。
可弹性扩容档：适合峰值不确定、活动窗口短的场景
按需扩容可以减少长期闲置容量，但要确认申请、开通和回退分别需要多久，是否需要人工审核，以及扩容期间是否存在防护空档。若流量突然上升就可能影响下单，不能把“支持扩容”理解成即时生效。
按步骤完成选档与验证
- 汇总记录：拉取至少覆盖一次完整活动窗口的分钟级数据；若没有历史活动，标明估算依据，不把预测值写成确定峰值。
- 拆分入口：列出首页、商品页、登录和下单等关键路径，确认哪些域名或服务需要纳入防护范围。
- 核对套餐条款：书面确认清洗能力、可防攻击类型、业务流量限制、告警联系人、响应时段和超额后的处理方式。
- 做活动前验证：在可控环境逐步增加请求，观察响应时间、错误率和关键流程是否正常；压测应遵循服务商规则，避免把测试流量误判为攻击。
- 设定升级条件：例如接近已确认的容量上限、关键请求连续变慢，或防护告警持续升高时，按预案联系服务商并启用扩容。阈值应根据自身系统和服务条款确定。
常见问题
只知道带宽峰值，能直接选档吗？
不够。还要看请求类型、并发和防护覆盖范围；相同带宽可能对应不同的业务压力与攻击风险。
档位越高就越安全吗？
不一定。若关键入口未纳入保护，或套餐不覆盖实际攻击类型，单纯提高档位未必解决问题。
多久复核一次选档？
大促前、流量结构明显变化后，以及活动结束复盘时都应复核；重点对比预测峰值、实际峰值和防护告警。
最终应让套餐能力匹配真实入口、活动峰值和可接受的响应时间，而不是照搬其他业务的配置。网络攻击防护套餐按业务峰值选档的方法，落到执行上就是先量化流量，再核对防护边界，最后验证扩容与应急流程。
