技术帮助 · 发布时间：
防护服务账单上的“流量”未必等于业务服务器实际收到的数据量。核对网络攻击防护服务的月度流量账单核对方法，关键是先确认供应商按什么计量，再把账单时间段与清洗记录、监控数据对齐。只看月度总量，往往难以定位差异。
先把账单项目拆成可核对的口径
不同服务可能按进入防护网络的总流量、清洗后的回源流量、攻击期间处理的流量，或约定的带宽峰值计费。它们反映的不是同一件事。账单出现“流量”“带宽”“攻击流量”等名称时，应以合同和计费说明中的定义为准，不要自行把不同口径相加。
先列出账单周期、计量单位、计费方向（入站或出站）、计量点、是否含攻击流量，以及超额费用的计算方式。还要确认流量按字节累计还是按固定时间窗口取峰值；峰值计费通常需要查看采样间隔和取值规则，不能直接用整月总量推算。
按同一时间线逐项对照
- 确认周期与时区：记录账单起止时间，并核对供应商使用的时区、结算日和数据延迟规则。若监控平台按本地时间展示而账单按 UTC 结算，跨日流量可能显示在不同日期，月累计却未必有差异。
- 定位计量对象：核对资源名称、线路或站点范围，确认新增、停用、迁移的防护对象是否落在本月账单内。把测试环境流量与正式服务分开查看。
- 对齐流量曲线：从供应商控制台导出与账单相同周期、相同单位的统计数据，再与自有网络监控中的出入站曲线比较。监控值只能用于发现异常；采集位置、采样间隔和协议开销不同，不能要求两个系统数字完全一致。
- 检查清洗记录：按日期检索攻击告警和清洗事件，记录开始、结束时间、受影响对象及记录中的流量口径。将事件时段与账单峰值对应，留意清洗前后的入站量、回源量是否被分别计入。
- 复算费用：依据合同中的免费额度、阶梯单价、峰值算法和最低消费规则逐项计算，并把计算结果与账单项目对照。出现附加项目时，要求供应商说明对应的服务、周期和计费依据。
差异出现时，先判断是哪一类问题
统计口径不同
例如，防护平台统计的是到达边缘节点的流量，而业务侧监控记录的是回源流量，攻击被拦截后两者可能明显不同。这不自动意味着账单错误；应查看合同约定的计量点，并请供应商提供可复核的原始统计或汇总规则。
时间范围或对象不一致
月初、月末的跨时区记录，以及资源切换期间的重复纳入，容易造成账单与内部报表对不上。把差异缩小到具体日期、对象和小时，再核查变更记录，通常比直接争论月总量更有效。
清洗事件与收费项目无法对应
清洗记录能证明发生过防护处置，但不一定代表该流量必然另行收费。对照合同确认攻击流量是否计费、是否设有豁免或上限；若账单引用事件编号，也应检查编号、时段和资源是否一致。
留存证据并提出明确问题
建议保存账单原件、合同计费条款、控制台导出文件、清洗记录及资源变更记录，并为每项差异注明日期、对象、账单名称和双方数据。咨询时可以直接询问：“本项采用哪个计量点和时区？攻击期间的流量是否计入？峰值取样与费用计算如何对应？”这比只反馈“金额不对”更便于复核。
归纳网络攻击防护服务的月度流量账单核对方法，顺序应是先核定义、再对周期与对象、继而匹配流量曲线和清洗记录，最后按合同复算。若供应商数据仍无法解释差异，应要求其提供书面口径说明和可追溯的明细。
常见问题
账单流量高于服务器监控，是否就是多收费？
不一定。两者可能统计于不同计量点，且被拦截的流量可能不会到达服务器。先核实合同口径和监控采集位置。
清洗记录显示攻击流量，是否一定单独收费？
不一定。是否收费取决于合同对攻击流量、清洗服务和超额用量的约定。
没有逐分钟明细，还能核账吗？
可以先用日级统计、事件时间和月度汇总定位差异，再向供应商申请计费周期内的明细或统计规则。
