1.
准备阶段:明确需求与预算
步骤:1) 列出业务流量峰值、源站带宽、目标防护攻击带宽(例如需防护100Gbps以上)及关键时间段;2) 估算月均流量与峰值并标注是否需全球节点;3) 给出预算区间并设定“可接受超额费用上限”。
2.
获取报价:向至少三家河北高防CDN公司询价
操作:1) 用统一表格发出询价(包含峰值、保底、带宽计费方式、清洗阈值、并发连接数等);2) 要求对方给出明细价目表(防护费、流量费、清洗触发费、端口/协议附加费);3) 记录响应时间和销售口径差异。
3.
核对费用透明度清单
检查项:1) 是否提供逐项明细账单(按天/小时、按IP/端口分项);2) 是否说明清洗触发算法(阈值、突发保护策略);3) 是否列明未知流量的处理和计费规则。
4.
合同重点一:计费与结算条款
要点:1) 指定计费周期与结算方式(按月/按天,预付/后付);2) 明确超流量、超时带宽如何计费,写入示例公式;3) 要求开具明细发票并规定发票开具时限。
5.
合同重点二:服务等级与SLA
要点:1) 定义DDoS缓解时间(例如分钟级响应)与可用性百分比;2) 写入可量化的惩罚条款(不可用每小时折扣或赔偿公式);3) 规定例外情形并要求书面通知流程。
6.
合同重点三:责任与免责条款
要点:1) 明确供应商的最大赔偿上限与数据丢失责任;2) 拒绝过宽的免责条款(如“因网络不可控因素免责”需具体化);3) 要求保留举证与索赔流程。
7.
合同重点四:试用、验收与迁移条款
操作:1) 要求至少7—14天的流量真实试用,并写入免费试用期与验收标准;2) 规定迁移回退机制与数据清单;3) 写明提前终止的费用计算方法。
8.
审阅流程:逐条红线标注与律师复核
步骤:1) 用红色标注三类红线:计费不明确、免责过宽、无可量化SLA;2) 将修改建议列成附件并与供应商沟通逐条确认;3) 最终交给法务或外部律师复核并出具意见。
9.
谈判实操:逐项让步与交换条件
技巧:1) 用“价换服务”策略,比如降低价格换取更低SLA赔付门槛或更长试用期;2) 要求把关键条款写进主合同而非附录;3) 保留每项让步记录并在合同末页签署确认。
10.
部署与验收操作清单
步骤:1) 部署前:做流量回放或压测(模拟峰值攻击),记录指标;2) 验收时:按SLA检测可用性、清洗延迟、误伤率;3) 验收通过后保存全部日志与证据用于后期计费争议。
11.
上线后监控与账单复核
操作:1) 部署第三方监控(如流量监控、告警)与供应商数据交叉核对;2) 每月核对费用明细,发现异常在账单周期内提出异议并保留截图;3) 若发现计费项不清,按合同申诉流程要求开具详细账单。
12.
风险预案与续约谈判时间表
准备:1) 制定应急联系人表和故障升级流程;2) 在续约前60天开始谈判,比较市场新报价;3) 记录历史故障与索赔结果作为谈判凭据。
13.
问:如何确认对方的“清洗阈值”是真实可实现的?
答:要求对方提供真实案例与清洗日志样本,进行压力测试并记录清洗触发时间与误伤率,把测试结果写入验收条款,测试不通过则不计费或退费。
14.
问:发现账单异常要如何提出异议并保全证据?
答:第一时间在合同规定期限内以书面(邮件)形式提出异议,附上本地监控截图、第三方流量报告、时间线记录;如果无法协商,按合同仲裁条款提交证据并申请发票暂停付款。
15.
问:签合同时有哪些“必须要争取写进合同”的条款?
答:至少把计费明细、SLA量化指标、清洗阈值与试用验收标准、责任上限与赔偿公式、提前解约与迁移支持写入主合同并由双方签字确认。