DDoS 防护效果评估的三维指标

清洗率
清洗率是衡量防护系统过滤恶意流量的能力，通常以百分比表示。计算公式为：
$$ 清洗率 = \frac{拦截的恶意流量}{总攻击流量} \times 100% $$
高清洗率（如99%以上）表明防护系统能有效识别并阻断攻击流量，但需注意误杀合法流量的风险。

可用性
可用性指防护期间业务系统的正常运行水平，通常以服务可用时间占比或延迟变化衡量。关键指标包括：

• 服务可用性：$$ \frac{正常服务时间}{总防护时间} \times 100% $$
• 延迟波动：攻击期间与常态的延迟差异（如毫秒级增长）。

成本
成本涵盖部署、运维及潜在业务损失：

• 硬件/软件投入：如清洗设备、云服务订阅费用。
• 运维开销：人工监控、规则调优成本。
• 隐性成本：误杀导致的用户流失或声誉损失。

---

三维度对比分析

清洗率与可用性的权衡
高清洗率可能伴随严格规则，导致合法流量误拦截，降低可用性。例如：云清洗服务通常提供动态调整，平衡两者。

成本与性能的平衡
本地硬件方案前期成本高但长期可控，适合持续攻击场景；云服务按需计费，适合突发攻击，但大流量时费用激增。

实际案例参考

• 金融行业：倾向高清洗率（99.9%+）和高可用性（SLA 99.99%），容忍较高成本。
• 中小型企业：选择成本优先的云方案，清洗率可能降至95%-98%。

---

优化建议

动态策略调优
结合机器学习分析流量模式，动态调整清洗阈值，减少误杀。

混合防护架构
本地设备处理已知攻击+云端弹性扩展应对突发流量，优化成本与效果。

SLA条款审核
选择服务商时明确清洗率、可用性承诺及赔偿条款，例如：

• 清洗率低于约定值时费用补偿。
• 可用性不足时按比例退款。