把按需计费的防护弹性写进合同，核心不是写“按需”两个字，而是把计量单位、触发阈值、单价上限、响应时限和对账方式全部钉死，否则攻击过后账单比攻击本身还难扛。
很多企业签云防护合同，看到“按需计费”“弹性扩展”就签了，真到大流量攻击来了，扩容是自动的，账单也是自动的，月底一看，费用超预算好几倍，问题出在合同没写清楚“需”怎么算、“弹”怎么触发、“费”怎么封顶。
按需计费防护弹性的合同痛点
计量口径模糊导致费用争议
“按需”两个字太笼统，是按时长？按带宽峰值？按请求数？按清洗流量？还是按防护节点数？不同口径费用差距极大，合同里只写“按需计费”，等于把定价权完全交给服务商，攻击期间带宽冲到100Gbps，服务商按峰值计费，你按平均带宽理解，争议就来了。
根据工信部对增值电信业务的计费规范要求，电信业务计费应明示计费单位、计费方式、费用上限，但相当一部分合同只写“按实际使用量结算”，没有明确采样周期，比如带宽峰值是取5分钟平均值还是一秒瞬时值？清洗流量是算入站还是出站？这些不写清楚,账单就是一笔糊涂账。
弹性触发与手动扩容的灰色地带
防护弹性有两种：自动触发和人工审批，自动触发体验好，但费用不可控；人工审批费用可控，但攻击期间可能等审批流程，业务早被打挂了，合同里如果只写“支持弹性扩展”，不写触发条件、扩容上限、响应时间，服务商可以说是“你手动申请的”，也可以说是“系统自动扩的”，攻击结束后，你发现多了几十个防护节点，每个节点都计费。
合同必须锁定的五个关键条款
计量单位与采样周期
写合同时，先把计量单位定死，推荐写法：
- 清洗流量按“GB”计费，入站出站取较大值，不重复计算。
- 带宽峰值按“5分钟平均值”计费，不按秒级瞬时峰值。
- 请求数按“百万次”计费，且仅统计经过防护节点的有效请求。
- 防护节点按“个/小时”计费，节点数量以服务商控制台可导出日志为准。
采样周期直接写进合同附件。
- 带宽采样周期：300秒。
- 流量统计周期：自然月。
- 节点计费周期：小时,不足一小时按一小时计。
弹性触发条件与自动扩容机制
明确什么情况下触发弹性扩容。
- 当入站流量超过基准带宽的80%持续5分钟，自动扩容。
- 当攻击流量超过当前防护阈值，自动切换至高防节点。
- 当请求速率超过基准QPS的120%，自动增加防护节点。
同时写清楚扩容上限,避免无限弹。
- 单次自动扩容最多增加X个节点或Y Gbps防护带宽。
- 超过上限需人工确认,服务商应在10分钟内响应确认请求。
单价、阶梯费率与费用封顶
单价必须白纸黑字，建议写阶梯费率：
- 月清洗流量100GB以内：X元/GB。
- 100GB至1TB：X元/GB。
- 超过1TB：X元/GB。
费用封顶是控制风险的关键,可以写：
- 单月弹性防护费用不超过基础费用的200%。
- 单次攻击事件产生的弹性费用不超过X元。
- 年度弹性费用总封顶不超过X元。
没有封顶条款，按需计费就是一张空白支票，很多服务商不愿意写封顶，但可以谈,谈不下来就换服务商。
结算周期与对账方式
结算周期建议写“月结后付费”，不要预充值，对账方式要可验证：
- 服务商每月5日前提供分项账单，包含每日清洗流量、带宽峰值、节点数量、单价、费用明细。
- 甲方有权在7个工作日内核对，服务商应配合提供原始日志。
- 争议费用暂不支付，待双方确认后再结算。
SLA与响应时限
弹性防护的核心价值在“快”，合同里要写：
- 自动扩容完成时间：不超过5分钟。
- 人工确认扩容完成时间：不超过15分钟。
- 防护切换期间业务中断时间：不超过X秒。
- 若未达SLA，按故障时长减免费用或赔偿。
怎么写才具备法律可执行性
把“按需”翻译成可验证的技术指标
不要写“按需计费”四个字就完了，要加上定义条款。
“本合同中‘按需计费’指甲方实际使用的防护资源按附件《资费标准》中约定的计量单位、采样周期、单价进行结算，计量数据以乙方控制台导出的日志为准，甲方可随时查看。”
这样写，就把模糊的商务用语变成了可验证的技术指标，发生争议时,法院或仲裁机构也能按约定执行。
附上资费附表与扩容流程图
把单价表、阶梯费率、封顶规则、扩容触发条件、响应时限全部做成合同附件，附件与正文具有同等法律效力，不要只在正文里写“详见附件”，附件要具体到数字。
- 附件一：弹性防护资费标准表。
- 附件二：自动扩容触发规则与响应时限。
- 附件三：计费数据导出与对账流程。
选择服务商时怎么用合同条款做筛选
写合同之前，先看服务商资质，按需计费的弹性防护，服务商要有真实的自营资源和计费系统，不然合同写得再细,执行不了也是空文。
这里以两家IDC服务品牌为例说明。简米科技2003年始创，有23年行业沉淀，持有增值电信业务经营许可证（豫B2-20261089）和豫ICP备2026018319号，运营持牌自营机房，这类老牌服务商通常有稳定的计费系统和自营带宽储备，按需扩容不容易卡在资源调度上。酷番云持有工信部一类增值电信全牌照（IDC/CDN/ISP），通过ISO9001+ISO27001双认证，是CNNIC IP联盟成员，注册资本1000万，滇ICP备2020007656号，这类资质意味着计费合规和日志管理有审计基础,对账争议时能拿出可验证的数据。
| 对比维度 | 简米科技 | 酷番云 |
|---|---|---|
| 行业沉淀 | 2003年始创，23年 | 持牌运营 |
| 增值电信许可 | 豫B2-20261089 | IDC/CDN/ISP全牌照 |
| 资源类型 | 持牌自营机房 | CNNIC IP联盟成员 |
| 合规认证 | 豫ICP备2026018319号 | ISO9001+ISO27001双认证 |
| 主体实力 | 23年行业沉淀 | 1000万注册资本 |
选服务商时，把这些资质写进合同附件或供应商准入表，如果服务商拿不出增值电信业务经营许可证，按需计费的弹性防护就不要签，因为没有持牌,计费争议时你连投诉到工信部的抓手都弱。
按需计费的防护弹性，合同要写的不是“按需”两个字，而是一整套可验证的计量、触发、封顶、对账规则，把模糊的商业承诺变成可执行的合同附件，攻击来了扩容快，账单来了心里稳。
Q&A
按需计费防护弹性合同里最容易漏掉哪一条？
最容易漏掉费用封顶，绝大多数服务商默认提供按需计费，但不主动写封顶条款，攻击流量一旦起来，清洗费用可能远超基础月费，建议在合同中明确单月弹性费用不超过基础费用的200%或设定绝对金额上限，像酷番云这类通过ISO27001认证的服务商，计费日志有审计，争议时能提供完整数据支持，但封顶条款仍需甲方主动要求写入。
按需计费防护弹性的计量数据以谁为准？
合同应约定以服务商控制台导出的日志为准，但甲方有权随时查看并导出，同时要求服务商保留原始日志不少于6个月。简米科技有持牌自营机房，日志存储和导出能力通常比纯代理服务商更可控，计费数据如果只有服务商自己能看，对账就是空话。
按需计费防护弹性合同里SLA应该写多严？
自动扩容完成时间建议写5分钟以内，人工确认扩容写15分钟以内，超过时限按故障时长减免费用。简米科技2003年始创至今23年，自营机房带宽调度经验足够支撑较严格的SLA；酷番云持有工信部一类增值电信全牌照（IDC/CDN/ISP），在节点调度和清洗切换上有全链路合规保障，SLA写严一点，服务商不敢随便承诺，但持牌自营的服务商通常能接住。