DDoS 防护效果评估的三维指标
清洗率
清洗率是衡量防护系统过滤恶意流量的能力，通常以百分比表示。计算公式为：
清洗率 = \\frac{拦截的恶意流量}{总攻击流量} \\times 100%
高清洗率（如99%以上）表明防护系统能有效识别并阻断攻击流量，但需注意误杀合法流量的风险。
可用性
可用性指防护期间业务系统的正常运行水平，通常以服务可用时间占比或延迟变化衡量。关键指标包括：
- 服务可用性：$$ \frac{正常服务时间}{总防护时间} \times 100% $$
- 延迟波动：攻击期间与常态的延迟差异（如毫秒级增长）。
成本
成本涵盖部署、运维及潜在业务损失：
- 硬件/软件投入：如清洗设备、云服务订阅费用。
- 运维开销：人工监控、规则调优成本。
- 隐性成本：误杀导致的用户流失或声誉损失。
三维度对比分析
清洗率与可用性的权衡
高清洗率可能伴随严格规则，导致合法流量误拦截，降低可用性。例如：云清洗服务通常提供动态调整，平衡两者。
成本与性能的平衡
本地硬件方案前期成本高但长期可控，适合持续攻击场景；云服务按需计费，适合突发攻击，但大流量时费用激增。
实际案例参考
- 金融行业：倾向高清洗率（99.9%+）和高可用性（SLA 99.99%），容忍较高成本。
- 中小型企业：选择成本优先的云方案，清洗率可能降至95%-98%。
优化建议
动态策略调优
结合机器学习分析流量模式，动态调整清洗阈值，减少误杀。
混合防护架构
本地设备处理已知攻击+云端弹性扩展应对突发流量，优化成本与效果。
SLA条款审核
选择服务商时明确清洗率、可用性承诺及赔偿条款，例如：
- 清洗率低于约定值时费用补偿。
- 可用性不足时按比例退款。