本文由 华为云国际站代理商『云老大 ✈️✈️✈️飞弟：@yunlaoda360 / YunLaoDa-服务器服务商•撰写』如需转载请注明！

华为云国际站CC攻击防护预算，不能只用攻击QPS乘单价。预算至少要同时考虑正常业务QPS、WAF版本或按需用量、域名与规则数量、是否需要QPS扩展，以及攻击期间是否还需要DDoS高防或源站扩容。正常业务承载与攻击防护是两套指标。

先从WAF日志和源站监控中分离真实请求与异常请求，再做预算。如果把CC攻击峰值当成正常业务QPS购买基础版本，可能造成过度配置；如果只按日常平均流量购买，又可能在促销高峰时影响真实用户。

一、正常业务QPS和CC攻击QPS有什么区别？

一个决定正常承载，一个反映攻击压力

正常业务QPS是WAF保护的域名和站点在正常状态下的请求规模，应以业务高峰而不是日均值评估。登录、搜索、API和静态请求的成本不同，还要结合带宽和源站连接判断实际压力。

CC攻击QPS表示异常HTTP请求的强度，通常用于判断防护能力和规则效果。攻击请求不应该全部到达源站，因此不能简单把它加入正常QPS后购买扩展包。应查看WAF拦截量、转发量和源站实际收到的请求。

二、WAF版本怎样影响CC防护预算？

版本同时影响正常业务规格和可用功能

云模式标准版、专业版和企业版具有不同的正常业务规格、域名配额、规则能力和CC防护上限。版本越高并不代表所有业务都必须购买，应根据真实峰值和必须功能匹配。

部分智能限速、威胁情报或其他高阶能力会受到版本和接入方式限制。若基础配额不足，可比较QPS扩展包或升级版本。只增加QPS不能补齐缺失的安全功能，升级版本也不能代替正确的CC规则。

三、包年包月和按需WAF如何影响预算？

稳定业务看基础版本，波动业务看实际用量

包年包月云模式按版本购买，域名、QPS和规则扩展包可能增加费用，适合长期稳定业务。按需云模式主要按域名、定制规则和转发请求量计费，适合短期或用量变化明显的场景，但请求量大时要仔细估算。

计算按需预算时，应分别估算正常月份、活动月份和攻击月份的转发请求。被WAF拦截和转发到源站的请求应根据官方计费口径核对，不能自行假定所有攻击请求都会形成相同账单。

四、哪些费用容易在CC防护预算中遗漏？

域名、规则、源站和其他安全服务都可能增加支出

除了WAF版本或请求费用，还要计算域名扩展、QPS扩展、规则扩展，以及源站ECS、ELB、数据库和公网带宽。如果攻击还包含网络层大流量，可能需要Anti-DDoS或DDoS高防，不能把所有预算都放在WAF。

运维成本也不能忽略。规则需要建立正常基线、灰度验证和持续调整；阈值过低会误伤，过高则可能继续压垮源站。一次配置长期不变，通常比版本选择错误更容易造成防护失效。

五、企业怎样完成CC防护预算评估？

用三组流量数据建立高、中、低方案

至少收集日常峰值、活动峰值和历史攻击峰值，并记录域名、重点URL、规则数量及源站承载能力。然后分别形成基础版本方案、版本加扩展包方案和按需方案，对比月度与年度总成本。

上线后用真实账单校正预测，观察正常请求、拦截事件、转发量和误伤情况。版本规格、按需开通条件和价格会变化。最终预算应以当前官方页面或控制台为准，并保留增长与应急调整空间。

六、华为云国际站CC攻击防护预算常见问题

问题一：攻击达到多少QPS，就要买同等业务QPS吗？

不是。正常业务QPS与攻击QPS用途不同，应查看WAF实际转发量和源站承载，而不是直接相加。

问题二：WAF版本越高，CC防护就不需要配置规则吗？

不是。版本提供能力和配额，实际效果仍取决于URL、来源条件、阈值和规则优先级。

问题三：购买QPS扩展包能解决所有CC问题吗？

不能。扩展包增加正常业务承载配额，CC攻击还需要识别与限速策略。

问题四：CC攻击期间扩容ECS是不是更省事？

可能短期缓解，但恶意请求仍会消耗新增资源。应先过滤异常请求，再根据正常业务容量决定是否扩容。

问题五：预算评估需要保留多少增长空间？

没有统一比例。应根据业务增长、活动计划和历史攻击波动设定，并定期用实际监控和账单更新。