DDoS 防護費用比較｜2027 企業採購必看：計費方式與隱藏成本解析

DDoS 防護費用的 5 種常見計費方式

DDoS 防護的報價看起來五花八門，但拆開來看，大多是以下 5 種計費基礎的組合。先弄清楚廠商用的是哪一種，才能判斷報價是否合理。

一、防護頻寬計費：依可承受的攻擊規模收費

廠商依「保證可清洗的攻擊流量上限」報價，例如保底防護 10 Gbps、50 Gbps。防護等級越高，月費越高。優點是費用固定、好編預算；要注意的是攻擊超過保底上限時怎麼處理，有些方案會改收超量費用，有些則直接將流量導入黑洞（Blackhole），等於網站暫時斷線。

二、流量計費：依傳輸量或請求數收費

常見於 CDN 型防護，以 GB、TB 或請求數計價。平常流量穩定時很划算，但若攻擊屬於應用層（L7）的 HTTP 洪水攻擊，大量惡意請求可能被計入傳輸量或請求數，帳單就會在攻擊當月突然變高。

三、95 計費：取尖峰時段的第 95 百分位頻寬

電信與機房常見的計費方式。系統每 5 分鐘取樣一次頻寬，月底排序後去掉最高的 5%，以第 95 百分位的數值計費。短暫的流量尖峰不會被算進去，但攻擊若持續數小時以上，就可能拉高當月的計費基準。

四、Clean Pipe 乾淨流量計費：只收清洗後的正常流量

Clean Pipe（乾淨管道）是指所有流量先經過清洗中心，過濾掉攻擊流量後，只把正常流量送回企業主機。計費時只算清洗後的乾淨流量，攻擊流量再大也不影響帳單。這種模式最能避免「被打一次、帳單爆表」，也是近年專業 Anti-DDoS 服務常見的做法。

五、固定月費：包月或年約，不論流量

依網站數量、防護等級或功能組合收取固定費用，最容易預估預算。簽約前要確認固定費用涵蓋哪些項目，例如應用層防護、WAF 與緊急應變服務是否包含在內，避免日後陸續加購。

DDoS 計費方式比較表

把 5 種計費方式放在一起看，最關鍵的差別在於「遭受攻擊時，費用會不會跟著變動」。

DDoS 防護最容易被忽略的 7 項隱藏成本

報價單上的月費只是起點。許多企業在簽約後才發現，真正讓預算失控的是以下這些條款。

• 超量收費（Surge Pricing）：
  攻擊流量超過合約上限時，依超出的頻寬或流量另外計費。最大的問題是金額無法事先預估，而且偏偏發生在企業最無力談判的攻擊期間。

• 攻擊當下才臨時加價：
  部分以流量計費的服務商，平時只提供基本防護，等到攻擊發生、網站已經受影響時，才詢問是否要升級方案或加購防禦。企業在急著恢復服務的壓力下，往往只能接受當下的報價。

• 攻擊流量被計入 CDN 傳輸費：
  採流量計費的 CDN，若沒有在邊緣節點先擋下 L7 攻擊，惡意請求可能被當成一般流量計費。

• 應用層防護與 WAF 另計：
  基本方案常只包含網路層（L3／L4）防護，應用層（L7）防護、WAF 規則或機器人管理需要另外加購。

• 回源頻寬與雲端出口費用：
  若攻擊流量穿透防護打到源站，企業可能還要負擔機房頻寬或雲端平台的資料傳出（Data Transfer Out）費用。

• 年約綁定與最低承諾用量：
  部分方案需簽一年以上合約，或設有每月最低消費。中途降級或解約的條件也要先確認。

• 緊急應變與專人服務費：
  攻擊發生時才臨時啟用防護、請工程師協助調整規則，有些廠商會另收緊急服務費，或只有高階方案才享有專人支援。

IT 如何向老闆報 DDoS 防護預算？三步驟說清楚

向主管報資安預算時，最常被問的是「為什麼要花這筆錢」和「明年會不會又要追加」。用以下三個步驟整理，可以一次回答這兩個問題。

第一步：先講風險，再講價格

用公司自己的數字說明停機損失，例如每小時線上營收、尖峰檔期的訂單量。主管理解「被打一次要賠多少」之後，才會把防護費用當成投資，而不是單純的支出。停機損失與投資報酬的試算方式，可參考延伸閱讀：中小企業 DDoS 防護推薦｜2027 資安預算怎麼編？ROI 試算與勒索成本分析。

第二步：把預算拆成固定與變動兩部分

主管最怕的是年中追加預算。把每個費用項目標示為固定或變動，並說明變動項目的上限，預算的可信度就會大幅提高。

第三步：用「最壞情況」說明預算上限

在報告中加上一句：「若遭受大規模攻擊，帳單最多會是多少？」如果答案是「不會變」或「有明確上限」，這份預算就很容易過關；如果答不出來，就代表合約裡還有需要釐清的條款。

DDoS 防護推薦：SkyCloud 攻擊流量不計費，預算好掌握

SkyCloud騰雲運算是台灣自主研發的原廠 CDN 與資安品牌。對擔心「被打一次、帳單爆表」的企業來說，Sky Anti-DDoS 在計費上有幾個關鍵設計。

• 攻擊流量不另外計費：
  防護過程中被攻擊消耗的流量不列入帳單，方案內也已包含每月的突發防禦額度，遭受攻擊時不必擔心攻擊流量變成費用。

• 無上限防禦方案，大型攻擊也能擋：
  提供無上限防禦方案，在合約約定的防護次數或天數內，即使遭遇 TB 級的大規模攻擊，也不會另外收取超量費用。

• 7x24 技術支援與攻擊協防，不另收費：
  從設定問題、平台優化到遭受攻擊時的協防，都包含在服務內，不需要另付緊急應變費用。工程團隊在台灣，可直接以中文聯繫處理。

• 近源清洗，攻擊流量不進到你的機房：
  在美國、日本、台灣、新加坡、香港設有清洗中心，攻擊流量在靠近來源處就被過濾，降低源站頻寬與回源費用的風險。

• 快打、慢打都擋得住：
  透過行為模式分析區分真人與殭屍網路流量，同時應對短時間爆量攻擊與長時間的 L7 慢速攻擊。

• 合規認證與採購資格：
  通過 ISO 27001／27701 認證，具政府共同供應契約資格，符合金融、政府與醫療產業的採購需求。

DDoS 防護詢價時一定要問的 7 個問題

拿到報價單後，用這 7 個問題逐一和廠商確認，就能把隱藏成本攤在桌面上。

一、計費基礎是什麼？防護頻寬、流量、95 計費、乾淨流量，還是固定月費？

二、遭受攻擊時，攻擊流量會不會被計費？超過合約上限時會怎麼處理？

三、攻擊規模超過防護上限時，是否會被導入黑洞、造成網站斷線，或被要求臨時升級方案？

四、應用層（L7）防護、WAF 與機器人管理是否已包含在方案內？

五、合約期間多長？是否有最低承諾用量或中途解約限制？

六、緊急應變支援是否包含在方案內？是否為 7x24、使用什麼語言？

七、導入時是否需要另付設定費、DNS 切換或教育訓練費用？

常見問題 FAQ