中小企业做网络业务，最怕啥？怕是花了钱买 DDoS 高防，选的 G 数太大浪费钱，选小了又挡不住攻击，网站瘫了损失更惨。就像买衣服，大了不合身，小了穿不上，多闹心。小编接触过不少中小企业主，有的选 100G 觉得够，结果被 200G 攻击打懵；有的选 500G，一年下来没遇到几次大攻击，白交不少钱。其实啊，选多少 G 防御，得看你做啥业务、平时有没有人盯着你，今天就把这点说透，帮你选个合身的，省钱又安心。
先看看中小企业常遇到的攻击有多大，心里有个数
别被 “DDoS 攻击” 吓住，中小企业遇到的攻击，大多没那么夸张，小编整理了些数据：
日常攻击多在 50G 以内
根据天翼云的统计，中小企业日常遇到的攻击，80% 都在 50G 以下，大多是竞争对手搞的小动作，比如用软件发点垃圾流量，算不上专业攻击。有个做餐饮加盟的公司，一年遇到 3 次攻击，最大的才 30G，老板说 “就像有人在门外踹了几脚，门没坏”。
特殊节点可能遇到大攻击
比如电商大促、教育机构招生季，这时候容易被盯上，攻击可能涨到 100-200G。有个卖家居的电商，618 期间被 150G 攻击盯上，还好提前升了防护，没受影响。这种时候攻击虽然大，但持续时间短，一般几小时就停了。
极少遇到 200G 以上攻击
200G 以上的攻击，大多针对大公司，中小企业除非得罪了专业黑客，不然很难遇上。小编问过天翼云的客服，他们说中小企业报上来的 200G 以上攻击，一年也就几十起，概率挺低的。
分行业建议：不同业务，选的 G 数不一样
别盲目跟风选大的，看看你是啥行业，对号入座更靠谱：
电商、小程序类：建议 100-200G
这类业务在线上赚钱，容易被竞争对手搞破坏，尤其是大促期间。小编朋友开的美妆电商，平时用 100G 防御，大促前一周升到 200G 弹性防护，一年下来多花几千块，却挡住了 3 次 100G 以上攻击，他说 “总比大促时网站打不开强，那损失可就大了”。
线下服务类（餐饮、汽修）：50-100G 足够
这类企业的网站主要是展示信息，没多少交易，别人犯不着花大力气攻击你。有个连锁餐厅的线上预约网站，用 50G 防御，三年没遇到过超过 30G 的攻击，老板说 “这钱花得不多，图个踏实，省得员工总来问我网站咋打不开了”。
科技、软件类：建议 200G 起步
做软件开发、技术服务的，可能因为技术竞争被攻击，攻击力度会大些。有个做企业 SAAS 的公司，用 200G 防御，半年内挡住过 180G 攻击，技术总监说 “我们的数据值钱，多花点钱保安全，值”。
| 行业类型 | 建议防御 G 数 | 一年大概花费（参考） |
|---|---|---|
| 线下服务类 | 50-100G | 2 万 – 4 万 |
| 电商、小程序类 | 100-200G（弹性） | 4 万 – 8 万 |
| 科技、软件类 | 200G 起步 | 8 万 – 12 万 |
选防御 G 数的 3 个实用技巧，别花冤枉钱
问：预算有限，选固定防御还是弹性防御？
答：建议选 “固定 + 临时弹性”。平时用固定 100G，遇到活动、大促，提前 3 天升成弹性 200G，活动结束再降回来。小编帮一个做母婴电商的朋友这么弄，一年省了近万块，他说 “跟开空调似的，冷了开热了关，不浪费”。
问：能不能先小后大，不够了再升？
答：当然能！天翼云支持随时升级，升完 10 分钟内就生效。有个做建材的公司，一开始选 50G，半年后遇到 80G 攻击，当天就升到 100G，没耽误事。不过升级得手动操作，别等攻击来了才想起升，那时候可能有点晚。
问：怎么知道自己需要多大防御？
答：可以先买 100G 用三个月，看看控制台的攻击记录。要是最大攻击才 30G，下次就降成 50G；要是常超 100G，就升到 200G。小编觉得，这就像试衣服，穿穿才知道合不合身，比瞎猜强。
不过话说回来，防御 G 数也不是唯一标准，还得看清洗带宽。比如你选 100G 防御，但带宽只有 50Mbps，攻击来了虽然能挡，但正常用户可能进不来，等于白防。所以带宽至少得跟你服务器带宽一样大，这点别忽略。
这些坑别踩，选防御时多留个心眼
别贪便宜选 “按需付费”
按需付费看着灵活，攻击来了才花钱，其实算下来比固定防御贵。有个公司试了三个月按需付费，遇到几次小攻击，账单比固定 100G 还贵，后来赶紧换了套餐。
别信 “一劳永逸”
攻击手段会变，今年 100G 够用，明年可能需要 150G。小编建议每年看一次攻击记录，根据实际情况调整，别买了三年套餐就不管了。
具体的攻击预测模型，小编也说不太清
天翼云有个 “攻击趋势预测” 功能，能大概告诉你未来可能遇到多大攻击，但具体咋算出来的，那些算法模型太复杂，小编也弄不懂，可能得问他们技术人员。不过咱们不用懂原理，看预测结果调防御就行。
小编觉得，中小企业选防御 G 数，就像给房子装防盗门，不用选最厚的，但得合身。优先看自己的行业和攻击记录，别被 “越大越好” 忽悠了。要是实在拿不准，先买 100G 用着，天翼云有 7 天无理由退款（得没遇到大攻击），不合适再换。
记住，防御是为了让业务安心跑，不是为了攀比 G 数。花合适的钱，挡该挡的攻击，这才是聪明的做法，你说对不？
