这一项包含什么
- 基础托管的全部内容
- WAF：SQL 注入、XSS、恶意爬虫、CC 攻击防护
- 入侵检测与文件完整性监控
- 登录安全：后台异地登录提醒、失败锁定
- 性能优化：静态缓存、图片压缩、HTTP/2、CDN
- 数据库慢查询与容量趋势监控
- 每月运维月报：可用率、攻击拦截、访问趋势、待办
- 季度一次安全体检与整改清单
谁适合买
站上有交易、有会员、有客户留资，或者后台经常被人试着登录。基础托管能防「忘记续费」，进阶托管防「被人进来」。判断标准：如果你的站被挂马一天，损失是客户投诉还是生意停摆 —— 后者就买这一档。
月报里有什么
不是漂亮图表，是四件事：这个月拦了多少次攻击、有哪些异常登录、哪些页面变慢了、下个月建议做什么。多数客户不看技术细节，只看「有没有异常」和「要不要动手」这两行。
不包含什么
- 业务代码的安全审计（另计，按代码量报价）
- 等保测评与合规认证
- 大流量攻击的专项防护（按需上高防）
钱怎么算
| 项目 | 口径 | 说明 |
|---|---|---|
| 进阶托管 | ¥4,800 / 年 | 含基础托管全部 + 安全与月报 |
| 高防 IP | 按需计 | 大流量攻击场景 |
| 安全审计 | ¥3,000 起 | 代码层，按代码量 |
| 应急响应 | ¥2,000 / 次 | 含清理、修复、溯源 |
怎么验收
- 用测试工具发起一次 SQL 注入与 XSS，确认被拦截并记录
- 异地登录一次后台，确认收到提醒
- 首月月报按时送达，内容与站点实际数据对得上
- 改一个文件，完整性监控在 10 分钟内告警
常见问题
WAF 会不会误拦正常用户？
会，尤其是带富文本编辑的后台。所以规则分「拦截」和「观察」两档，新站前一月在观察模式跑，确认无误拦再收紧。
被攻击了算谁的？
防护在托管范围内，被攻破我们负责清理与修复；如果是业务代码漏洞导致，漏洞修复另计，但应急处理先做。