德讯电讯
1. 目标与准备
目的：明确评估售后响应与应急处置能力的范围与目标。准备工作：1) 列出候选供应商名单（提供商A、B、C...）；2) 收集合同/SLA副本；3) 指定评估负责人和联络人；4) 获取测试许可（尤其是任何可能影响网络/流量的模拟测试需供应商书面批准）。
输出：评估计划、时间表、授权邮件存档。
2. 定义关键指标（KPI）
列出需衡量的关键指标：1) 首次响应时间（Initial Response Time）；2) 技术响应时间（Technical Response）；3) 缓解启动时间（Mitigation Start）；4) 完整缓解时间（Full Mitigation）；5) 沟通频率和信息透明度；6) 日志与取证能力；7) 演练频率与演练支持。量化门槛：例如首次响应≤15分钟、缓解启动≤30分钟、缓解完成≤2小时（可根据业务重要性调整）。
3. 测试前联系与授权步骤
步骤1：向目标供应商发正式邮件请求“售后能力与应急演练评估”，包含测试内容、时间窗口与影响范围。步骤2：得到书面授权后保存授权证明。若供应商拒绝模拟攻击，可改为桌面演练与演练脚本验证。
示例邮件正文要点：测试时间、IP/端口白名单、应急联系人、测试终止关键词与回滚计划。
4. 验证沟通渠道与工单流程
操作步骤：1) 通过门户提交工单，记录提交时间与票号；2) 通过官方客服热线拨打并记录通话时间；3) 通过邮件/即时通讯（如Slack/Telegram）发起联系并截图备份。检查点：工单是否自动分配、是否有SLA预计响应时间、是否提供事件编号和跟踪更新。
5. 模拟检测与告警验证（非破坏性）
操作步骤：1) 在同意范围内通过合规工具触发可识别的异常流量（如发送小规模探测流量或伪造大量连接尝试，须事先书面同意）；2) 观察供应商监控告警、通知渠道是否及时。记录要点：告警产生时间、通知时间与内容、是否附带初步处置建议。避免使用未经授权的攻击工具。
6. 授权下的压力/流量模拟（严格控制）
步骤：1) 与供应商约定时间窗口与流量上限；2) 采用受控生成器（如合法的流量模拟服务）逐步增加流量；3) 每增加一级流量都记录检测与缓解时序（例如30分钟内是否触发清洗）。安全措施：设置即时中止机制（例如短信“STOPTEST”）、保证业务流量白名单、实时监控以防溢出。
7. 应急处置单流程测试（Runbook 演练）
准备：获取供应商提供的Runbook或应急流程文档。演练步骤：1) 按文档模拟事件发生（无需真正攻击），通知供应商进入应急模式；2) 按照Runbook逐条核对：监控/流量切换/黑洞/ACL/流量清洗/源追踪；3) 记录每一项操作的执行者、时间戳与结果。
评估项：流程是否明确、是否有备选方案、是否有自动化脚本。
8. 日志、取证与法律合规性审核
检查内容：1) 供应商是否保留NAT/IDS/防火墙日志；2) 日志保留周期（建议至少90天）；3) 是否支持导出PCAP、NetFlow数据；4) 是否在法律合规（如跨境数据存储）上有说明。操作步骤：向供应商请求导出样本日志并校验时间完整性与IP对应性。
9. 演练后的复盘与评分
复盘步骤：1) 收集全部时间线证据（工单、通话录音、监控截图、日志）；2) 对照KPI逐项打分，并写出改进建议；3) 与供应商进行闭环沟通，要求在约定时间内给出整改计划。评分维度示例：响应速度（30分）、缓解效率（30分）、沟通透明度（20分）、取证能力（10分）、演练支持（10分）。
10. 合同与SLA谈判要点（问）
问：在签订合同时，哪些SLA条款与售后支持条目是必须写明的？
11. 合同与SLA谈判要点（答）
答：必须写明的条款包括：首次响应时间、缓解启动时间、缓解完成时间、赔偿机制（信用/退款条款）、日志与取证保留期、演练频率与支持承诺、24/7专线与高级工程师响应时段、合规与数据出口说明。此外建议写入定期复盘条款和第三方审计权限。
12. 如何合法进行攻击模拟测试（问）
问：我是否可以自行用工具对候选高防服务器做攻击模拟，以评估其防护能力？
13. 如何合法进行攻击模拟测试（答）
答：不要在未经书面授权的情况下自行对目标发起任何攻击或流量模拟。正确做法是：1) 与供应商签署测试授权书并限定时间与流量上限；2) 使用正规的压力测试服务或供应商提供的测试接口；3) 保留中止机制与事故回滚计划；4) 遵守当地法律与托管地的法规。
14. 常见疑问：评估后如何选型（问）
问：完成评估后，如何把供应商能力量化并在排名中排序？
