发生DDoS攻击后，保险公司和托管防护服务商承担的不是同一类责任。判断DDoS攻击保险与托管防护责任划分，要分别看保单是否承保相关损失、服务商是否按合同提供约定的防护，以及两者之间是否存在可证明的因果关系。购买了防护服务，不代表保险必然赔；有网络安全保险，也不代表攻击造成的所有损失都能获赔。
先分清：赔偿风险，还是履行服务
网络安全保险通常依据保单约定，在发生承保事故并满足条件时补偿特定损失或承担相关费用。具体范围可能涉及事件响应、取证、法律支持和业务中断损失，但是否覆盖DDoS攻击、收入损失、恢复成本及第三方索赔，必须逐项核对保单条款、除外责任、等待期和免赔额。
托管式DDoS防护是服务商依合同提供流量监测、攻击缓解、告警或处置支持。Akamai Prolexic、Imperva DDoS Protection等是公开存在的防护服务名称，但不能据此推断任何一家服务商对特定客户作出过何种承诺。责任边界应以客户实际签署的服务范围、响应流程和服务等级约定为准。
| 争议事项 | 重点核对 |
|---|---|
| 攻击是否属于承保事故 | 保单定义、除外责任、通知时限及损失类型 |
| 防护服务是否履约 | 合同约定的覆盖对象、处置职责、响应条件及例外 |
| 损失由谁造成 | 攻击时间线、服务记录、受影响业务和损失计算依据 |
两个判断不能混为一谈
保险拒赔，不等于服务商违约
例如，某网站在攻击期间无法访问，保单可能将某些类型的营业损失排除在外；如果防护服务仍按约监测并处置，服务商未必违约。反过来，即使保单承保攻击事件，若客户没有按要求及时通知保险人，或相关损失属于明确除外范围，也可能影响赔付。
防护失效，也不自动等于保险赔付
如果服务商未覆盖发生攻击的系统、客户未按约完成接入，或合同明确排除了某类流量，是否构成违约需要结合合同和事实判断。保险人是否赔付则另看保单；保险人赔付后是否向第三方追偿，也不能仅凭“防护没有挡住”推定。
攻击发生后，按顺序留证和通知
- 保存现场资料。记录攻击开始和缓解时间、受影响域名或服务、业务中断范围，以及服务商告警、工单和处置记录。保存原始日志，避免只保留截图或事后整理的摘要。
- 先看保单通知要求。尽快联系保单列明的报案渠道或保险经纪人，询问是否需先取得同意再聘请取证、法律或恢复服务。不要因正在与防护商排查而拖延报案。
- 书面要求服务商说明处置过程。请求其按合同提供适用的事件记录、采取的缓解措施、服务覆盖范围及未能缓解的原因；区分合同义务和额外协助，避免把口头承诺当成合同条款。
- 分项核算损失。将恢复与响应费用、可证明的业务中断损失、第三方索赔分别列明，保留合同、发票、订单或财务记录。不要把估算金额直接当作保险认可的赔付金额。
- 对照合同和保单逐项申报。分别说明事实、请求依据和证据，必要时请律师或理赔专业人员审阅条款。涉及争议时，避免在未核实前承认责任或签署放弃索赔文件。
签约前把责任边界写具体
采购防护服务时，确认哪些资产纳入保护、客户需要完成哪些配置、告警由谁接收，以及攻击升级时如何联系处置。投保时则重点询问DDoS是否属于承保事件，业务中断是否要求服务先实际中断一定时间，等待期如何计算，以及外包服务商造成或未能阻止损失时如何处理。口头答复应尽量转为书面材料，并与正式保单及服务合同核对。
归根结底，DDoS攻击保险与托管防护责任划分不是简单地把损失推给保险人或服务商，而是分别证明承保条件、合同义务和损失因果关系。保单决定保险责任，服务合同决定防护义务，完整的攻击记录则帮助双方查明事实。
常见问题
有托管防护服务，保险公司会要求拒赔吗？
不能一概而论。应按保单判断承保范围和除外责任；防护服务本身通常不能替代保险条款。
防护商没有挡住攻击，能直接索赔吗？
需要先核对合同约定的保护范围、服务义务和责任限制，并用日志、工单等材料说明履约情况及损失因果关系。
保险报案和联系防护商，哪个优先？
发生事件后应尽快并行通知两方，同时按保单和服务合同各自要求提交信息，避免错过通知期限。