快速结论
Quick Take: 第一份报价把源站 Imperva 对上没有 bot 模块的 Cloudflare Pro。那不是价格战。一边后补 API Shield 和 3 年 Enterprise，另一边停在第 1 年只要 WAF。CDN 不是 WAF。F5 Advanced WAF 是源站第三列。把站点/zone、API、bot 发给滔涵，按偏离表回两列。Pro 对不上 Enterprise+bot。净价待确认，可开 13% 增值税专票。
你写的不是文书,是评标委员会将来能比什么。先花两小时在清单上,还是后面花一轮重招,自己选。把草稿条款发来,我们把会收回不可比报价的行先标出来,赶在开标之前。
源站 appliance 对 Pro 定标，会出什么事？
Quick Answer: 把便宜 WAF 当平台——bot、API Shield 和 3 年 Enterprise 事后才补。
典型场景：招标写「WAF」。一家回源站 Imperva。另一家回没有 bot 模块的 Cloudflare Pro。采购按总价排名。API 清单谁都没写。便宜那列后来补了 API Shield 和 3 年 Enterprise，年限还停在第 1 年只要 WAF。
本页只锁：同一份应用 WAF brief 里，Imperva 和 Cloudflare 怎么对齐站点、API、bot 再定标。请求量单价为行业估算 / 待确认。
不要把 F5 ADC 或 NGFW 写进这张表。F5 对 Cloudflare 交付是另一份询价。可开 13% 增值税专票，不把 Pro 变成 Enterprise。
偏离表上能写哪些公开数字？
Quick Answer: 第 1 年 Pro 对不上 3 年 Enterprise+bot；年限对齐 3 / 5 年。
只报第 1 年的 Pro，不能对 API Shield 再加 3 年 Enterprise bot。支持年限对齐到 3 年 或 5 年。bot 或 API 漏写时，典型庄园会在 6 个月后重新询价。
滔涵不会印「Pro 含 Bot Management」这种没有出处的格子。
| 维度 | Imperva | Cloudflare |
|---|---|---|
| 角色 | 源站 / 私有云 / 托管云 WAF | 边缘 WAF 加 CDN 捆包 |
| 计费 | appliance / virtual / cloud + API / bot 附加 | 套餐 + 请求或带宽 + Bot + API Shield |
| 本行不要写 | F5 ADC + Advanced WAF | NGFW / SSE / ZTNA |
什么时候选 Imperva，什么时候留 Cloudflare？
Quick Answer: 源站和私有云走 Imperva。公网边缘加 CDN 走 Cloudflare。混合是两层。
| 行 | Imperva 路径 | Cloudflare 路径 |
|---|---|---|
| 站点 | 同一批 hostname + API | 同一 zone 数，每个 hostname 点名 |
| 范围 | WAF + 点名的 API / bot 模块 | 同一范围，不要藏 Bot 或 API Shield |
| 层 | 源站 / 虚拟 / 云 WAF | 边缘，或写混合两层 |
| 年限 | 3 / 5 年 | 同一年限 |
应用已经在自己运的源站 WAF 后面，偏向 Imperva。公网 hostname 要边缘 WAF 加 CDN，偏向 Cloudflare。把 F5 ADC 塞进本行，两列都会输。混合——边缘在源站前面——是两行，不是折扣口号。
采购语境里「Imperva 和 Cloudflare」指什么？
Quick Answer: 好 = 站点、API/bot 和年限对齐，不是源站对边缘的口号。
定义：Imperva 是源站、虚拟或托管云 WAF。Cloudflare 是边缘 WAF 加可选 CDN、Bot Management 和 API Shield。F5 Advanced WAF 是源站 ADC 加 WAF。CDN 是分发。这几格都不能当本行替代。
好比只买机房门锁，对每个公网门口的保安再加快递。hostname 和年数没对齐，不要先比套餐。appliance 对 Pro，就是这种错位。
Pro 不是 Enterprise。CDN 不是 WAF。bot 和 API 两列都要有，或写明不做。专票和报备不改变对齐规则。
把双 WAF 询价锁进招标，6 步怎么走？
Quick Answer: 站点 → API → bot → 层 → 拆 F5 → 同年限回表。
- 第 1 步 — 先锁站点与 zone — 同一批 hostname 和 API。每个 zone 都点名。
- 第 2 步 — 写 API 清单 — 要不要 schema 校验，两列同一口径。
- 第 3 步 — 点名 bot 范围 — Bot Management / 善意爬虫名单，同一或写明不做。
- 第 4 步 — 点名层 — 源站 appliance/virtual/cloud 对边缘，或写混合两层。
- 第 5 步 — 拆开 F5 和防火墙 — ADC 和 NGFW 离开本询价。
- 第 6 步 — 按偏离表回两行 — 滔涵一个工作日内映射。净价待确认，可开 13% 专票。
小步先行：询价抬头先写「Imperva / Cloudflare」和「站点 + API + bot」，再比价。
谁必须双列，谁该拿掉一列？
Quick Answer: 应用 WAF 刷新双列。源站庄园可留 Imperva。公网边缘可留 Cloudflare。
源站 WAF 已经在用。Imperva 和 Cloudflare 同一批 hostname。仍要写 bot 和 API——appliance 藏不住 Enterprise 捆包。
公网站点，没有源站 WAF。Cloudflare 可以单独留。仍要点名 Pro 还是 Enterprise+bot。不要拿只要 WAF 对 CDN+bot 捆包。
刷新 ADC。另开 F5 对 Cloudflare。不要把 Advanced WAF 混进本行。
- 适合：应用条款；把 Pro 当成 Enterprise+bot；漏写 API。
- 不适合：单座个人买家；只比防火墙；索要编造的检测率或 Gbps。
Imperva 对 Cloudflare 询价常见坑
Quick Answer: 源站对 Pro、CDN 串行、bot 一边有、1 年对 3 年、混合无名。
| 坑 | 后果 | 解法 |
|---|---|---|
| 源站对没有 bot 的 Pro | 假价差 | 同一站点 + 同一 bot/API |
| CDN 写进本行 WAF | 产品错了 | CDN 另开，除非叉在边缘 WAF |
| 只有一边有 bot | 范围事后爆 | 同一 bot 或写明不做 |
| 第 1 年对 3 年 Enterprise | 年限错位 | 同一 3 / 5 年 |
| 混合没写名 | 两层当一价 | 边缘 + 源站写成两行 |
跨品牌仍要同一命名行。不要把 Pro 的零填进 Enterprise+bot 格子，然后当定标数学。
常见问题
Quick Answer: 招标 BOM 是发标方的比价基准:同样的行、同样的单位、同样的授权年限。投标用偏离表答,委员会比行不比总价。
不一定。源站和私有云偏向 Imperva。公网边缘加 CDN 偏向 Cloudflare。同一站点再双列。
不能。没有 bot 的 Pro 对不上 Enterprise 加 API Shield。要点名差距。
只有叉在边缘 WAF 加 CDN 时才写。否则 CDN 另开一行。
能。边缘在源站前面是两层，都要点名。写清 bot、API 和证书归谁。
问的是 ADC 加 Advanced WAF 才加。源站 WAF 对边缘 WAF 不要把 F5 塞进来。
发来站点/zone、API 清单、bot 范围，一个工作日内按偏离表回两行。可开 13% 增值税专票，净价待确认。
参考文献
Quick Answer: 买家行为数字来自 G2 与 TechnologyMatch 的 2026 调研;招标规模来自 DoNews 对 2026 年前 7 个月中标的跟踪。2026 年 10 月 21 日核对。
关键结论
Key Takeaway: 同一份应用 WAF brief 双列 Imperva 与 Cloudflare：站点、API、bot 必须对齐。源站不是边缘。滔涵一个工作日内按偏离表回两行；净价待确认，可开 13% 增值税专票。