《遊戲行業DDoS攻擊解決方案》重磅發佈

摘要： 遊戲行業一直是競爭、攻擊最爲複雜的一個江湖。曾經多少充滿激情的創業團隊、玩法極具特點的遊戲產品，被互聯網攻擊的問題扼殺在搖籃裏；又有多少運營出色的遊戲產品，由於遭受DDoS攻擊，而一蹶不振。遊戲行業在防護DDoS攻擊時面臨着諸多挑戰，主要包括可被攻擊的薄弱點多、涉及的協議種類多、實時性要求高等技術難點。

點此查看原文：http://click.aliyun.com/m/40468/

前言

遊戲行業一直是競爭、攻擊最爲複雜的一個江湖。曾經多少充滿激情的創業團隊、玩法極具特點的遊戲產品，被互聯網攻擊的問題扼殺在搖籃裏；又有多少運營出色的遊戲產品，由於遭受DDoS攻擊，而一蹶不振。遊戲行業在防護DDoS攻擊時面臨着諸多挑戰，主要包括可被攻擊的薄弱點多、涉及的協議種類多、實時性要求高等技術難點。

針對以上安全痛點，結合阿里雲安全技術團隊終年攻防經驗，咱們輸出了遊戲行業DDoS攻擊解決方案，帶您一塊兒認識阿里雲最新「黑科技」——遊戲盾。

如何緩解DDoS攻擊？

基於阿里雲安全技術團隊經驗，從架構優化、服務器安全加固等方面提高您的遊戲業務的安全性和健壯性，有效緩解DDoS攻擊。同時，若是您的遊戲業務遭受大流量DDoS攻擊的困擾，傳統的商用DDoS防禦服務始終沒法知足您的安全需求，向您隆重推薦阿里雲遊戲盾網絡安全解決方案。

遊戲盾是阿里雲針對遊戲行業面對的DDoS、CC攻擊推出的具備針對性的網絡安全解決方案，相較與高防IP，除了能針對大型DDoS攻擊（T級別）進行有效防護外，還具有完全解決遊戲行業特有的TCP協議的CC攻擊問題能力，防禦成本更低，效果更好！

與傳統單點防護DDoS防護方案相比，遊戲盾用數據和算法來實現智能調度，將正常玩家流量和黑客攻擊流量快速分流至不一樣的節點，最大限度緩解大流量攻擊；經過端到端加密，讓模擬用戶行爲的小流量攻擊也沒法到達客戶端。

同時，在傳統防護中，黑客很容易鎖定攻擊目標IP，在攻擊過程當中受損很是小。而遊戲盾的智能調度和識別，可以讓用戶隱形，讓黑客顯形 —— 每一次攻擊都會讓黑客受損一次，攻擊設備和肉雞再也不重複可用。顛覆以往DDoS攻防資源不對等的情況。

遊戲盾如何防護DDoS攻擊？

與普通的DDoS高防機房不一樣，遊戲盾並非經過海量的帶寬硬抗攻擊，而是經過分佈式的抗D節點，將黑客的攻擊進行有效的拆分和調度，使得攻擊沒法集中到某一個點上。同時基於SDK端數據、流量數據，能夠經過動態的調度策略將黑客隔離！

遊戲盾如何防護CC攻擊？

通常來講，遊戲行業的CC攻擊跟網站的CC攻擊不一樣。網站類的CC攻擊主要是基於HTTP或者HTTPS協議，協議比較規範，相對容易進行數據分析和協議分析。可是遊戲行業的協議大部分是私有的或者不常見的協議，所以對於CC攻擊的防護，阿里雲推出了專業的雲上防護遊戲安全網關（原稱NetGuard、簡稱NG）。

全套安全解決方案

阿里雲深度分析遊戲安全問題，基於阿里巴巴集團海量攻防實戰積累，爲遊戲運營量身打造最全面、最可信的阿里雲遊戲安全完整解決方案。

該解決方案具備如下特色：

• 全方位安全防禦
• 超強防禦、實時響應
• 針對遊戲、智能調節
• 行業最強安全大數據

該方案可以全面解決遊戲行業安全風險，涉及的雲產品具體以下：

• 遊戲盾：抵禦大流量攻擊和CC攻擊、保障核心用戶體驗。
• 數據風控&移動安全：人機識別，App加固，預防惡意註冊、流量做弊、撞庫盜號。
• Web應用防火牆：保障遊戲主站及支付服務安全，全面支持HTTPS。
• 安騎士：預防暴力破解、服務器漏洞修復。
• 堡壘機：資源分級受權管理，運維更安全。
• 態勢感知：利用機器學習還原已發生的攻擊，預測未發生的攻擊，擴大安全可見性。
• 先知：加入先知平臺的安全衆測服務，幫助遊戲公司全面發現業務漏洞及風險。