游戲行業(yè)成DDoS最大攻擊重災(zāi)區(qū) 抗D之路在何方

2017年，中國以275億美元的游戲市場(chǎng)收入，超過美國和日本成為全球榜首，中國的游戲市場(chǎng)已經(jīng)進(jìn)入繁榮時(shí)期。伴隨著行業(yè)的快速發(fā)展，DDoS攻擊也越來越頻繁。

據(jù)媒體報(bào)道：

一東北某游戲平臺(tái)遭遇大型DDoS攻擊，連續(xù)多日攻擊量達(dá)600 Gbps，無法正常開服，被國內(nèi)某知名友商勸退，日均損失近300萬元。

某知名游戲平臺(tái)在去年3月遭遇連續(xù)一個(gè)月的超大混合攻擊，峰值流量高達(dá)400 Gbps，損失上千萬。

西南某游戲平臺(tái)在剛剛上線不足一月時(shí)，就遭遇了持續(xù)半個(gè)月的DDoS攻擊，導(dǎo)致網(wǎng)站被迫停服，投資方因此對(duì)該平臺(tái)態(tài)度改變，新一輪融資失敗。

一直以來，DDoS攻擊都是游戲企業(yè)的噩夢(mèng)。許多剛創(chuàng)業(yè)的游戲公司，可能剛上線就被打死。而一些大型的游戲企業(yè)如暴雪、索尼、金山等，都遭受過大大小小的DDoS攻擊。這讓游戲公司無一不面臨著業(yè)務(wù)和安全的雙重挑戰(zhàn)。

DDoS攻擊是怎么打垮游戲企業(yè)的？

1.占用服務(wù)器的有限資源。比如TCP連接數(shù)資源（服務(wù)器的連接數(shù)是有限制的），有的TCP連接會(huì)斷開，有的會(huì)保持通信；比如一家餐館，攻擊者打比方是地痞流氓總是去排隊(duì)，但是并不去消費(fèi)，那么此時(shí)正常的客人也就無法進(jìn)去消費(fèi)。

2、純流量DDOS攻擊。攻擊者利用UDP報(bào)文連接，報(bào)文的形式對(duì)服務(wù)器的一些重要端口比如：8080端口，影響正常玩家的速度，流量型攻擊相當(dāng)于地痞流氓直接把餐館的門給堵了。頻繁的攻擊服務(wù)器，發(fā)送大量的垃圾報(bào)文，造成服務(wù)器忙于解碼垃圾數(shù)據(jù)然后癱瘓。

3、深度業(yè)務(wù)模擬類CC攻擊。這是一種針對(duì)棋牌類游戲的攻擊，知道創(chuàng)宇的安全專家解釋，由于棋牌類的游戲通信協(xié)議相對(duì)比較簡單，所以黑客進(jìn)行協(xié)議破解的難度很小。有黑客會(huì)針對(duì)棋牌客戶的登陸、注冊(cè)、房間創(chuàng)建、充值等多種業(yè)務(wù)接口進(jìn)行協(xié)議模擬型的攻擊，這種流量和正常業(yè)務(wù)一樣，防御難度更高！

游戲企業(yè)如何防御DDoS攻擊？

1.服務(wù)器架構(gòu)優(yōu)化。如負(fù)載均衡、分布式集群防御。負(fù)載均衡建立在現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)之上，它提供了一種廉價(jià)有效透明的方法擴(kuò)展網(wǎng)絡(luò)設(shè)備和服務(wù)器的帶寬、增加吞吐量、加強(qiáng)網(wǎng)絡(luò)數(shù)據(jù)處理能力、提高網(wǎng)絡(luò)的靈活性和可用性，對(duì)DDoS流量攻擊和CC攻擊都很見效。分布式集群防御的特點(diǎn)是在每個(gè)節(jié)點(diǎn)服務(wù)器配置多個(gè)IP地址，并且每個(gè)節(jié)點(diǎn)能承受不低于10G的DDoS攻擊，如一個(gè)節(jié)點(diǎn)受攻擊無法提供服務(wù)，系統(tǒng)將會(huì)根據(jù)優(yōu)先級(jí)設(shè)置自動(dòng)切換另一個(gè)節(jié)點(diǎn)。

2.服務(wù)器加固。服務(wù)器防御DDoS攻擊最根本的措施就是隱藏服務(wù)器真實(shí)IP地址。當(dāng)服務(wù)器對(duì)外傳送信息時(shí)，就可能會(huì)泄露IP。例如，我們常見的使用服務(wù)器發(fā)送郵件功能就會(huì)泄露服務(wù)器的IP，所以在發(fā)送郵件時(shí)通過第三方代理發(fā)送，這樣顯示出來的IP是代理IP，才不會(huì)泄露真實(shí)IP地址。

3. 選擇專業(yè)的DDoS防護(hù)服務(wù)。隨著DDoS攻擊的迅猛進(jìn)攻，攻防資源不對(duì)等，抗D成本高昂，讓很多企業(yè)難以承受。，擇靠譜的云防御服務(wù)商正成為游戲企業(yè)防御DDoS攻擊的最有效之選。針對(duì)游戲客戶端、手游APP等業(yè)務(wù)場(chǎng)景，知道創(chuàng)宇推出的棋牌游戲DDoS防御服務(wù)針對(duì)游戲行業(yè)的低延遲、高可用、多協(xié)議的特性做了諸多針對(duì)性引擎定制與優(yōu)化，大大保障了平臺(tái)的穩(wěn)定性和可用性。

針對(duì)游戲的玩法、受攻擊場(chǎng)景，專門研發(fā)了游戲防御專用調(diào)度清洗引擎，最大程度保障游戲的高可用性、低延時(shí)體驗(yàn)。同時(shí)提供7X24小時(shí)安全專家服務(wù)，無論是在白天、晚上、凌晨、節(jié)假日，3V1安全專家服務(wù)隨時(shí)保障您的業(yè)務(wù)穩(wěn)健運(yùn)行。

在游戲行業(yè)DDoS攻擊越來越嚴(yán)重的今天，做好防御工作是每個(gè)游戲企業(yè)的必修課。知道創(chuàng)宇作為擁有十年經(jīng)驗(yàn)的安全服務(wù)商，致力于幫助游戲企業(yè)科學(xué)應(yīng)對(duì)，不再懼怕DDoS攻擊！