游戏行业一直是竞争、攻击最复杂的一个“江湖”。许多游戏公司在发展业务时,对自身的系统、业务安全,存在诸多盲区;对DDoS攻击究竟是什么,怎么打,也没有真正了解。游戏行业DDoS攻击的主要原因是因为游戏产品生命周期偏短,而DDoS供给成本又不高,只要发起攻击,企业为确保游戏稳定运营而不得不快速做出让步,致使敲诈勒索的成功率相对更高。在遭受DDoS攻击后,游戏公司的日损失甚至多达数百万元。
DDoS攻击指的是:处于不同位置的多个攻击者同时向一个或数个目标发动攻击,或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。由于攻击的发出点是分布在不同地方(防御产品分国内、海外)的,这类攻击称为分布式拒绝服务攻击,其中的攻击者可以有多个。
传输层DDoS安全防护
传输层(L7)DDoS攻击早已超出传输层(L3/4)攻击,变成了最常见的攻击标量。
根据去年企业aDDoS攻击类型有关数据分析,超过百分之三十的DDoS攻击都出现在传输层攻击上。
在所有的DDoS攻击种类中,httpsudp攻击排行第一。除此之外,DNS、SMTP和SSL攻击全部都是常见的传输层攻击种类:这样的发展趋势也意味着,随着技术的进步,服务器DDoS攻击安全防护早已不仅仅是为了防护DDoS攻击。
为了更好地让企业在服务器安全上获得保障,当代DDoS攻击安全防护对策应不仅只针对对DDoS攻击带宽进行防御,还应该配备内嵌安全防护对策。
SSL DDoS洪水安全防护
现在,针对服务器带宽流量的DDoS攻击占服务器总流量的一大半。
很多企业网站服务器都是根据HTTPS协议传输的,HTTPS协议具有一定的保密性和安全性,从另一角度来看这类协议的广泛应用,也反应了重点的安全防护考验:与基本post请求相比较,数据加密post请求将会须要达到十五倍左右的系统资源。
这就代表,DDoS攻击即使只是一个没有很多技术涵养的攻击手段,通过SSL泛洪总流量依然能够击垮一个企业的网站服务器。
服务器DDOS攻击防护
攻击者在不断的攻击中寻找更易发动的攻击模式,能够避开服务器安全防护措施,采用源源不断的新攻击方法攻击服务器。
即使IDC对服务器不停地做某些安全调整,攻击者仍然可以根据新的防护策略来改动目前的DDoS攻击手段。
长此以往,服务器与攻击者之间的互动行为一般被称作“网络战争”。
最常见的网络战争包括使用带宽流量进攻的DDoS攻击,根据去年全球IDC调查报告指出,超百分之四十的企业都遭到了大带宽式攻击,有很多企业声称曾遭到了大规模的DDoS攻击。
这也表明了网络战争的进步性;在当代,如何防护服务器DDoS攻击安全,成为IDC以及各互联网企业所担忧的问题。
那么面对层出不穷的DDoS攻击,游戏公司该如何做好DDoS防护呢?
方法一:自建团队与机房
自建机房在维护便捷、快速响应突发事件上具有无可比拟的优势,但对于普通游戏运营者或者公司而言,相信都是望尘莫及。DDoS防护不仅需要极度专业的安全人员,还需要相当时间的积累,而对于今年刚刚火爆起来的棋牌游戏,这个条件明显是不满足的。而自建机房在费用方面更是贵的吓人,虽说游戏盈利能力相当强劲,但前期而言花费这么一大笔不必要的开销,实在是不够明智。
自建团队与机房并非没有优势,极少数大平台依然想花重金打造安全方面的人员与资源,也是看重自有团队某些不可替代的作用。国家著名安全厂商基本上都有5年甚至5年以上的安全经验,所以想在这条路走的远的游戏公司们,可以特别关注。
方法二:高防机房
高防机房现在是游戏里相当火爆的DDoS防护的方式之一,价格便宜,是此种方式最重要的优势。商家也基本上为传统IDC,直接以高防服务器的方式销售。与此同时,我们只需要把游戏部署到对方服务器,则一切准备就绪,与我们自己使用普通的服务器并无特别的不同。
高防服务器最重要的就是高防机房,首先需要我们把对应的资源迁移到对方机房,开通服务器、操作黑白名单等操作极度麻烦,并且时间都相对较长,有时会出现找不到人的情况。在这个服务为王的年代,不管任何情况都能够找到人,对于DDoS防护这一行而言,显得更为重要。
方法三:云DDOS高仿ip防护
正常的时候用户直接访问源站。
客户通过配置高防服务后,把业务切入到高防(有域名的业务,把域名解析到高防的IP或CNAME;无域名的业务,把业务IP换成高防IP,一般需要修改客户端配置文件中对应的源站IP或者对应域名的解析IP。将原来解析到源站IP的地方填写为高防IP。)之后所有公网流量都会先到高防机房,高防机房会将攻击流量进行清洗过滤,并将正常流量转发给源站IP,从而确保源站提供稳定正常的服务。
从引流技术上,DDoS高防IP服务支持BGP与DNS两种方案。防护的方式采用被动清洗方式为主、主动压制为辅的方式,对攻击进行综合运营托管,保障用户可在攻击下高枕无忧。
因此选择高防IP来防御DDoS攻击无疑是不错的解决方案,其防御策略灵活,可针对各个行业类型进行定制化设置,从而有效减少业务损失。快快网络为各中小企业推出定制化高防IP服务,不但能有效防御大型DDoS攻击,还能充分满足金融、医疗、电商、游戏等各行业用户的安全防护需求。