2017年，中國以275億美元的游戲市場收入，超過美國和日本成為全球榜首，中國的游戲市場已經(jīng)進入繁榮時期。伴隨著行業(yè)的快速發(fā)展，DDoS攻擊也越來越頻繁。

據(jù)媒體報道：

一東北某游戲平臺遭遇大型DDoS攻擊，連續(xù)多日攻擊量達600 Gbps，無法正常開服，被國內(nèi)某知名友商勸退，日均損失近300萬元。

某知名游戲平臺在去年3月遭遇連續(xù)一個月的超大混合攻擊，峰值流量高達400 Gbps，損失上千萬。

西南某游戲平臺在剛剛上線不足一月時，就遭遇了持續(xù)半個月的DDoS攻擊，導(dǎo)致網(wǎng)站被迫停服，投資方因此對該平臺態(tài)度改變，新一輪融資失敗。

一直以來，DDoS攻擊都是游戲企業(yè)的噩夢。許多剛創(chuàng)業(yè)的游戲公司，可能剛上線就被打死。而一些大型的游戲企業(yè)如暴雪、索尼、金山等，都遭受過大大小小的DDoS攻擊。這讓游戲公司無一不面臨著業(yè)務(wù)和安全的雙重挑戰(zhàn)。

DDoS攻擊是怎么打垮游戲企業(yè)的？

1.占用服務(wù)器的有限資源。比如TCP連接數(shù)資源（服務(wù)器的連接數(shù)是有限制的），有的TCP連接會斷開，有的會保持通信；比如一家餐館，攻擊者打比方是地痞流氓總是去排隊，但是并不去消費，那么此時正常的客人也就無法進去消費。

2、純流量DDOS攻擊。攻擊者利用UDP報文連接，報文的形式對服務(wù)器的一些重要端口比如：8080端口，影響正常玩家的速度，流量型攻擊相當(dāng)于地痞流氓直接把餐館的門給堵了。頻繁的攻擊服務(wù)器，發(fā)送大量的垃圾報文，造成服務(wù)器忙于解碼垃圾數(shù)據(jù)然后癱瘓。

3、深度業(yè)務(wù)模擬類CC攻擊。這是一種針對棋牌類游戲的攻擊，知道創(chuàng)宇的安全專家解釋，由于棋牌類的游戲通信協(xié)議相對比較簡單，所以黑客進行協(xié)議破解的難度很小。有黑客會針對棋牌客戶的登陸、注冊、房間創(chuàng)建、充值等多種業(yè)務(wù)接口進行協(xié)議模擬型的攻擊，這種流量和正常業(yè)務(wù)一樣，防御難度更高！

游戲企業(yè)如何防御DDoS攻擊？

1.服務(wù)器架構(gòu)優(yōu)化。如負(fù)載均衡、分布式集群防御。負(fù)載均衡建立在現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)之上，它提供了一種廉價有效透明的方法擴展網(wǎng)絡(luò)設(shè)備和服務(wù)器的帶寬、增加吞吐量、加強網(wǎng)絡(luò)數(shù)據(jù)處理能力、提高網(wǎng)絡(luò)的靈活性和可用性，對DDoS流量攻擊和CC攻擊都很見效。分布式集群防御的特點是在每個節(jié)點服務(wù)器配置多個IP地址，并且每個節(jié)點能承受不低于10G的DDoS攻擊，如一個節(jié)點受攻擊無法提供服務(wù)，系統(tǒng)將會根據(jù)優(yōu)先級設(shè)置自動切換另一個節(jié)點。

2.服務(wù)器加固。服務(wù)器防御DDoS攻擊最根本的措施就是隱藏服務(wù)器真實IP地址。當(dāng)服務(wù)器對外傳送信息時，就可能會泄露IP。例如，我們常見的使用服務(wù)器發(fā)送郵件功能就會泄露服務(wù)器的IP，所以在發(fā)送郵件時通過第三方代理發(fā)送，這樣顯示出來的IP是代理IP，才不會泄露真實IP地址。

3. 選擇專業(yè)的DDoS防護服務(wù)。隨著DDoS攻擊的迅猛進攻，攻防資源不對等，抗D成本高昂，讓很多企業(yè)難以承受。，擇靠譜的云防御服務(wù)商正成為游戲企業(yè)防御DDoS攻擊的最有效之選。針對游戲客戶端、手游APP等業(yè)務(wù)場景，知道創(chuàng)宇推出的棋牌游戲DDoS防御服務(wù)針對游戲行業(yè)的低延遲、高可用、多協(xié)議的特性做了諸多針對性引擎定制與優(yōu)化，大大保障了平臺的穩(wěn)定性和可用性。

針對游戲的玩法、受攻擊場景，專門研發(fā)了游戲防御專用調(diào)度清洗引擎，最大程度保障游戲的高可用性、低延時體驗。同時提供7X24小時安全專家服務(wù)，無論是在白天、晚上、凌晨、節(jié)假日，3V1安全專家服務(wù)隨時保障您的業(yè)務(wù)穩(wěn)健運行。

在游戲行業(yè)DDoS攻擊越來越嚴(yán)重的今天，做好防御工作是每個游戲企業(yè)的必修課。知道創(chuàng)宇作為擁有十年經(jīng)驗的安全服務(wù)商，致力于幫助游戲企業(yè)科學(xué)應(yīng)對，不再懼怕DDoS攻擊！