經銷商專區｜登入
〔最新消息〕2020-10-13
3種可以使遊戲下線的攻擊面
遊戲是一個炙手可熱、有利可圖的行業--現在比以往任何時候都要火爆，因為新冠疫情促使人們消費更多的串流媒體內容。這就是為什麼破壞者、操縱者和網路犯罪分子會不惜一切代價破壞線上遊戲服務，影響多人遊戲體驗。
通常情況下，DDoS攻擊通過影響服務的可用性來造成損害。然而，在遊戲中，DDoS還有另一個獨特的價值：它被用來給一個或多個玩家創造不公平的優勢，通過減慢其他人的速度，並將競爭對手踢出遊戲室。整個遊戲競技場可能會受到來自不同表面的DDoS攻擊，讓玩家感到沮喪，並有可能導致品牌聲譽受到嚴重影響。
最近幾個月，我們看到越來越多的UDP、會話、低量洪流針對網遊行業，甚至導致一些著名的遊戲賽事被取消或推遲。
那麼，哪些是可以讓你的遊戲下線的三個攻擊面呢？
遊戲伺服器表層
與互聯網上的每一種資源類似，遊戲伺服器也會受到頻寬和硬體資源的限制。儘管它可能很強大，但一旦受到攻擊，遊戲基礎設施可能會像其他任何網路/CPU操作的環境一樣飽和。遊戲伺服器是用戶與遊戲公司/平臺之間的樞紐連接，因此，它必須永遠可用且始終在線。
不管是駐紮在公有雲還是傳統資料中心，企業都必須保護自己的遊戲伺服器不受DDoS和其他洩密攻擊的影響，確保其持續的高可用性，並提供最佳的用戶體驗。
遊戲平台
這樣一個獨特的多層架構，會讓安全團隊非常頭疼。平台機房防護，通過UDP或TCP，很難監控，更難發現攻擊，因為在大多數情況下，這些攻擊都是低流量、耗費資源的攻擊，不會敲響任何警鐘。
此外，在大多數情況下，認證和初始登錄都是加密的。一般來說，為了保持資料的保密性和完整性，對遊戲認證流進行加密是必須的。然而，這也帶來了一個問題，因為中間盒子對資料流程是盲目的。這種無法處理實際資料的情況可能會導致假陽性或假陰性檢測，而伺服器的DDoS防護僅基於流量。
另一方面，解密所有的流量可能會導致更高的延遲，對多人遊戲的用戶體驗產生負面影響。由於SSL/TLS問題是個大問題，很多時候安全團隊都會遇到一個大問題，讓他們無法正常工作。
企業需要監控大廳房間的正常使用情況，無論是否加密，都要重點關注合法請求的數量及其源IP，這樣才能識別異常活動，判斷大廳房間何時受到阻斷攻擊。
遊戲中的層面
保護遊戲中的會話是一項很難掌握的技能。安全團隊需要不斷學習會話本身的UDP資料包的正態分佈，以便識別和阻止攻擊，這使得遊戲中的攻擊面對操縱者和駭客來說是有利可圖的。
由於UDP講究的是速度，因此學習網路遊戲的正態分佈幾乎是一項不可能人工完成的任務。遊戲公司需要知道尋找這種可以導致遊戲崩潰或操縱遊戲本身完整性的會話DDoS攻擊。沒有什麼比不公平的優勢讓玩家輸掉遊戲和得到網路DDoS警告資訊更讓玩家討厭的了。
應該如何保護自己的智慧產權？
遊戲公司暴露在三個維度上，必須時刻保持警惕，並監控他們的每一個智慧產財。安全團隊需要能夠在攻擊開始時自動識別攻擊，無論是否加密，並有正確的解決方案來阻止攻擊，同時允許合法用戶在不增加延遲的情況下玩遊戲。
當手動或使用速率限制技術工作時，安全團隊需要在影響使用者體驗或忽視潛在威脅之間做出選擇。現在，他們可以通過正確的解決方案同時享受這兩者。
原文網址
通常情況下，DDoS攻擊通過影響服務的可用性來造成損害。然而，在遊戲中，DDoS還有另一個獨特的價值：它被用來給一個或多個玩家創造不公平的優勢，通過減慢其他人的速度，並將競爭對手踢出遊戲室。整個遊戲競技場可能會受到來自不同表面的DDoS攻擊，讓玩家感到沮喪，並有可能導致品牌聲譽受到嚴重影響。
最近幾個月，我們看到越來越多的UDP、會話、低量洪流針對網遊行業，甚至導致一些著名的遊戲賽事被取消或推遲。
那麼，哪些是可以讓你的遊戲下線的三個攻擊面呢？
遊戲伺服器表層
與互聯網上的每一種資源類似，遊戲伺服器也會受到頻寬和硬體資源的限制。儘管它可能很強大，但一旦受到攻擊，遊戲基礎設施可能會像其他任何網路/CPU操作的環境一樣飽和。遊戲伺服器是用戶與遊戲公司/平臺之間的樞紐連接，因此，它必須永遠可用且始終在線。
不管是駐紮在公有雲還是傳統資料中心，企業都必須保護自己的遊戲伺服器不受DDoS和其他洩密攻擊的影響，確保其持續的高可用性，並提供最佳的用戶體驗。
遊戲平台
這樣一個獨特的多層架構，會讓安全團隊非常頭疼。平台機房防護，通過UDP或TCP，很難監控，更難發現攻擊，因為在大多數情況下，這些攻擊都是低流量、耗費資源的攻擊，不會敲響任何警鐘。
此外，在大多數情況下，認證和初始登錄都是加密的。一般來說，為了保持資料的保密性和完整性，對遊戲認證流進行加密是必須的。然而，這也帶來了一個問題，因為中間盒子對資料流程是盲目的。這種無法處理實際資料的情況可能會導致假陽性或假陰性檢測，而伺服器的DDoS防護僅基於流量。
另一方面，解密所有的流量可能會導致更高的延遲，對多人遊戲的用戶體驗產生負面影響。由於SSL/TLS問題是個大問題，很多時候安全團隊都會遇到一個大問題，讓他們無法正常工作。
企業需要監控大廳房間的正常使用情況，無論是否加密，都要重點關注合法請求的數量及其源IP，這樣才能識別異常活動，判斷大廳房間何時受到阻斷攻擊。
遊戲中的層面
保護遊戲中的會話是一項很難掌握的技能。安全團隊需要不斷學習會話本身的UDP資料包的正態分佈，以便識別和阻止攻擊，這使得遊戲中的攻擊面對操縱者和駭客來說是有利可圖的。
由於UDP講究的是速度，因此學習網路遊戲的正態分佈幾乎是一項不可能人工完成的任務。遊戲公司需要知道尋找這種可以導致遊戲崩潰或操縱遊戲本身完整性的會話DDoS攻擊。沒有什麼比不公平的優勢讓玩家輸掉遊戲和得到網路DDoS警告資訊更讓玩家討厭的了。
應該如何保護自己的智慧產權？
遊戲公司暴露在三個維度上，必須時刻保持警惕，並監控他們的每一個智慧產財。安全團隊需要能夠在攻擊開始時自動識別攻擊，無論是否加密，並有正確的解決方案來阻止攻擊，同時允許合法用戶在不增加延遲的情況下玩遊戲。
當手動或使用速率限制技術工作時，安全團隊需要在影響使用者體驗或忽視潛在威脅之間做出選擇。現在，他們可以通過正確的解決方案同時享受這兩者。
原文網址
