无惧DDoS攻击金山云高防为游戏客户提供“避风港”

美国著名未来学家简·麦戈尼格尔（Jane McGonigal）在她的著作《游戏改变世界》中这样写道，“我们很快会变成这样一个社会：占相当大比例的人口在游戏中投入最多努力，在游戏环境下创造最美好回忆，在游戏世界里体验最大成功”。这句话虽是预言，但折射出了游戏产业如今的重要地位：电子游戏已从亚文化变成主流文化，成为全球最具影响力的产业之一，很多人不得不放下以往的歧视与偏见，重视审视这个行业的一切。

来自市场研究公司Newzoo的数据显示，2017年，中国游戏市场规模已位居全球第一。游戏对中国互联网产业的重要程度，无论怎么形容都不为过。然而，在巨额利益的驱使下，不法分子经常采用DDoS（分布式拒绝服务）攻击手段，给游戏公司特别是棋牌类游戏公司带来重大损失。为何游戏公司尤其是棋牌类游戏公司最易受到攻击？动辄损失惨重的游戏公司应该如何防范？应该选择什么样的安全产品和服务？9月16日，金山云安全高级产品经理梁洋洋在DOGAME汇-地方棋牌游戏运营分享沙龙（北京站）发表演讲，对这些问题进行了详细解答。

金山云安全高级产品经理梁洋洋发表演讲

深入骨髓的安全基因为客户保驾护航

金山软件集团20余年来在安全领域的深厚积累，带给金山云与生俱来的安全基因。金山云从创立之初便将云安全放在首要位置，提供完全自主可控且业内最为完备的云安全服务，包括DDoS防攻击中心、服务器安全、漏洞扫描、云WAF（Web应用防火墙）以及渗透测试服务，配备专业的7*24小时客服和售后团队，控制台提供全球服务，满足客户的安全需求。

近年来，金山云陆续通过ISO 9001/27001、等级保护、可信云、国际云安全联盟C-STAR等多项安全认证，提供覆盖云、管、端的全套云安全产品解决方案以及垂直行业云安全方案。梁洋洋在演讲中指出，金山云完善的云计算基础架构安全及客户业务安全保护保障体系，能够为客户提供从物理到应用层面的全方位防护。

金山云采取安全责任共担机制，与客户密切合作。金山云负责保障云计算基础架构层面的安全，即包括物理、网络、虚拟化架构、数据、控制台等层面的安全；客户则负责自身业务部署、运维的安全，金山云提供必要的安全产品和服务，保证业务层面的安全。双管齐下，共同撑起“保护伞”。

高防产品保障棋牌等游戏客户安全

如今，金山云在游戏云领域已成为国内最大的云服务商。截至目前，金山云累计服务游戏客户逾1800余家，深度合作客户600余家，综合服务上线运营游戏1300余款。金山云依托多年海量游戏服务经验和对行业深层服务的理解，结合高性能、高可用的云服务基础，建立了专业安全团队，推出具有行业属性的云安全解决方案。目前，金山云为国内90%的重量级游戏发行商和研发商提供一站式云服务，在网络层面、客户端层面和应用层面对外输出安全能力，为客户量身定制，形成包括漏洞扫描、基础防护、DDoS高防IP、溯源服务、高级安全服务在内的产品闭环。

游戏行业有着线上交易、用户基数庞大、维护难度高、生命周期短、恶性竞争严重等特征，这也让游戏业成为了不法分子攻击的重灾区，其中，棋牌类游戏公司是攻击的重点目标。

原因在于，棋牌类游戏公司存在很多安全痛点。例如，这些公司普遍缺少安全资源，玩家多，数据库和带宽消耗大，基础设施资源准备时间长，安全需求往往未被优先考虑。而且从架构上来说，棋牌类游戏公司薄弱点相对较多，网关、带宽、数据库、计费系统都可能成为攻击突破口，存储、域名DNS系统、CDN系统等也易受到攻击。此外，游戏对实时性要求也较高，需要7*24小时在线，业务不能中断，导致DDoS攻击极易奏效。

因此，高防产品就成了包括棋牌类在内的游戏公司的“刚需”。目前，金山云可为客户提供针对游戏APP客户端被逆向破解、游戏服务器遭到入侵、DDoS等攻击手段的完整的高防产品。

梁洋洋介绍说，金山云的高防产品历经从高防1.0到高防2.0的迭代。高防1.0满足客户对高防产品的基本需求。高防2.0满足游戏客户的高防需要，如提升访问质量、BGP支持弹性等需求，可解决攻击峰值上T的防御问题，具有业界独家具备全部链路模式、流量型防御峰值过T、高防高可用架构、实时监控等特点。

高防产品四大优势领先业界

在对DDoS攻击的防御上，金山云在青岛、枣庄、南京、厦门、福州等多地建设有高防机房，防御能力从500G到1.4T不等，黑洞阈值可弹性到500G，最多可支持3线BGP。金山云高防调度系统具备整机机房和单用户分线路解析调度、线路质量监控、自动调度和手动调度、容灾调度等能力。

金山云高防架构

在产品层，金山云DDoS高防产品有着四大优势。第一，可提供全面多层安全防护。全方位覆盖网络安全、服务器安全、数据安全、应用安全。第二，全链路模式。金山云可提供静态弹性（电信+联通）、全BGP弹性、BGP固定、BGP+静态弹性服务。第三，充足带宽储备。高达4.4T的总防御带宽，单节点最高1.4T，防御上限高达800G。第四，高防节点多。全国多点，客户可选择最优线路，确保网络延迟最低。

在服务层，金山云DDoS高防产品可为客户提供灵活、性价比高的套餐，对于客户咨询和报障，提供7*24小时的秒级响应，充分保障客户权益。

全球知名咨询机构IDC近日发布《IDC MarketScape：中国云服务提供商，2017厂商安全评估》，报告从安全能力、安全策略、安全投入三个纬度出发，考核20余项云安全相关指标，覆盖云基础设施安全、威胁情报能力、技术先进性、交付与服务能力、合规、生态等，对中国地区11家最具代表性的云服务提供商进行评估，结果显示，金山云位居国内安全等级最高云服务厂商之列。目前，金山云安全解决方案和DDoS高防产品目前已成为大量游戏公司的首选。

“安全产品与云服务商的实力和底蕴紧密相关”，梁洋洋在演讲最后表示，“金山云希望为游戏行业客户提供最有安全保障的产品和服务，将各种网络攻击‘拒之门外’，在为客户保驾护航的同时，进一步推动游戏行业的发展”。