中国棋牌游戏行业DDoS防御技术白皮书.PDFVIP

中国棋牌游戏行业 DDoS 防御技术白皮书 杭州云缔盟科技有限公司 [在此处键入] 第 0 页 目录 1 棋牌游戏行业现状 1 2 棋牌游戏 DDOS 攻击分析 1 3 DDOS 防御进化史 2 3.1 DDOS 防御 1.0：高防机房 2 3.1.1 运营商机房 4 3.1.2 IDC 机房 5 3.1.3 公有云机房 6 3.2 DDOS 防御 2.0 ：高防+IP 跳变 6 3.3 DDOS 防御 3.0 ：全栈云化 8 4 结束语 10 中国棋牌游戏行业 DDoS 防御技术白皮书 1 棋牌游戏行业现状 据调查报告称，2017 年中国棋牌游戏的市场销售收入达到 145.1 亿元，同比增长了 107.4% ， 且增长几乎全部来自地方性棋牌游戏。虽然 2018 年受政策影响，棋牌游戏经历了一段恐慌 期，但随着棋牌行业管理政策的明朗及规范化，棋牌游戏在阵痛后开始重新焕发生机。文化 市场网的公示信息中显示，2018 年 7 月共有 95 款国产游戏拿到备案号，其中棋牌游戏 80 款，占比达到 84.21%。 种种迹象表明，棋牌游戏市场在经历 2018 年上半年的调整后，正在逐渐回暖，并处于持续 扩张阶段。棋牌游戏商在追求新一轮红利的同时，不得不面对随时可能发生的 DDoS 攻击， 而持续一周的攻击，可以使刚刚起步的棋牌游戏被迫关停。作为遭受 DDoS 攻击最为严重 的行业，棋牌游戏商已经清楚地认识到，安全问题是无法逃避，甚至攸关生死的首要问题。 2 棋牌游戏 DDoS 攻击分析 DDoS 攻击是目前棋牌游戏商面对的主要攻击，通过大量报文请求占用网络资源，以达到瘫 痪网络的目的。 这种攻击方式可分为以下两种： ⚫ 通过发送大量的垃圾报文使网络过载，以此来干扰甚至阻断正常的网络通讯。 ⚫ 通过向服务器提交模拟合法用户的大量请求，使服务器超负荷，这种攻击也叫 CC 攻击。 棋牌游戏遭遇的 DDoS 攻击主要来自同行恶意竞争。DDoS 攻击成本非常低，但是要防御 住却需花费高昂的防护费用。对于反射型攻击，攻击流量可被放大几万倍。2018 年上半年 爆发的 Memcached 反射攻击流量已经达到 1.7Tbps，且攻击成本极低，防护成本极高， 第 1 页 2018 中国棋牌游戏行业 DDoS 防御技术白皮书 攻防成本的不平衡，使得 DDoS 攻击成为黑客最常使用的攻击手段。为了恶意竞争购买攻 击服务，是棋牌游戏中普遍存在的现象。 3 DDoS 防御进化史 随着互联网技术的快速发展，DDoS 攻击手段也在不断变化，总体来说呈现出攻击成本越来 越低，攻击规模越来越大，防御越来越难的趋势。纵观棋牌游戏的 DDoS 防御发展史，主要 经历了以下几个阶段： 图 1 中国棋牌游戏 DDoS 防御发展阶段 3.1 DDoS 防御 1.0 ：高防机房 高防机房采用的是最为传统的 DDoS 防御方案，通过增加入口带宽并在机房部署 DDoS 防 护设备，基于已知的特征库，对访问服务器的流量进行规则匹配检测，并依靠网络带宽进行 第 2 页 2018 中国棋牌游戏行业 DDoS 防御技术白皮书 清洗来实现防御。 图 2 高防机房防御原理图 优点 1、基础防护费用低：是棋牌游戏中最常使用的 DDoS 防御方式，低攻击流量的基础防护费 用相对较低。 2、部署简单：只需要将游戏服务器域名解析到高防 IP，由高防设备清洗后回注到游戏服务 器，无使用门槛。 缺陷 1、存在互联互通问题。通常高防机房的防护能力都是单线路强 BGP 弱，不同运营商的网 络互