如何有效应对游戏行业DDoS攻击？

对于广大游戏玩家而言，如果游戏客户端连接游戏服务器失败或者登录过程非常缓慢，又或者正在进行游戏的过程中，突然无法操作或者非常缓慢或者总是断线。显然这种体验极为糟糕，这个时候可能会发生很多种暴漫式的场景，比如砸键盘、飞鼠标……

站在游戏运营商角度，这势必又会是一场焦灼的战斗，因为极大的可能是自身遭遇了DDoS（分布式拒绝服务） 攻击，其带来的伤害不制止收入的下降，更是对用户体验与满意度的重创。

今年上半年国内曝光最多的是棋牌类游戏厂商遭到了大规模的DDoS攻击，过程持续数天之久。另外则是暴雪北美区战网的数据中心遭受蜥蜴小队发起的严重DDoS攻击，所有游戏在短期内都被迫强制离线，当然这也不是暴雪公司第一次遭受这种攻击。

DDoS攻击主要的动机不外乎经济或者政治目的，而黑产之所以瞄准游戏行业，主要在于该行业用户基数大、用户类型多、在线维护难度大，基于私有协议开发等，更重要的是这个行业获利能力强大。数据显示，2015年前两季度游戏行业收入超230亿元，行业规模稳定增长，也因此成为DDoS大流量攻击的重灾区。

 

面对游戏行业的特点，传统DDoS防御手段并不能很好地贴合其业务特性，只能用大带宽将DDoS攻击数据引导特定空间清洗掉，也就是所谓的黑洞，或者购买价格高昂的高防服务器，在合理的经济效益下无法很好地起到防护作用。云端卫士针对游戏行业的特点，提供了更加符合其业务特点的DDoS防护解决方案。

对于游戏行业而言，尽可能减少DDoS攻击期间对于玩家的影响非常关键。云端卫士采用先进的SDN架构，通过对于路由的灵活调进行攻击流量的牵引和回注，也就是说，只有在客户启动防护后，其流量才会经过云端卫士的清洗系统。基于海量样本，云端卫士通过大数据分析技术能够根据用户特征有效甄别出问题IP地址，建立信誉库，清洗掉攻击流量的同时让正常游戏用户实现访问。

面对大量的用户同时在线的情况也不需要担心，云端卫士的清洗系统采用了NFV理念，安全系统部署在运营商骨干网的关键节点上，系统最大清洗能力超过400G，可以将超过99%的DDoS攻击拦截在骨干网层面，不存在接入带宽的限制问题。

此外，在面对攻击时，云端卫士的安全服务即开即用，通过手机微信端简单的四步操作，即可在10秒之内启动或退出安全防护服务，尽可能快速地减少攻击对于游戏客户端所产生的不良体验。

来自安全厂商的诸多报告显示，DDoS攻击呈现出不断上升的趋势，同时攻击流量在不断加大。中国国际出口带宽呈现非常快速的增长趋势，中国的网民规模也在大幅度提升，这些都为大流量DDoS攻击的出现创造了条件。

攻击者的目标范围也在不断扩大，从政府网站、大型金融机构、SMB社区、电商网站，乃至个人博客都涵盖其中。但是长久以来，游戏行业一直都是DDoS攻击的重灾区，云端卫士也建议选择最适合自身业务特点的安全服务提供商 ，提早设置合适的应急响应计划并不断优化调整才能在攻击到来之前作出准确判断、有效应对。