隨著網絡技術和網絡應用的發展,網絡安全問題顯得越來越重要,在創造一個和諧共贏的互聯網生態環境的路途中總是會遇到各種各樣的問題。最常見的當屬于DDOS攻擊(Distributed Denial of Service)即分布式阻斷服務。由于容易實施、難以防范、難以追蹤等而成為最難解決的網絡安全問題之一,給網絡社會帶來了極大的危害。這類攻擊隨著互聯網的高速發展,從原來的幾兆、幾十兆,到現在的幾十G、幾百G的流量,并且還形成了一個很大的利益鏈。
我們要懂的區分判斷是不是被DDOS攻擊了,如果在網絡和設備正常的情況下,服務器突然出現連接斷開、訪問卡頓、用戶掉線等情況;服務器CPU或內存占用率出現明顯增長;網絡出入流量出現明顯增長;應用程序突然出現大量的未知訪問;登錄服務器失敗或者登錄過慢等等這些特征之時很有可能是已經遭遇到了攻擊。
現今游戲行業高速發展,帶來的大量利潤紅利,導致同行的競爭、不法分子的敲詐等等產生的大量DDOS攻擊,使從業者苦不堪言。而想要防御住攻擊帶來的影響往往需要加增高防服務器,這樣也導致了成本的大量增加,利潤也就不斷下滑,讓創業者沒有更多的精力投入到游戲開發中,導致游戲質量不斷下降從而流失玩家。這樣的惡性循環不斷在這個游戲行業中循環。為此德迅云安全集全公司之力,研發出了防御效果更好,防御成本更低的抗D盾(游戲盾)產品來解決游戲行業面臨的問題。
抗D盾(游戲盾)是針對游戲行業所推出的一款高度可定制的網絡安全管理解決方案,可以徹底解決大型的DDoS流量攻擊和游戲行業特有的CC攻擊問題。
與傳統單點防御DDoS防御方案相比,抗D盾采用了自主大數據和Anycast算法來實現只能調度,將“正常玩家”流量和“黑客攻擊”流量快速分流至不同的節點,完美有序調度成百上千個節點,最大限度緩解大流量攻擊;通過端到端加密,讓模擬用戶行為的小流量攻擊也無法到達客戶端;達到TCP動態切換無感知、玩家不掉線、不黑洞無封禁等,以低成本抵御超大DDOS流量攻擊。
采用隧道加密技術,同SDK建立加密通信隧道,全面接管客戶端和服務端的網絡通信,在用戶業務和攻擊者之間建立起一道游戲業務的防火墻,根據攻擊者的TCP連接行為、游戲連接后的動態信息、全流量數據,準確分辨出真正的玩家和黑客,放行經過SDK和游戲安全網關正常流量,異常流量會被拒絕隔離,這種防御方式顛覆傳統的CC防御,實現零誤封零穿透,徹底解決TCP協議層的CC攻擊(模擬協議型攻擊)。
通過新SocKet協議,彌補了WinSock鏈接失敗會斷開的問題,鏈接失敗自動無縫切換讓其擁有防掉線功能。