White Paper of High Defense Game based DDoS Mitigation Service 游戏高防 白皮书知道创宇400-161-0866 www.yunaq.com/ipkdCopyright ©2019 知道创宇云安全 版权所有Copyright ©2019 知道创宇云安全 版权所有 本文档为知道创宇云防御产品线游戏高防产品白皮书，旨在对产品架构、产品 功能、相关服务、所解决的问题等作出详细阐述。部分产品功能和服务可能有 所调整，您购买的知道创宇云安全产品及服务应以双方签署合同约定为准，本 文档不做服务承诺或保证。文档说明 作为云安全防御行业的先锋，知道创宇云防御产品线为游戏行业提供定制 DDoS 防御服务，抵御大规模流量攻击和CC攻击。海量攻防实战积累，为游 戏运营打造可信赖的安全解决方案。 服务说明Copyright ©2019 知道创宇云安全 版权所有Copyright ©2019 知道创宇云安全 版权所有 第一章 游戏行业面临的问题......................................................................... 1 1.1 游戏行业的安全痛点.......................................................................... 1 1.2 游戏行业的攻击趋势.......................................................................... 1 第二章 什么是游戏高防................................................................................. 2 第三章 游戏高防防御架构............................................................................. 3 第四章 即时调度，更懂防御......................................................................... 4 4.1 技术革新............................................................................................. 4 4.2 T 级 DDoS 防御................................................................................ 5 4.3 无上限 CC 防护................................................................................. 5 4.4 即时报表............................................................................................. 6 4.5 更多产品优势...................................................................................... 6 第五章 快速接入与服务输出......................................................................... 7 5.1 快速接入............................................................................................ 7 5.2 专家服务............................................................................................ 7目录Copyright ©2019 知道创宇云安全 版权所有Copyright ©2019 知道创宇云安全 版权所有 第一章 游戏行业面临的问题 1.1 游戏行业的安全痛点 1.2 游戏行业的攻击趋势 ●流量型攻击 根据知道创宇 2018 年度网络安全态势报告显示，游戏行业 DDoS 攻击占到 45% 左右，且不同规模的攻击 均出现成倍增长的趋势。攻击者不仅青睐于传统的攻击手段，如 SYN Flood，同时新型攻击手段也相继出现 并逐渐活跃，如 TCP 反射攻击。 ●CC 攻击 攻击者通过模拟大量的正常请求发送到游戏服务器，消耗系统资源，导致正常玩家卡顿、掉线，甚至服务器长 时间宕机。由于 CC 攻击成本低威力大，知道创宇安全专家团队发现大多数的流量型攻击都会伴随 CC 攻击。 1●攻击规模大 攻击者很容易发起 T 级别的大规模流量攻击，且攻击规模在不断增大，传统的安全防护设备已经无法处理如此 大规模的流量攻击。 ●安全防护迫切 游戏对稳定性和实时性要求非常高，任何的网络攻击都会影响到玩家体验，同时影响将会以“指数增长”的方 式不断放大，严重的情况将导致游戏玩家的流失，安全防护已然非常迫切。●竞争激烈、攻击多 众所周知，游戏市场在不断快速增长，竞争格外激烈，存在着为恶意竞争购买攻击服务的普遍现象，导致攻击 频繁的发生，使得游戏运营时刻面临着攻击威胁。 ●攻击形态多变 游戏面临的往往是复杂多变的攻击，以流量型 DDoS、CC 的混合攻击为主，攻击形态多，变异速度快，游戏 厂商的防御难度超乎想象。Copyright ©2019 知道创宇云安全 版权所有Copyright ©2019 知道创宇云安全 版权所有 第二章 什么是游戏高防 游戏高防是知道创宇针对手游、端游等业务推出的 DDoS/CC 防御服务。游戏高防在防御方式和算法技术上进 行全面革新，针对游戏业务长连接、高可用、低延迟、多协议等特性进行全面优化，实现对 DDoS/CC 攻击的 高效防御。 当业务接入游戏高防后，玩家所有的流量都将经过高防节点，高防机房通过清洗设备、实时监控、即时调度进 行恶意流量的清洗和隔离，阻断所有可能的攻击，同时利用高性能转发引擎将正常流量转发给源站服务器，确 保源站服务器正常访问，并且能够隐藏源站服务器 IP，不受任何攻击影响。 知道创宇自主研发的游戏高防，能够防御多种类型的攻击，包括流量型攻击，如 SYN Flood、UDP Flood、 ACK Flood、RST Flood、ICMP Flood、NTP Flood，以及各种复杂的 CC 攻击。 2 图1 游戏高防产品架构 Copyright ©2019 知道创宇云安全 版权所有Copyright ©2019 知道创宇云安全 版权所有 第三章 游戏高防防御架构 游戏高防采用全新的分布式防御架构，基于秒级的即时调度，能够快速完成流量转移，保证游戏业务不受攻 击影响。实践证明，游戏高防的安全架构能够轻松地应对大规模的 DDoS/CC 攻击，实现高质量、高可用的 防御。 3游戏高防的全新架构由三大中心组成： ●调度中心：游戏高防采用即时调度策略，在分布式的防御节点中，通过智能调度算法，实现秒级流量转移 和分流，确保游戏业务稳定运行； ●监控中心：7x24 小时监控各类攻击以及业务可用性、节点可用性、机房连通性等事件，与调度中心全面 联动，无需人工介入，实现全方位实时监控； ●防御中心：专为游戏 CC 防御研制的昆卡引擎和专家系统，可以快速精准识别攻击请求，实时拦截，保护 业务免于攻击影响。 图2 游戏高防防御架构 Copyright ©2019 知道创宇云安全 版权所有Copyright ©2019 知道创宇云安全 版权所有 第四章 即时调度，更懂防御 4.1 技术革新 游戏高防是知道创宇防御专家团队凭借十几年的攻防对抗经验，根据游戏行业特点推出的安全防御服务。游 戏高防采用革新的即时调度策略，来抵御流量型 DDoS 攻击和游戏 CC 攻击。当前乃至未来的 DDoS 攻击 将是资源的对抗和攻防的博弈，通过灵活多变的调度算法，将正常流量和攻击流量进行隔离，加上防御专家 与攻击者的攻防博弈，让防御更智能、更有效、更高效。 4即时调度的原理，是将集群节点逻辑划分为若干调度单元，客户独享一个或几个调度单元，且相互之间不 受影响，其次监控中心与调度引擎全面联动，实时监控集群状态，一旦发现攻击流量，调度引擎根据智能 调度算法，将客户所在的调度单元进行转移，实现秒级正常流量和攻击流量的拆分，最终保证游戏业务的 正常运行。 图4 即时调度原理图 游戏高防的即时调度对比传统高防的明显优势： 图3 传统高防 VS 游戏高防 Copyright ©2019 知道创宇云安全 版权所有Copyright ©2019 知道创宇云安全 版权所有 4.2 T 级 DDoS 防御 54.3 无上限 CC 防护 知道创宇防御团队专为游戏高防自主研发的昆卡引 擎，真正解决游戏四层 CC 攻击的痛点。昆卡引擎 可以根据玩家的连接、频率、行为等特征，实时分 析请求，智能识别攻击，实现秒级拦截，保障游戏 业务的稳定运行。●全球各地建有 30 多个高防