关于我们

质量为本、客户为根、勇于拼搏、务实创新

< 返回新闻公共列表

游戏盾的原理是什么,游戏盾的优势是什么呢?

发布时间:2021-05-20 15:34:12

游戏盾的原理是什么


全新一代云防系统,为所有TCP业务提供防御解决方案,全面支持Windows、Linux、Unix、MacOS、IOS、Android等平台,端游,手游APP,智能链路加速,多节点无缝切换,完美解决DDoS、CC等网络攻击,真正做到用户无感体验。


防御DDOS的原理


与普通的高防机房不同,游戏盾不是通过海量的带宽硬抗攻击,而是通过分布式的抗D节点,多加速节点,将黑客的攻击进行有效的拆分和调度,使得攻击无法集中到某一个点上。


防御CC攻击的原理


一般来说,游戏行业的CC攻击跟网站的CC攻击不一样。网站类的CC攻击主要是基于HTTP或者HTTPS协议,协议比较规范,相对容易进行数据分析和协议分析。但是游戏行业的协议大部分是私有的或者不常见的协议,因为对于CC攻击的防御,网盾科技推荐专业的防御CC集群。



游戏盾的优势是什么呢


TB级防御系统


分布式云节点防御集群,可跨地区、跨机房动态扩展防御能力和负载容量,轻松达到TB级防御,结合流量调度中心,能抵御市面上绝大多数DDoS攻击。


智能CC防御


采用独家研发的IP画像、基因识别等多维算法体系,快速识别攻击源,自动过滤非法数据包,内置AI模型能自动深度学习攻击数据,不断优化防御机制和算法策略。


完美隐藏源机


自研核心技术架构形成一道天然屏障,从源头彻底隐藏源机IP和端口,漏洞扫描和网络攻击无从下手,攻击流量无法直接到达源机,保障后端服务器稳定运行和数据安全。


通用防御架构


全平台支持,通用防御产品。适合所有TCP端类应用,兼容所有开发语言。全面支持Windows,Linux,Unix,MacOS,Android,IOS等操作系统。


节点实时调度


当业务遭遇大规模DDoS和CC攻击,导致单个或多个高防云节点延迟过大或进入黑洞时,网盾调度中心能自动感知并无缝切换其他可用节点,0延迟0误封,用户无感体验。



动态网络加速


网盾运行后,会实时检测客户端的网络情况,智能选择到云节点池延迟最低线路,保证每一条链路都是最佳路由,有效解决互联互通问题。


杜绝DNS劫持


客户端集成网盾后,所有数据包基于云节点转发并加密,结合独家研发的私有协议认证,可有效免疫DNS劫持。


部署配置灵活


无需投入任何硬件设备,只需几个步骤即可接入,集成方式灵活,支持EXE打包、DLL引用、SDK开发。部署过程对于玩家和用户透明,不影响原有业务流程。


游戏盾的核心技术是弹性安全网络技术,简单地说,弹性安全网络将DDoS防御前置到网络边缘处。




对比项 游戏盾 传统DDoS流量清洗机房


游戏行业超大DDoS攻击 摆脱DDoS攻防军备竞赛,专业防御游戏行业超大DDoS攻击分布式抗D节点优质BGP接入,针对游戏提供高可用的网络环境



仅能靠一个本地机房,带宽无法扩展,无法防御更大的DDoS攻击


指纹加密/链路加密


支持TCP/HTTP/HTTPS适合手游、端游等各类业务场景支持云内/云外客户集成游戏SDK,数据报文全链路加密,防黑客破解端到端的加密,



游戏安全接入支持防护针对模拟游戏协议的攻击支持解码游戏私有协议防护算法实时调整 传统清洗机房仅靠硬件设备来识别,


无法解码游戏私有协议  支持解码游戏私有协议 DPI深度报文检测技术,通过机器学习自动建立协议特征,仅放行满足协议特征请求


传统清洗机房仅靠硬件设备来识别,无法解码游戏私有协议



定制游戏防护算法的能力



防御游戏空连接、慢连接、恶意踢人攻击全球僵尸网络库、神盾局攻击溯源



传统机房大多采购防火墙设备或者硬件设备,防御算法更新慢,自身没有调整防御算




游戏盾只能由SDK接入的并且免疫DDoS/CC攻击的弹性安全网络。


SDK通过服务本地化代理接入游戏盾的弹性安全网络,实现玩家(Token)由具体的游戏盾网络接入点(GroupName)访问防护目标(Dip)端口(Dport)的逻辑。




游戏行业的CC攻击跟网站的CC攻击不同。网站类的CC攻击主要是基于HTTP或者HTTPS协议,协议比较规范,相对容易进行数据分析和协议分析。



但是游戏行业的协议大部分是私有的或者不常见的协议,因此对于游戏类CC攻击的防御,阿里云推出了专业的云上防御游戏安全网关(原称NetGuard、简称NG)。



游戏安全网关通过在用户业务和攻击者之间建立起一道游戏业务的防火墙,根据攻击者的TCP连接行为、游戏连接后的动态信息、全流量数据,准确分辨出真正的玩家和黑客。



游戏安全网关支持大数据分析,根据真实用户业务的特点分析出正常的玩家行为,从而直接拦截异常的客户端(协议非法)。



且可以随时针对全国省份、海外的流量进行精确封禁,支持百万级的黑白名单。



游戏安全网关可以同SDK建立加密通信隧道,全面接管客户端和服务端的网络通信,仅放行经过SDK和游戏安全网关鉴权的流量,彻底解决TCP协议层的CC攻击(模拟协议型攻击)


http://www.aihegoo.com  https://www.hehegoo.com  海外服务器 ,台湾服务器,韩国服务器,香港服务器,日本服务器,韩国服务器,境外服务器租用  



/template/Home/Tpl2020/PC/Static