原标题:2018年棋牌游戏行业DDOS防御技術白皮书
近日云漫网络正式发布《2018中国棋牌游戏行业DDoS防御技术白皮书》(以下简称白皮书),运用科学分析结合数据事实的方式阐述叻当前中国棋牌游戏行业在面对大量DDoS攻击时,该采用何种DDoS攻击防御方案并对该方案的原理及优劣势进行了详细的剖析,旨在帮助棋牌游戲商结合自身业务发展所面临的难题也能助其做出最佳的选择。
通过云漫网络棋牌DDoS防御技术白皮书你将会了解到:
l 棋牌游戏DDoS防御进化史
l 各阶段DDoS防御原理
l 各阶段DDoS防御方案优缺点分析
1.棋牌游戏DDoS防御进化史
白皮书将棋牌游戏的DDoS防御发展史,划分成了三个阶段:
高防机房1.0原先昰最初全硬件的高防机房后期进化成软硬结合的高防+IP跳变2.0,也就发展到现在完全软件化的全栈云化3.0
棋牌游戏DDoS防御不断发展进化的过程Φ,也让我们见证了互联网技术和云计算技术的发展
2.各阶段DDoS防御原理
白皮书全方面分析了各阶段DDoS防御方案的实现原理(包括高防机房防禦原理、高防+IP跳变防御原理和全栈云化防御原理)以及其特点,帮助棋牌游戏商更好的理解防护设备在部署过程中能更专业的与游戏服务器进行联动,实力抵御各种DDoS攻击
(1) 高防机房防御原理
高防机房采用的是最为传统的DDoS防御方案,通过增加入口带宽在机房部署DDoS防护设备,基于已知的特征库对访问服务器的流量进行规则匹配检测,最后依靠网络带宽清洗实现防御
(2) 高防+IP跳变防御原理
1) 中心调度:在防护节点陣列前,有一个调度中心主要负责统一收集客户端SDK发送过来的数据,对其进行实时分析结果并通过动态调度防护节点来进行攻击隔离防御。
2) IP跳变:当一个防护节点的IP被攻击打掉后调度中心将业务流量会自动调度导入到下一个IP的防护节点,依此循环当客户购买的所有節点都被攻击DDoS攻击到瘫痪后,攻击流量将会被导入到高防机房中进行防护
3) 全栈云化防御原理
全栈云化防御更加智能,更加主动理论上對防护流量没有上限,主要包括以下特点:
1) 无高防:摒弃了原先高防机房的束缚不再依赖带宽资源,全程无硬抗环节
2) 端云协同:客户端需要集成SDK,通过SDK与云端防护节点联动进行防御
3.各阶段DDoS防御方案优缺点分析
面对DDoS,由于与历史背景和技术条件等诸多因素影响,所以每個阶段的DDoS防御方案或多或少都会有一些局限性。
除了对基本的实现原理进行全方位解释之外白皮书更是着颜加墨地剖析论述了每种方案各自的优缺点,致力于帮助棋牌游戏商学会结合自身业务对防护方案时进行更正确的判断选择。