发布者:售前小潘 | 本文章发表于:2022-06-16 阅读数:2613
目前被网络攻击威胁的主要集中在游戏和云上SaaS系统,而绝大部分用户都是以App形式存在的。但是问题是,大部分在中国运营的SaaS系统或者刚开始试水游戏用户是没有能力购买。SDK游戏盾就是针对大型DDoS攻击(T级别)进行有效防御外,还能彻底解决游戏行业特有的TCP协议的CC攻击问题,防护成本更低,效果更好。
SDK游戏盾的优势就在于:
K秒级调度:用于替代DNS的一个加密调度中心,能够实现细化到单个客户端级别的秒级调度,兼容性稳定可靠。
链路探测:基于SDK的网络链路诊断功能,协助运维精确定位网络拥塞问题,为流量调度提供数据支撑。
智能加速:智能规划优质网络传输路线,游戏加速不断连。
高强度加密:SDK自身高强度加密,且可以实时动态更新,安全可靠。
防护DDos攻击:通过分布式的抗D节点,同时基于SDK端流量数据的灵活调度策略,有效将黑客攻击进行拆分和调度,使之隔离。
无惧CC攻击:游戏安全网关配置SDK建立加密通信隧道,仅放行经过SDK和游戏安全网关鉴权的流量,彻底解决TCP协议层的CC攻击。
游戏盾目前在实际使用中可以达到的效果如下:
1、DDoS攻击防御可主动定位/隔离攻击者
游戏盾通过大量的节点部署结合SDK的调度数据,在发生DDoS攻击的时候能够准确告知您目前你游戏中的哪一个玩家ID、IP、设备号是恶意玩家,并进行主动隔离,您还可以跟具这些调度日志进行进行报案处理,对黑客进行有效的打击
2、CC攻击防御100%解决,0误杀、0漏过
CC攻击一直是难以解决的行业痛点,在传统的高防IP、WAF模式下总会碰到误杀、漏过的问题,碰到协议模拟类的攻击更是束手无策,对业务稳定性影响非常大。游戏盾的私有通信协议彻底改变了这一现状,通过动态的加密算法,每次数据传输都具备唯一性,只有干净的流量才能够到达业务服务器,0误杀、0漏过。
可以说接入了SDK游戏盾,就可以无视DDOS和CC攻击。
配置流程
1、用户购买游戏盾产品
a) 根据购买游戏盾IP数量计算消费额度
b) 游戏盾接入需要在业务方App上集成游戏盾SDK
2、云平台用户配置
a) 配置接入域名,游戏盾使用cname方式接入(需要DNS厂商支持)当然也可以使用HTTPDNS的方式,或者更直接,使用私有协议实现。
b) 配置4层7层转发部分(Neutron方式同步到lvs&tengine)
c) 配置业务组,业务组可以根据App的运营数据进行调节,例如:新来客户使用初级ip池(可以配置5个IP),一旦用户遭受攻击,会从客户端切换到没被黑洞的IP。
3、黑洞防御实现
a) 通过sflow或者全流量采样的方式获取对应IP采样的数据
b) 一旦统计发现攻击到阈值通过路由软件对核心交换机发本地空路由黑洞
c) 根据封禁算法判断其封禁时间段,到时间取消黑洞操作。
4、用户在控制台观察业务状态
a) 攻击告警
b) 客户端调度状态
联系客服小潘QQ:712730909-------智能云安全管理服务商-----------------快快i9,就是最好i9。 快快i9,才是真正i9!
上一篇
SCDN的功能与作用是什么呢?
随着互联网业务的快速发展,尤其是电商、视频、游戏和金融等行业,对内容分发效率和网络安全的要求越来越高,传统的CDN(内容分发网络)虽然能够有效加速内容分发,但在面对日益复杂的网络攻击时显得力不从心。因此,SCDN应运而生。它不仅继承了CDN的加速功能,还通过集成先进的安全防护技术,为企业和用户提供更全面的保护。SCDN的功能1. 内容加速:通过将内容缓存到全球各地的边缘节点,使用户能够就近获取所需内容,从而显著降低网络延迟,提高内容加载速度。这种机制不仅提升了用户体验,还能有效减轻源站的负载压力。2. 安全防护:它支持分布式DDoS清洗,能够精确识别并抵御SYN Flood、TCP Flood等流量攻击。同时,SCDN还具备CC自适应防御功能,通过智能算法识别并拦截恶意访问,保障网站的稳定运行。此外,其智能WAF防护功能可以有效抵御SQL注入、XSS攻击等Web应用层面的威胁。3. 数据加密与传输安全:SCDN支持SSL/TLS加密,能够对传输中的数据进行加密处理,确保数据在传输过程中的安全性,防止数据泄露或被篡改。SCDN的作用1. 提升用户体验:通过内容缓存和加速,SCDN能够显著提高网站和应用的访问速度,减少加载时间,提升用户满意度。2. 保障业务安全:SCDN的多种安全防护机制能够有效抵御DDoS攻击、CC攻击和Web应用攻击,保护企业的业务不受网络威胁的干扰。3. 减轻源站压力:SCDN通过缓存内容,减少了对源站的直接访问请求,从而有效减轻源站的负载,降低源站遭受攻击的风险。4. 增强系统可用性:SCDN的分布式架构增强了系统的冗余性,即使某个节点出现故障或遭受攻击,其他节点仍能继续提供服务,确保内容的持续可用。SCDN作为一种集内容加速与安全防护于一体的技术,为现代互联网业务提供了高效且安全的解决方案。它不仅能够显著提升用户体验,还能有效保障企业的业务安全,减轻源站压力,增强系统的可用性。对于需要高度安全性和稳定性的互联网业务来说,SCDN无疑是理想的选择。
DDOS是什么?
在网络安全领域,DDoS(Distributed Denial of Service,分布式拒绝服务)攻击是一种不容忽视的威胁。这种攻击通过控制多台计算机或设备,向目标服务器发送巨量无效或高流量的网络请求,旨在耗尽服务器资源,使其无法正常处理合法用户的请求。 DDoS攻击的核心在于利用大量分布式的攻击源,同时向目标发起攻击。这些攻击源可能是被黑客控制的计算机,也可能是感染了恶意软件的设备。它们协同工作,形成一股强大的攻击流量,足以让任何单一的网络或服务器陷入瘫痪。 DDoS的攻击方式 SYN/ACK Flood攻击:通过伪造源IP和源端口,发送大量的SYN或ACK包给受害主机,导致其缓存资源耗尽,无法正常响应。 TCP全连接攻击:这种攻击方式旨在绕过常规防火墙的检查。攻击者利用大量的僵尸主机与受害服务器建立TCP连接,直到服务器资源耗尽。 刷Script脚本攻击:针对运行ASP、JSP等脚本程序的网站,不断提交查询、列表等大量耗费数据库资源的请求,导致服务器负载过高而崩溃。 DDoS攻击不仅会导致目标服务器瘫痪,还可能引发一系列连锁反应。例如,服务器无法访问会导致用户体验下降、客户投诉增多;企业的品牌形象和市场声誉可能受到严重影响;同时,黑客还可能利用DDoS攻击作为掩护,进行其他网络犯罪活动,如数据窃取、病毒感染等。
WEB服务器是什么
WEB服务器是什么?WEB服务器,也称为WWW(万维网)服务器或HTTP服务器,是用于处理和响应来自Web浏览器或其他客户端的HTTP请求的计算机程序或设备。它的主要功能是存储、处理和传输Web页面(通常由HTML编写)以及其他类型的文件,如图像、视频和音频文件。 以下是关于WEB服务器的一些关键点: HTTP协议:Web服务器使用HTTP(超文本传输协议)来与客户端(如Web浏览器)通信。HTTP定义了客户端如何请求文档和服务器如何响应这些请求。 Web页面托管:Web服务器托管网站上的文件,包括HTML页面、CSS样式表、JavaScript脚本、图片、视频等。当客户端请求特定的URL时,服务器会查找并返回相应的文件。 动态内容处理:除了静态文件外,Web服务器还可以处理动态内容。这通常通过服务器端脚本语言(如PHP、Python、Ruby、Node.js等)实现,这些语言可以生成实时、交互式的Web页面。 安全性:Web服务器需要保护存储在其上的数据免受未经授权的访问。这通常通过SSL/TLS加密、防火墙、访问控制列表(ACL)和其他安全措施来实现。 可扩展性和性能:随着网站流量的增长,Web服务器需要能够处理更多的并发请求。这可以通过负载均衡、集群化、缓存和其他技术来实现。 日志和监控:Web服务器通常提供日志功能,记录所有HTTP请求和响应的详细信息。这些日志可以用于诊断问题、监控网站性能和检测潜在的安全威胁。 常见的Web服务器软件包括Apache HTTP Server、Nginx、Microsoft IIS(Internet Information Services)和Node.js(虽然Node.js通常用于构建实时、交互式的Web应用程序,但它也可以作为Web服务器使用)。
阅读数:8059 | 2021-05-17 16:50:57
阅读数:7685 | 2024-07-25 03:06:04
阅读数:7389 | 2021-05-28 17:19:39
阅读数:6981 | 2023-04-13 15:00:00
阅读数:6850 | 2021-09-08 11:09:02
阅读数:5675 | 2022-10-20 14:38:47
阅读数:5661 | 2024-09-12 03:03:04
阅读数:5653 | 2022-03-24 15:32:25
阅读数:8059 | 2021-05-17 16:50:57
阅读数:7685 | 2024-07-25 03:06:04
阅读数:7389 | 2021-05-28 17:19:39
阅读数:6981 | 2023-04-13 15:00:00
阅读数:6850 | 2021-09-08 11:09:02
阅读数:5675 | 2022-10-20 14:38:47
阅读数:5661 | 2024-09-12 03:03:04
阅读数:5653 | 2022-03-24 15:32:25
发布者:售前小潘 | 本文章发表于:2022-06-16
目前被网络攻击威胁的主要集中在游戏和云上SaaS系统,而绝大部分用户都是以App形式存在的。但是问题是,大部分在中国运营的SaaS系统或者刚开始试水游戏用户是没有能力购买。SDK游戏盾就是针对大型DDoS攻击(T级别)进行有效防御外,还能彻底解决游戏行业特有的TCP协议的CC攻击问题,防护成本更低,效果更好。
SDK游戏盾的优势就在于:
K秒级调度:用于替代DNS的一个加密调度中心,能够实现细化到单个客户端级别的秒级调度,兼容性稳定可靠。
链路探测:基于SDK的网络链路诊断功能,协助运维精确定位网络拥塞问题,为流量调度提供数据支撑。
智能加速:智能规划优质网络传输路线,游戏加速不断连。
高强度加密:SDK自身高强度加密,且可以实时动态更新,安全可靠。
防护DDos攻击:通过分布式的抗D节点,同时基于SDK端流量数据的灵活调度策略,有效将黑客攻击进行拆分和调度,使之隔离。
无惧CC攻击:游戏安全网关配置SDK建立加密通信隧道,仅放行经过SDK和游戏安全网关鉴权的流量,彻底解决TCP协议层的CC攻击。
游戏盾目前在实际使用中可以达到的效果如下:
1、DDoS攻击防御可主动定位/隔离攻击者
游戏盾通过大量的节点部署结合SDK的调度数据,在发生DDoS攻击的时候能够准确告知您目前你游戏中的哪一个玩家ID、IP、设备号是恶意玩家,并进行主动隔离,您还可以跟具这些调度日志进行进行报案处理,对黑客进行有效的打击
2、CC攻击防御100%解决,0误杀、0漏过
CC攻击一直是难以解决的行业痛点,在传统的高防IP、WAF模式下总会碰到误杀、漏过的问题,碰到协议模拟类的攻击更是束手无策,对业务稳定性影响非常大。游戏盾的私有通信协议彻底改变了这一现状,通过动态的加密算法,每次数据传输都具备唯一性,只有干净的流量才能够到达业务服务器,0误杀、0漏过。
可以说接入了SDK游戏盾,就可以无视DDOS和CC攻击。
配置流程
1、用户购买游戏盾产品
a) 根据购买游戏盾IP数量计算消费额度
b) 游戏盾接入需要在业务方App上集成游戏盾SDK
2、云平台用户配置
a) 配置接入域名,游戏盾使用cname方式接入(需要DNS厂商支持)当然也可以使用HTTPDNS的方式,或者更直接,使用私有协议实现。
b) 配置4层7层转发部分(Neutron方式同步到lvs&tengine)
c) 配置业务组,业务组可以根据App的运营数据进行调节,例如:新来客户使用初级ip池(可以配置5个IP),一旦用户遭受攻击,会从客户端切换到没被黑洞的IP。
3、黑洞防御实现
a) 通过sflow或者全流量采样的方式获取对应IP采样的数据
b) 一旦统计发现攻击到阈值通过路由软件对核心交换机发本地空路由黑洞
c) 根据封禁算法判断其封禁时间段,到时间取消黑洞操作。
4、用户在控制台观察业务状态
a) 攻击告警
b) 客户端调度状态
联系客服小潘QQ:712730909-------智能云安全管理服务商-----------------快快i9,就是最好i9。 快快i9,才是真正i9!
上一篇
SCDN的功能与作用是什么呢?
随着互联网业务的快速发展,尤其是电商、视频、游戏和金融等行业,对内容分发效率和网络安全的要求越来越高,传统的CDN(内容分发网络)虽然能够有效加速内容分发,但在面对日益复杂的网络攻击时显得力不从心。因此,SCDN应运而生。它不仅继承了CDN的加速功能,还通过集成先进的安全防护技术,为企业和用户提供更全面的保护。SCDN的功能1. 内容加速:通过将内容缓存到全球各地的边缘节点,使用户能够就近获取所需内容,从而显著降低网络延迟,提高内容加载速度。这种机制不仅提升了用户体验,还能有效减轻源站的负载压力。2. 安全防护:它支持分布式DDoS清洗,能够精确识别并抵御SYN Flood、TCP Flood等流量攻击。同时,SCDN还具备CC自适应防御功能,通过智能算法识别并拦截恶意访问,保障网站的稳定运行。此外,其智能WAF防护功能可以有效抵御SQL注入、XSS攻击等Web应用层面的威胁。3. 数据加密与传输安全:SCDN支持SSL/TLS加密,能够对传输中的数据进行加密处理,确保数据在传输过程中的安全性,防止数据泄露或被篡改。SCDN的作用1. 提升用户体验:通过内容缓存和加速,SCDN能够显著提高网站和应用的访问速度,减少加载时间,提升用户满意度。2. 保障业务安全:SCDN的多种安全防护机制能够有效抵御DDoS攻击、CC攻击和Web应用攻击,保护企业的业务不受网络威胁的干扰。3. 减轻源站压力:SCDN通过缓存内容,减少了对源站的直接访问请求,从而有效减轻源站的负载,降低源站遭受攻击的风险。4. 增强系统可用性:SCDN的分布式架构增强了系统的冗余性,即使某个节点出现故障或遭受攻击,其他节点仍能继续提供服务,确保内容的持续可用。SCDN作为一种集内容加速与安全防护于一体的技术,为现代互联网业务提供了高效且安全的解决方案。它不仅能够显著提升用户体验,还能有效保障企业的业务安全,减轻源站压力,增强系统的可用性。对于需要高度安全性和稳定性的互联网业务来说,SCDN无疑是理想的选择。
DDOS是什么?
在网络安全领域,DDoS(Distributed Denial of Service,分布式拒绝服务)攻击是一种不容忽视的威胁。这种攻击通过控制多台计算机或设备,向目标服务器发送巨量无效或高流量的网络请求,旨在耗尽服务器资源,使其无法正常处理合法用户的请求。 DDoS攻击的核心在于利用大量分布式的攻击源,同时向目标发起攻击。这些攻击源可能是被黑客控制的计算机,也可能是感染了恶意软件的设备。它们协同工作,形成一股强大的攻击流量,足以让任何单一的网络或服务器陷入瘫痪。 DDoS的攻击方式 SYN/ACK Flood攻击:通过伪造源IP和源端口,发送大量的SYN或ACK包给受害主机,导致其缓存资源耗尽,无法正常响应。 TCP全连接攻击:这种攻击方式旨在绕过常规防火墙的检查。攻击者利用大量的僵尸主机与受害服务器建立TCP连接,直到服务器资源耗尽。 刷Script脚本攻击:针对运行ASP、JSP等脚本程序的网站,不断提交查询、列表等大量耗费数据库资源的请求,导致服务器负载过高而崩溃。 DDoS攻击不仅会导致目标服务器瘫痪,还可能引发一系列连锁反应。例如,服务器无法访问会导致用户体验下降、客户投诉增多;企业的品牌形象和市场声誉可能受到严重影响;同时,黑客还可能利用DDoS攻击作为掩护,进行其他网络犯罪活动,如数据窃取、病毒感染等。
WEB服务器是什么
WEB服务器是什么?WEB服务器,也称为WWW(万维网)服务器或HTTP服务器,是用于处理和响应来自Web浏览器或其他客户端的HTTP请求的计算机程序或设备。它的主要功能是存储、处理和传输Web页面(通常由HTML编写)以及其他类型的文件,如图像、视频和音频文件。 以下是关于WEB服务器的一些关键点: HTTP协议:Web服务器使用HTTP(超文本传输协议)来与客户端(如Web浏览器)通信。HTTP定义了客户端如何请求文档和服务器如何响应这些请求。 Web页面托管:Web服务器托管网站上的文件,包括HTML页面、CSS样式表、JavaScript脚本、图片、视频等。当客户端请求特定的URL时,服务器会查找并返回相应的文件。 动态内容处理:除了静态文件外,Web服务器还可以处理动态内容。这通常通过服务器端脚本语言(如PHP、Python、Ruby、Node.js等)实现,这些语言可以生成实时、交互式的Web页面。 安全性:Web服务器需要保护存储在其上的数据免受未经授权的访问。这通常通过SSL/TLS加密、防火墙、访问控制列表(ACL)和其他安全措施来实现。 可扩展性和性能:随着网站流量的增长,Web服务器需要能够处理更多的并发请求。这可以通过负载均衡、集群化、缓存和其他技术来实现。 日志和监控:Web服务器通常提供日志功能,记录所有HTTP请求和响应的详细信息。这些日志可以用于诊断问题、监控网站性能和检测潜在的安全威胁。 常见的Web服务器软件包括Apache HTTP Server、Nginx、Microsoft IIS(Internet Information Services)和Node.js(虽然Node.js通常用于构建实时、交互式的Web应用程序,但它也可以作为Web服务器使用)。
查看更多文章 >