通用游戏架构 从游戏通用架构上来看,玩家通过CDN下载更新资源包,通过域名登录游戏,然后连接分配的游戏服开始游戏。其他游戏周边服务都在内网。 恶意攻击者一般通过伪装成正常玩家,拿到所有直接公网暴露给游戏玩家的域名、公网IP等,从而通过其控制的互联网的巨量肉鸡对游戏进行攻击;在游戏架构场景中,可能被攻击的对象是CDN,DNS,登录服入口,游戏服入口等暴露在公网的服务。其中CDN和DNS一般都是平台型的服务攻击不多。重点攻击对象是游戏服务等,所以最好选择高防云服务器。 不同延迟需求 云服务器在防护时,登录、支付等服务相比游戏服,延迟容忍度更高一些;所以防护措施与游戏服不同,可以考虑电信联通等单线的大带宽高防资源;游戏服的延迟要求与类型密切相关。 可否更换 IP 从业务技术架构上看,云服务器租用能否更换IP,决定了防护的灵活性;若可以更换IP,则可以灵活的调度多个IP实现“游击战”式的灵活防护;如果不能更换IP,只能用带宽先把攻击流量承接下来,然后再做清洗。在攻击量超过带宽上限时,服务端公网入口已经被拥塞至瘫痪,业务请求几乎都不能正常处理。所以最好可更换ip。 是否可多地域部署 如果业务可以多地域部署,则可以更好的利用多地的高防资源防护,并且玩家游戏体验更好。所以,最好选择正规大品牌厂商,支持多地区节点部署。
需要的可以联系我哦 TG : @patford @cdncloudzhangqiting 微信:cdncloudqiqi fordfiesta001 QQ:2621136325
|