根据全球游戏和全球移动互联网行业第三方分析机构Newzoo的数据显示:2017年上半年,中国以275亿美元的游戏市场收入超过美国和日本,成为全球榜首。

游戏行业的快速发展、高额的攻击利润、日趋激烈的行业竞争,让中国游戏行业的进军者们,每天都面临业务和安全的双重挑战。

游戏行业一直是竞争、攻击最为复杂的一个江湖。 曾经多少充满激情的创业团队、玩法极具特色的游戏产品,被互联网攻击的问题扼杀在摇篮里;又有多少运营出色的游戏产品,因为遭受DDoS攻击,而一蹶不振。

DDoS攻击的危害

阿里云安全发布的2017年上半年的游戏行业DDoS攻击态势报告中指出:2017年1月至2017年6月,游戏行业大于300G以上的攻击超过1800次,攻击最大峰值为608G;游戏公司每月平均被攻击次数高达800余次。

目前,游戏行业因DDoS攻击引发的危害主要集中在以下几点:
  • 90%的游戏业务在被攻击后的2-3天内会彻底下线。
  • 攻击超过2-3天以上,玩家数量一般会从几万人下降至几百人。
  • 遭受DDoS攻击后,游戏公司日损失可达数百万元。

为什么游戏行业是DDoS攻击的重灾区?

据统计表明,超过50%的DDoS和CC攻击,都在针对游戏行业。游戏行业成为攻击的重灾区,主要有以下几点原因:
  • 游戏行业的攻击成本低,几乎是防护成本的1/N,攻防两端极度不平衡。

    随着攻击方的手法日趋复杂、攻击点的日趋增多,静态防护策略已无法达到较好的效果,从而加剧了这种不平衡。

  • 游戏行业生命周期短。

    一款游戏从出生到消亡,大多只有半年的时间,如果抗不过一次大的攻击,很可能就死在半路上。黑客也是瞄中了这一点,认定只要发起攻击,游戏公司一定会给保护费

  • 游戏行业对连续性的要求很高,需要7×24小时在线。

    因此如果受到DDoS攻击,很容易会造成大量的玩家流失。在被攻击的2-3天后,玩家数量从几万人掉到几百人的事例屡见不鲜。

  • 游戏公司之间的恶性竞争,也加剧了针对行业的DDoS攻击。

游戏行业的DDoS攻击类型

  • 空连接

    攻击者与服务器频繁建立TCP连接,占用服务端的连接资源,有的会断开、有的则一直保持。空连接攻击就好比您开了一家饭馆,黑帮势力总是去排队,但是并不消费,而此时正常的客人也会无法进去消费。

  • 流量型攻击

    攻击者采用UDP报文攻击服务器的游戏端口,影响正常玩家的速度。用饭馆的例子,即流量型攻击相当于黑帮势力直接把饭馆的门给堵了。

  • CC攻击

    攻击者攻击服务器的认证页面、登录页面、游戏论坛等。还是用饭馆的例子,CC攻击相当于,坏人霸占收银台结账、霸占服务员点菜,导致正常的客人无法享受到服务。

  • 假人攻击

    模拟游戏登录和创建角色过程,造成服务器人满为患,影响正常玩家。

  • 对玩家的DDoS攻击

    针对对战类游戏,攻击对方玩家的网络使其游戏掉线或者速度慢。

  • 对网关DDoS攻击

    攻击游戏服务器的网关,导致游戏运行缓慢。

  • 连接攻击

    频繁的攻击服务器,发送垃圾报文,造成服务器忙于解码垃圾数据。