2018学年棋牌游戏行业DDOS防御技术白皮书.docxVIP

深圳市 云中漫网络科技有限公司 2018年棋牌游戏行业DDOS防御技术白皮书 导语： 　　近日，云漫网络正式发布《2018中国棋牌游戏行业DDoS防御技术白皮书》（以下简称白皮书），运用科学分析结合数据事实的方式，阐述了当前中国棋牌游戏行业在面对大量DDoS攻击时，该采用何种DDoS攻击防御方案，并对该方案的原理及优劣势进行了详细的剖析，旨在帮助棋牌游戏商结合自身业务发展所面临的难题，也能助其做出最佳的选择。　　 通过云漫网络棋牌DDoS防御技术白皮书，你将会了解到： 棋牌游戏DDoS防御进化史 各阶段DDoS防御原理 各阶段DDoS防御方案优缺点分析 棋牌游戏DDoS防御进化史 白皮书将棋牌游戏的DDoS防御发展史，划分成了三个阶段： 高防机房1.0 高防+IP跳变2.0 全栈云化3.0 高防机房1.0原先是最初全硬件的高防机房，后期进化成软硬结合的高防+IP跳变2.0，也就发展到现在完全软件化的全栈云化3.0。 棋牌游戏DDoS防御不断发展进化的过程中，也让我们见证了互联网技术和云计算技术的发展。　　 各阶段DDoS防御原理 　　白皮书全方面分析了各阶段DDoS防御方案的实现原理(包括高防机房防御原理、高防+IP跳变防御原理和全栈云化防御原理)以及其特点，帮助棋牌游戏商更好的理解防护设备，在部署过程中能更专业的与游戏服务器进行联动，实力抵御各种DDoS攻击。 高防机房防御原理 　　高防机房采用的是最为传统的DDoS防御方案，通过增加入口带宽，在机房部署DDoS防护设备，基于已知的特征库，对访问服务器的流量进行规则匹配检测，最后依靠网络带宽清洗实现防御。　　 高防+IP跳变防御原理 中心调度：在防护节点阵列前，有一个调度中心，主要负责统一收集客户端SDK发送过来的数据，对其进行实时分析结果，并通过动态调度防护节点来进行攻击隔离防御。 IP跳变：当一个防护节点的IP被攻击打掉后，调度中心将业务流量会自动调度导入到下一个IP的防护节点，依此循环。当客户购买的所有节点都被攻击DDoS攻击到瘫痪后，攻击流量将会被导入到高防机房中进行防护。　　 全栈云化防御原理 　　全栈云化防御更加智能，更加主动，理论上对防护流量没有上限，主要包括以下特点： 无高防：摒弃了原先高防机房的束缚，不再依赖带宽资源，全程无硬抗环节。 端云协同：客户端需要集成SDK，通过SDK与云端防护节点联动进行防御。　　 各阶段DDoS防御方案优缺点分析 面对DDoS,由于与历史背景和技术条件等诸多因素影响，所以每个阶段的DDoS防御方案，或多或少都会有一些局限性。 除了对基本的实现原理进行全方位解释之外，白皮书更是着颜加墨地剖析论述了每种方案各自的优缺点，致力于帮助棋牌游戏商学会结合自身业务，对防护方案时进行更正确的判断选择。