精品游戲興起阿里云上DDoS最佳實踐-原生一體化云安全論壇（22頁）.pdf

1、精品游戲興起阿里云上DDoS最佳實踐朱家睿阿里云高級產品專家高防EIP新品發布Contents目錄01精品游戲的興起02游戲面臨的DDoS問題03傳統解決方案弊端04阿里云新產品發布精品游戲的興起012020年全球游戲行業趨勢全球游戲市場產品1593億美金收入同比增長9.3%2020年全球游戲市場各細分市場，單位：十億2020年全球游戲市場各區域，單位：十億亞太地區784億美金，占比49%2020年全球游戲行業趨勢截止2020年，全球有27億玩家，亞太占比54%2019年TOP 10 游戲公司2019年，50強上市公司共創造1245億收入2020年全球玩家，各地區，單位：百萬游戲面臨的DDoS

2、問題02根據阿里云分析報告，游戲行業是DDoS攻擊重災區攻擊主要意圖有行業競爭、黑客勒索、玩家PK游戲面臨的DDoS問題炸房游戲面臨的DDoS問題勒索行業競爭傳統解決方案弊端03高防IP防護能力強，但無法解決游戲行業問題高防IP模式遇到的問題游戲行業部署特點無法接入服務器多無法接入端口多無法映射Serverlist維護復雜無法做1對N映射運維效率低，復雜度增加大帶寬業務成本高多資產多端口改變業務架構額外增加延遲原生防護透明接入，支持全資產接入但防護能力低當前原生防護模式遇到的問題無法提供Tb級保護對游戲攻擊能力弱高防能力+原生部署模式？+=？阿里云解決方案03新產品發布：原生高防EIP阿里云-

3、DDoS原生防護游戲行業解決方案阿里云-DDoS原生防護幫助客戶在現有架構上提供無縫部署、Tb級、高安全性的防護能力BGP調度近源封禁網絡邊界：大流量清洗網絡邊界：指紋過濾安全運維：豐富的監控告警、報表安全網關：串聯精細化防護原生高防EIP：EIP上直接使用，支持95計費支持混合云模式國內BGP高防清洗中心阿里云原生網絡邊緣海外Anycast高防清洗中心混合云IDC云上ECSEIPDDoS原生防護高防代播EIP技術，原生高防EIP網絡邊界過濾+L4 AI防護安全網關串聯防護運營商近源黑洞功能三種監控報警，支持SLS高度自定義監控詳細的攻擊分析共享帶寬95計費允許混合云部署，公網上云行業痛點阿里

4、云原生防護方案原生防護能力不夠炸房攻擊、游戲CC攻擊旁路清洗抖動需要應急方案企業級運維監控攻擊分析報表游戲業務規模難以預估計算不能上云防護能力精細化防護企業級運維計量計費部署模式優勢高防EIP，EIP上直接防護Tb級別攻擊架構簡單，原生安全防護，不需要架構改造8線BGP高防線路，全國訪問低延遲方案架構入方向，從高防清洗中心清洗出方向，不改變路徑，走云機房網絡高防節點位置電信：廣東（建成）+北方（建設中）聯通：山東（建成）+南方（建設中）移動：廣東（建成）+北方（建設中）國內架構：云原生高防EIPIn 方向Out 方向北京上海杭州深圳聯通移動電信阿里云傳輸網絡優勢高防EIP，EIP上直接防護Tb

5、級別攻擊架構簡單，原生安全防護，不需要架構改造延遲低，高防全球化Anycast覆蓋，覆蓋主要云區域全球10Tbps防護資源方案架構入方向，從全球Anycast高防清洗中心清洗出方向，不改變路徑，走云機房網絡海外架構：云原生高防EIPIn 方向Out 方向新加坡香港印尼馬來Anycast高防清洗中心阿里云傳輸網絡客戶案例：游戲公司A戰斗服部署在杭州、深圳，在2021.8月底，攻擊持續上升，超過300G，超過原生防護能力。急需提升防護能力對抗攻擊者，因為戰斗服有100多個IP，每個服務器50多個端口，無法接入高防IP模式使用原生高防EIP方案，防護能力直接提升到1Tb，成功防御攻擊游戲公司A客戶案例：游戲公司B戰斗服部署在成都、上海、北京因為游戲是PK賽制，經常遇到炸房攻擊使用原生防護的指紋過濾功能，成功防御炸房攻擊游戲公司B云棲大會首發福利限時免費試用（企業客戶或游戲行業客戶）THANKS