12月18日,在遭受了一轮冷空气的袭击后,深圳的温度刚刚开始回暖。冬阳正好的日子里,太极盾与受邀而来的各方嘉宾们共聚一室,一起分享与探讨游戏行业的DDoS防御之道。
活动现场,除了太极盾安全专家的技术分享,与会嘉宾也踊跃发言,在更详细透彻地了解太极盾的同时,也对太极盾的运维能力表示了高度的认可,并希望能够借助太极盾强大的报表功能,提升自身的运维能力。
在11月份刚刚经历过一波DDoS攻击高峰之后,太极盾DDoS防御技术沙龙,无疑是为游戏行业从业人员在寒冬中送去的一抹温暖,让大家更加有信心抵御DDoS攻击的威胁。
1太极盾技术专家分享干货
本次沙龙,太极盾依然配比了强大的技术阵容,缔盟云创始人、首席架构师、技术专家纷纷助阵,现场分享技术干货。

一、传统高防方案已显疲态,无法应对现有攻击
随着互联网技术的快速发展,攻击规模屡创新高,而攻击成本却在下降。利用运营商带宽资源硬堵硬抗,在缴纳高昂的防护费用的同时,也要承受因攻击流量过高,而被运营商黑洞的风险。更何况,如今攻击手段的多样性,也让网络上每一个环节都可能成为攻击目标。
总结来看,传统的高防防御方案主要存在以下问题:
1、需要DNS服务器进行域名解析,极易成为攻击目标。
2、存在互连互通问题,导致卡顿,降低用户体验。
3、依赖大带宽硬抗,防护成本高。
4、CC防护能力弱,协议误判率高。
二、替代方案提升有限,牺牲部分用户体验
由于高防防护能力不能满足需求,具备研发实力的棋牌游戏商开始自谋生路,逐渐研究出一套高防+IP跳变的方案。以高防为基础,通过不断变化防护IP的方式,躲避攻击。这套方案在一定程度上提高了防御能力,因此被部分安全厂商引用并优化。
高防+IP跳变方案,是在原来高防的基础上发展起来,所以无法避免高防的固有缺陷,同时还引入了一些新问题:
1、引入调度中心,易成为新的攻击目标。
2、按照玩家分组,下发对应防护组节点IP。不同分组玩家体验不一致。
3、防护节点数量少,容易被击穿。
三、全栈云化方案颠覆传统,彻底摆脱固有缺陷
利用云计算技术,通过端云结合的全栈云化方案,因屏弃了高防,故而彻底摆脱了对带宽的依赖,以及因此产生的各种缺陷,在防护效果上有了质的飞跃。