精品游戏兴起阿里云上DDoS最佳实践-原生一体化云安全论坛（22页）.pdf

1、精品游戏兴起阿里云上DDoS最佳实践朱家睿阿里云高级产品专家高防EIP新品发布Contents目录01精品游戏的兴起02游戏面临的DDoS问题03传统解决方案弊端04阿里云新产品发布精品游戏的兴起012020年全球游戏行业趋势全球游戏市场产品1593亿美金收入同比增长9.3%2020年全球游戏市场各细分市场，单位：十亿2020年全球游戏市场各区域，单位：十亿亚太地区784亿美金，占比49%2020年全球游戏行业趋势截止2020年，全球有27亿玩家，亚太占比54%2019年TOP 10 游戏公司2019年，50强上市公司共创造1245亿收入2020年全球玩家，各地区，单位：百万游戏面临的DDoS

2、问题02根据阿里云分析报告，游戏行业是DDoS攻击重灾区攻击主要意图有行业竞争、黑客勒索、玩家PK游戏面临的DDoS问题炸房游戏面临的DDoS问题勒索行业竞争传统解决方案弊端03高防IP防护能力强，但无法解决游戏行业问题高防IP模式遇到的问题游戏行业部署特点无法接入服务器多无法接入端口多无法映射Serverlist维护复杂无法做1对N映射运维效率低，复杂度增加大带宽业务成本高多资产多端口改变业务架构额外增加延迟原生防护透明接入，支持全资产接入但防护能力低当前原生防护模式遇到的问题无法提供Tb级保护对游戏攻击能力弱高防能力+原生部署模式？+=？阿里云解决方案03新产品发布：原生高防EIP阿里云-

3、DDoS原生防护游戏行业解决方案阿里云-DDoS原生防护帮助客户在现有架构上提供无缝部署、Tb级、高安全性的防护能力BGP调度近源封禁网络边界：大流量清洗网络边界：指纹过滤安全运维：丰富的监控告警、报表安全网关：串联精细化防护原生高防EIP：EIP上直接使用，支持95计费支持混合云模式国内BGP高防清洗中心阿里云原生网络边缘海外Anycast高防清洗中心混合云IDC云上ECSEIPDDoS原生防护高防代播EIP技术，原生高防EIP网络边界过滤+L4 AI防护安全网关串联防护运营商近源黑洞功能三种监控报警，支持SLS高度自定义监控详细的攻击分析共享带宽95计费允许混合云部署，公网上云行业痛点阿里

4、云原生防护方案原生防护能力不够炸房攻击、游戏CC攻击旁路清洗抖动需要应急方案企业级运维监控攻击分析报表游戏业务规模难以预估计算不能上云防护能力精细化防护企业级运维计量计费部署模式优势高防EIP，EIP上直接防护Tb级别攻击架构简单，原生安全防护，不需要架构改造8线BGP高防线路，全国访问低延迟方案架构入方向，从高防清洗中心清洗出方向，不改变路径，走云机房网络高防节点位置电信：广东（建成）+北方（建设中）联通：山东（建成）+南方（建设中）移动：广东（建成）+北方（建设中）国内架构：云原生高防EIPIn 方向Out 方向北京上海杭州深圳联通移动电信阿里云传输网络优势高防EIP，EIP上直接防护Tb

5、级别攻击架构简单，原生安全防护，不需要架构改造延迟低，高防全球化Anycast覆盖，覆盖主要云区域全球10Tbps防护资源方案架构入方向，从全球Anycast高防清洗中心清洗出方向，不改变路径，走云机房网络海外架构：云原生高防EIPIn 方向Out 方向新加坡香港印尼马来Anycast高防清洗中心阿里云传输网络客户案例：游戏公司A战斗服部署在杭州、深圳，在2021.8月底，攻击持续上升，超过300G，超过原生防护能力。急需提升防护能力对抗攻击者，因为战斗服有100多个IP，每个服务器50多个端口，无法接入高防IP模式使用原生高防EIP方案，防护能力直接提升到1Tb，成功防御攻击游戏公司A客户案例：游戏公司B战斗服部署在成都、上海、北京因为游戏是PK赛制，经常遇到炸房攻击使用原生防护的指纹过滤功能，成功防御炸房攻击游戏公司B云栖大会首发福利限时免费试用（企业客户或游戏行业客户）THANKS