某游戏开发公司公有云解决方案

以阿里云全球领先的商业化云服务为基础，为游戏行业提供专属的研发、测试、运营、尊享售后服务，并提供扶持基金、媒体及流量合作，打造游戏周边服务的生态合作体系，帮助您的游戏业务快速成长。

1.使用云服务器 ECS（Elastic Compute Service）

       ECS是一种弹性可伸缩的计算服务，助您降低 IT 成本，提升运维效率，使您更专注于核心业务创新。

从传统的X86计算，到最火热的基于GPU和FPGA的异构计算；从通用型、计算型、内存型、本地SSD型，网络增强型，甚至企业级Oracle数据库所需的超大规格独占物理机，上百款的规格任你挑选。

高可靠性

按您的实际业务场景可选择不同配置实例搭配1到17块不同容量的存储磁盘。云盘、共享块存储、本地盘提供给您多样选择的同时，云盘和共享块存储将提供给您最高99.9999999%的可靠性。

安全隔离

不同用户的云服务器部署在不同的专有网络里。 不同专有网络之间通过隧道ID进行隔离。专有网络内部由于交换机和路由器的存在，所以可以像传统网络环境一样划分子网，每一个子网内部的不同云服务器使用同一个交换机互联，不同子网间使用路由器互联。 不同专有网络之间内部网络完全隔离，只能通过对外映射的IP（弹性公网IP和NAT IP）互联。 由于使用隧道封装技术对云服务器的IP报文进行封装，所以云服务器的数据链路层（二层MAC地址）信息不会进入物理网络，实现了不同云服务器间二层网络隔离，因此也实现了不同专有网络间二层网络隔离。 专有网络内的ECS使用安全组防火墙进行三层网络访问控制。

访问控制

灵活的访问控制规则。 满足政务，金融的安全隔离规范。

软件定义网络

按需配置网络设置，软件定义网络。 管理操作实时生效。

丰富的网络连接方式

支持软件VPN。 支持专线连接。

2.采用云数据库 Redis 版

      云数据库Redis版是兼容Redis协议标准的、提供持久化的内存数据库服务，基于高可靠双机热备架构及可无缝扩展的集群架构，满足高读写性能场景及容量需弹性变配的业务需求。

架构灵活——单节点、双机热备、读写分离和分布式集群架构

单节点适用纯缓存场景；主从架构满足故障自动迁移；读写分离满足读多写少场景；分布式集群可一键弹性扩展，性能无限升级

数据安全——备份恢复，多层网络防护，灾备实例

弹性扩展——多维度无限扩容，升级对业务全透明

智能运维——专业监控和数据管理平台，主动升级

3.采用Web应用防火墙

       对网站或者APP的业务流量进行恶意特征识别及防护，将正常、安全的流量回源到服务器。避免网站服务器被恶意入侵，保障业务的核心数据安全，解决因恶意攻击导致的服务器性能异常问题。

稳定快速

国内BGP多线路节点容灾，智能最优路径，毫秒级响应

Web应用攻击防护

通用Web攻击防护、0day漏洞虚拟补丁、网站隐身

缓解恶意CC攻击

过滤恶意的Bot流量，保障服务器性能正常

HTTPS优化

网站一键HTTPS、HTTP回源降低源站负载压力

HTTP/HTTPS 访问控制

多维度进行流量的精准控制

日志管理

支持全量访问日志检索、一键查询

4.采用CDN节点

       将源站内容分发至最接近用户的节点，使用户可就近取得所需内容，提高用户访问的响应速度和成功率。解决因分布、带宽、服务器性能带来的访问延迟问题，适用于站点加速、点播、直播等场景。

高性能灵活缓存策略

智能对象热度算法，分层缓存热点资源，让您的资源精准加速

访问控制

提供多重访盗链功能，refer防盗链、UA头防盗链、IP防盗链、URL鉴权校验，完美解决盗链危害。

性能优化

页面优化、智能压缩功能，为您减少传输内容节约开销的同时提升加速效果

统计分析

全景数据统计，丰富角度分析，客户画像描述助力业务拓展。

日志管理

支持定制化日志服务，自定义永久存储，便捷下载分析。

针对游戏DDOS攻击

       据统计表明，超过50%的DDoS和CC攻击，都在针对游戏行业。游戏行业成为攻击的重灾区，主要有以下几点原因：

游戏行业的攻击成本低，几乎是防护成本的1/N，攻防两端极度不平衡。

随着攻击方的手法日趋复杂、攻击点的日趋增多，静态防护策略已无法达到较好的效果，从而加剧了这种不平衡。

游戏行业生命周期短。

一款游戏从出生到消亡，大多只有半年的时间，如果抗不过一次大的攻击，很可能就死在半路上。黑客也是瞄中了这一点，认定只要发起攻击，游戏公司一定会给保护费。

游戏行业对连续性的要求很高，需要7×24小时在线。

因此如果受到DDoS攻击，很容易会造成大量的玩家流失。在被攻击的2-3天后，玩家数量从几万人掉到几百人的事例屡见不鲜。游戏公司之间的恶性竞争，也加剧了针对行业的DDoS攻击。

解决方案

游戏盾是阿里云DDoS高防IP产品系列中针对游戏行业的安全解决方案。游戏盾专为游戏行业定制，针对性解决游戏行业中复杂的DDoS攻击、游戏CC攻击等问题。

游戏盾由 2 大模块组成：

分布式抗D节点：通过分布式的抗D节点，游戏盾可以做到防御600G以上的攻击。

游戏安全网关：通过针对私有协议的解码，支持防御游戏行业特有的CC攻击。

游戏盾如何防御DDoS攻击？

与普通的DDoS高防机房不同，游戏盾并不是通过海量的带宽硬抗攻击，而是通过分布式的抗D节点，将黑客的攻击进行有效的拆分和调度，使得攻击无法集中到某一个点上。同时基于SDK端数据、流量数据，可以通过动态的调度策略将黑客隔离！