TFC大会:腾讯云安全首席架构师方勇谈安全防护

2017-10-27 17:31:25   来源:新浪游戏

  10月26日上方网消息,2017第十五届TFC全球泛游戏大会已于10月26日在厦门杏林湾大酒店盛大开幕,会上,上方网采访到了腾讯云安全首席架构师方勇,就棋牌游戏网络安全防护方向进行了深度的讨论。方勇认为,棋牌从过去两年到现在主要面临DDoS的威胁,知己知彼才能做到棋牌游戏网络安全的高效防护。

  [以下为采访实录]:

  新浪游戏记者:目前,棋牌游戏遇到哪些安全问题,应该怎么解决呢?

  方勇:棋牌从过去两年到现在主要面临DDoS的威胁,不管是老牌棋牌公司还是初创的棋牌公司,不管是做陌生人的棋牌还是熟人棋牌,不管是房卡模式还是金币模式,都面临DDoS的挑战。当然除了DDoS之外,棋牌公司也面临主机入侵、网站入侵、数据泄露、山寨APP、流量劫持等安全挑战。腾讯云有完整的防护解决方案给到棋牌公司。

  新浪游戏记者:针对DDoS这边,我们这边有什么解决方案可以提供给棋牌公司?

  方勇:

  腾讯云给两种棋牌客户量身定制了两类防护方案。第一类是针对成熟的棋牌公司,他们有较强的研发团队,我们有一套精细化的方案给到我们的客户,可以把腾讯云棋牌盾的防护能力整合到产品里,我们协助客户做智能调度和防护,可以达到非常好的效果,这也是目前棋牌行业抗D的最佳实践。

  针对一些刚入行的棋牌公司,研发能力不是特别强,支付能力也不是特别强的公司,我们也有简单智能化的方案。

  新浪游戏记者:具体是什么样的方案?

  方勇:

  可以用DNS调度流量,在被攻击时把被攻击的服务器通过超大防护的数据中心进行流量清洗。这种方案对客户各方面要求都比较低,大概几分钟就能完成部署,防护效果也不错,比较适合初创的棋牌公司。

  新浪游戏记者:在这些方案的实施过程中有哪些案例?

  方勇:有个客户进入腾讯云这个平台,是因为被黑客追着攻击六七天,黑客很有毅力,客户也很有毅力,我们也很有毅力。在过程中黑客不断变换方式、工具、入口来攻击客户,黑客也非常了解棋牌行业的上下游。最开始是攻击网站,防住了就开始攻击APP,APP防住了再攻击渠道管理系统,渠道管理系统防住了再去攻击DNS,他也不断的换攻击方式找不同的空隙击打这个企业,这也算是挺有意思的案例。因为大部分的案子只要防住,黑客就会放弃,最多就是攻击一天就放弃了,但是这波黑客持续不断的打了六七天,所以给我的印象非常深刻,是很有毅力的“马拉松选手”,当然腾讯云安全团队也是很有毅力的“马拉松选手”。

  新浪游戏记者:今年独立游戏比较火,上线没多久就会受到破解,对这块您有什么解决方案?

  方勇:APP被破解,在市场上也比较普遍,这里有利益链的问题,破解之后可能会做山寨APP,这块利益足够,而且对黑客投资回报非常高,所以从事这个领域的黑客不少。腾讯云对此提供了针对APP防护的产品,就是“乐固”,专门解决整个移动互联网安全问题的产品,可以很好的应对包括重打包、破解方面的问题。

  新浪游戏记者:总结下来,所遇到的安全问题主要有哪些,或者主要有哪些形式展现?

  方勇:腾讯云上客户遇到的安全问题主要有两大类,一类是基础安全,一类是业务安全。主机安全和网络安全是基础类的安全问题。另外一类就是业务安全,比如薅羊毛、恶意注册、APP破解。腾讯云针对这两块也有专门的解决方案解决客户的问题。

  18183记者:针对棋牌游戏的安全运营,腾讯云提供了哪些安全防护?

  方勇:棋牌主要还是DDoS的防护。

  18183记者:能否详细谈一下腾讯云的棋牌定制方案?

  方勇:定制分三块,一是人员这块的定制,会有该领域的技术专家跟进企业事前事中事后一系列的问题。第二,策略定制,不同的棋牌公司会有不同的商业模式,不同的业务形态,不同的用户群体。用心的黑客会针对这个公司的特点做特殊的攻击,所以我们会研究黑客的攻击方式并且制定特殊的防护策略。第三,资源定制。针对部分棋牌公司,我们可以提供超大的防护资源。

  18183记者:中小企业开发团队,没办法支付高昂的防护费用,对这些中小企业的开发团队你们的建议是什么?

  方勇:我们也重点考虑了创业型的棋牌公司,我们给他们方案的主要思路是在研发时间、研发能力和成本三方面做更多的减法。比如,成本优化,我们有预压制,黑客打了600G,通过预压制,企业有可能只需要支付50G的费用就可以了。还有效率上的优化,如果初创棋牌公司没有那么多人力物力,我们也有提供智能化的方案给到大家。几分钟就可以接进来,也不需要投入三五个人做开发,一个人就能完成。

  新浪游戏记者:有一些棋牌公司通过增加防护带宽可以抵抗针对DNS的攻击吗?

  方勇:这是一种防护方案,具体方案有没有效,或者投资回报是不是最高,要看企业本身和看黑客,因为黑客有时候攻击不一定是大流量,这时候带宽扩再大也没有用。只能说它是一个选项,比如有1T的防护带宽

  TFC大会简介:第15届TFC全球泛游戏大会将在厦门杏林湾大酒店举办,本届大会以“创新、突破、升维”为主题,在秉承“火爆、专业、干货、成果、接地气”的宗旨,跨界整合移劢游戏、直播行业、VR/AR/AI、泛娱乐4大领域,融合泛游戏上下游优质资源,突破移动游戏与智能娱乐新境界,不断突破自身为泛游戏行业引入全新的元素。

  TFC大会专题:http://www.sfw.cn/s/15thtfc

  TFC大会官网:http://tfcexpo2017.sfw.cn/

  扫描二维码关注上方网TFC大会移动端报道专题,随时随地了解大会最新报道:

新浪声明:新浪网登载此文出于传递更多信息之目的,并不意味着赞同其观点或证实其描述。
精彩推荐
相关新闻
CGWR

中国游戏排行榜(China Game Weight Rank)是由新浪游戏推出的国内最全面、最专业、最公正、最客观的多平台游戏评测排行榜,包含了目前市场上所有的手游、端游、主机游戏、VR游戏、智能电视游戏及H5游戏,力图为中国玩家打造最值得信赖的游戏推荐平台。

评天下游戏、测产品深浅—新浪中国游戏排行榜CGWR!http://top.sina.com.cn

新浪游戏APP
新浪游戏APP为广大玩家提供最及时、最个性化的聚合订阅游戏资讯,以及业内最丰富、最具价值的游戏礼包资源,首测资格、稀有道具,成为高玩就这么简单。新浪游戏APP论坛力求打造一个属于所有玩家的超大朋友圈,为玩家的生活增资添彩。新浪游戏秉承为玩家提供优质服务为宗旨,不断优化创新,让我们一起创造快乐!
新浪游戏
全民手游攻略
全民手游攻略”是新浪游戏为全球手游玩家量身打造的一款手游攻略大全及专业游戏问答社区APP。“全民手游攻略”涵盖Apple Store游戏畅销榜前150名手游,网罗最新手游通关秘,帮助玩家畅玩手游;打造最全手游攻略资料站,帮你用最省钱方式吊打土豪。最火爆专业的游戏问答,让众多大神带你开启不同手游人生,寻找志同道合小伙伴一起并肩作战。
全民攻略

新浪简介 About Sina | 网站地图 | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 会员注册 | 产品答疑

Copyright © 1996-2017 SINA Corporation, All Rights Reserved

新浪公司 版权所有

用微信扫描二维码
分享至微信朋友圈