2017第十五届TFC全球泛游戏大会在厦门杏林湾大酒店举行，本届大会以“创新•突破•升维” 为主题，游戏行业的百余家企业高管与代表齐聚一堂。本届TFC大会依然由主会场高峰论坛+分会场论坛+展区组成。在中国棋牌游戏生态分会场上，腾讯云安全首席架构师方勇，就棋牌游戏网络安全防护方向进行了深度的讨论。方勇认为，棋牌从过去两年到现在主要面临DDoS的威胁，知己知彼才能做到棋牌游戏网络安全的高效防护。会后，新浪游戏就游戏网络安全问题对方勇进行了采访。
当前游戏主要面临怎样的安全问题
中国网络游戏经过十几年的发展，无论在产品数量以及用户规模方面，都有了很大的提升。但与此同时也受到了众多黑客们的关注，各种游戏安全问题层出不穷。目前所面临的安全问题，大致可以分为5类：外挂、账号安全问题、私服、打金工作室、信息安全问题。此外还有一些服务器和运维安全方面的问题。
腾讯云上客户遇到的安全问题主要有两大类，一类是基础安全，一类是业务安全。主机安全和网络安全是基础类的安全问题。另外一类就是业务安全，比如薅羊毛、恶意注册、APP破解。腾讯云针对这两块也有专门的解决方案解决客户的问题。
DDoS的威胁成为棋牌游戏主要安全问题
针对棋牌类游戏安全问题，方勇表示，棋牌从过去两年到现在主要面临DDoS的威胁，不管是老牌棋牌公司还是初创的棋牌公司，不管是做陌生人的棋牌还是熟人棋牌，不管是房卡模式还是金币模式，都面临DDoS的挑战。当然除了DDoS之外，棋牌公司也面临主机入侵、网站入侵、数据泄露、山寨APP、流量劫持等安全挑战。而腾讯云有完整的防护解决方案给到棋牌公司。
腾讯云如何帮助客户规避危害
针对DDoS的威胁，方勇给出了两种为棋牌客户量身定制的防护方案。第一类是针对成熟的棋牌公司，他们有较强的研发团队，有一套精细化的方案给到我们的客户，可以把腾讯云棋牌盾的防护能力整合到产品里，腾讯云协助客户做智能调度和防护，可以达到非常好的效果，这也是目前棋牌行业抗D的最佳实践。第二类针对一些刚入行的棋牌公司，研发能力不是特别强，支付能力也不是特别强的公司，腾讯云也有简单智能化的方案。
此外定制方案分三块，一是人员这块的定制，会有该领域的技术专家跟进企业事前事中事后一系列的问题。第二，策略定制，不同的棋牌公司会有不同的商业模式，不同的业务形态，不同的用户群体。用心的黑客会针对这个公司的特点做特殊的攻击，所以我们会研究黑客的攻击方式并且制定特殊的防护策略。第三，资源定制。针对部分棋牌公司，我们可以提供超大的防护资源。
针对中小游戏团队的做更多的减法
很多中小企业开发团队，没办法支付高昂的防护费用。针对这种情况方勇表示腾讯云也重点考虑了创业型的棋牌公司，给他们方案的主要思路是在研发时间、研发能力和成本三方面做更多的减法。比如，成本优化，我们有预压制，黑客打了600G，通过预压制，企业有可能只需要支付50G的费用就可以了。还有效率上的优化，如果初创棋牌公司没有那么多人力物力，我们也有提供智能化的方案给到大家。几分钟就可以接进来，也不需要投入三五个人做开发，一个人就能完成。
