结合华为多年企业级安全实战积累，围绕游戏行业典型安全风险及业务架构特点，为客户打造专业、稳定、可靠的游戏安全解决方案，有效抵御各类网络大流量DDOS&CC攻击，确保游戏企业数据安全
业务挑战
DDoS&CC攻击
恶意竞争者或黑客利用大量“肉鸡”发起大规模攻击，攻击方式复杂多变，使游戏服务异常，玩家掉线或卡顿，造成极大的收入损失以及大量的玩家流失
游戏外挂风险
恶意玩家通过APP反编译分析业务逻辑，寻找代码漏洞进行攻击，破解游戏客户端，制作、利用外挂获取非正常游戏奖励、篡改游戏数据，严重影响游戏平衡
游戏盗号严重
攻击者、恶意玩家利用业务系统漏洞，通过自动化工具进行扫库、拖库，盗取游戏账户进行售卖或恶意篡改游戏数据，严重影响玩家游戏体验
游戏等保任务艰巨
对于游戏企业而言，等保将是安全建设的必过标杆，但由于对新等保缺乏深入了解，不知道如何入手，整个等保测评流程时间过长
解决方案场景
DDoS & CC防护
打造专业大流量DDoS攻击防御，以及纵深CC攻击防御体系
- DDoS高防AAD：相比传统防护，DDoS高防AAD隐藏了用户源站并提供弹性带宽防护，更加安全可靠；全自动检测和攻击策略匹配，实时防护，清洗服务可用性达99.9%，业务流量采用集群分发，性能高、时延低、稳定性好
- Web应用防火墙：基于IP+Cookie人机识别机制，实现CC攻击防御；针对Web请求进行异常检测，有效防止OWASP TOP10攻击，保护站点安全
游戏防盗号
提供全方位的专业拖库、扫库防御方案，保护游戏数据安全
- 数据库安全服务：基于反向代理及机器学习机制，提供防SQL注入攻击、敏感数据发现、数据脱敏和数据库审计等功能，保障云上数据库安全
- Web应用防火墙：针对HTTP的请求进行异常检测，基于全场景多次、混合编码还原能力，精准识别和拦截SQL注入、XSS、信息泄露等OWASP TOP10威胁，保护站点的安全
游戏防外挂
防止恶意破解、客户端仿冒，保证公平、健康的游戏体验，避免玩家流失
- 移动安全生态：多家专业的移动安全服务提供商，适配华为云，提供从开发至运营，全生命周期的App安全服务，有效防止破解外挂、客户端仿冒等威胁
解决方案架构
游戏云安全架构
结合华为多年企业级安全实战积累，围绕游戏行业典型安全风险及架构特点，为客户打造专业、稳定、可靠的游戏安全解决方案
方案优势
数据中立
恪守业务边界，中立的云服务厂商
专业大流量DDoS清洗
DDoS高防AAD及10+个DDOS清洗节点
纵深CC攻击防御
打造专业大流量DDoS攻击防御，以及纵深CC攻击防御体系
全方位防盗号
基于反向代理及机器学习机制，提供防SQL注入攻击、敏感数据发现、数据脱敏和数据库审计等功能，保障云上数据库安全
游戏等保
为网络游戏运营平台提供专业的系统综合评测、定级和等保方案
方案优势
DDOS高防，专业检测与清洗
多年大流量DDoS清洗技术积累，七层过滤、逐包检测、逐层清洗，业界最细检测粒度，攻击类型覆盖全面
恪守边界，数据中立
华为云坚持恪守业务边界的理念，不以数据变现为盈利方式，不强迫游戏伙伴共享数据，与游戏伙伴共生共荣
10+种安全风险识别，全面健康体检
安全专家匠心定制，提供10+种安全风险识别，检测覆盖范围全面；帮助客户发现潜在风险，并提供专业的解决方案建议
游戏安全专家，7*24小时保障
华为云专家团队可提供7*24小时保障服务，为客户新游上线、新区开服等重大活动保驾护航
服务推荐
DDoS高防 AAD
DDoS高防 AAD是基于专业Anti-DDoS清洗设备和大数据运营平台构建的DDoS高防服务，通过流量转发方式对用户源站进行隐藏保护
Web应用防火墙 WAF
WAF结合了华为多年的安全攻防经验，通过对HTTP(s)请求进行全方位的检测，精准过滤海量攻击流量，保障网站安全稳定运行，避免数据泄露
数据库安全服务 DBSS
智能数据库安全服务基于反向代理及机器学习机制，提供敏感数据发现、数据脱敏、数据库审计和防注入攻击等功能，保障云上数据库的安全
