本篇文章主要是分享游戏业务面临的安全风险场景，以及基于这些场景的特点，我们应该如何做好对应的防护。
《2017年度游戏行业DDoS态势报告》显示，中国成为全球DDoS攻击最大受害区，占比84.79%。
第二个特点是，大流量攻击越来越多，其中百G以上攻击占比逐年加大：
第三个特点是游戏行业被攻击情况严重，已是最大受害行业。而其中棋牌类被攻击尤其严重，百G以上攻击棋牌类占比57%：
另外，国内已经开始出现超大流量攻击。在今年4月8日，腾讯云防护了1.23T的超大攻击流量，DDoS攻击越来越凶猛。面对越来越严峻的安全攻击现状，如何构筑我们的业务防线，这是所有游戏研发和发行商都要面对的问题。
【二、常见游戏风险场景】
鉴于游戏业务面临日益严峻的安全攻击风险，我们有必要对其进行进一步的剖析，为后续建立相应的安全防护打好基础。游戏安全场景由两部分要素组成。一部分是业务属性，另一部分是技术和部署架构；业务属性包括了游戏类型、攻击趋势、延迟要求等，决定了被DDoS的概率、攻击流量的大小，需要使用什么类型的防护资源，如BGP还是三大运营商的单线线路；技术和部署架构，包括使用的通信协议、部署架构等，决定了需要使用什么防护产品来对抗。
业务属性
业务属性可以从以下图中的几个方面来展开：
1、 游戏类型
近几年随着手游的持续走热，越来越多的手游类型出现，常见的手游类型如MOBA，MMO，以及16年开始兴起的棋牌等。MOBA和MMO等游戏由于地域属性粒度较粗，基本是以国家维度来做发行，竞争激烈但基本是良性竞争居多；而棋牌主要集中在国内发行，由于地方特色玩法各异，所以地域属性极强，竞争对手较为明确，容易产生不当竞争行为，典型的就是利用DDoS攻击打击竞争对手。
2、 生命周期
不同的业务在生命周期的不同阶段，所可能受到的攻击情况也不同。以棋牌，特别是地方棋牌为例，在新游上线初期，可能就会被“围殴”打瘫。因为这个时候攻击影响和成本堪称“性价比”最高，新游首发阶段，如果连续被攻击几天，不仅游戏口碑变差，运营投入的广告转换率和留存率也会很低，给发行商带来很大经济损失。
3、 延迟要求
在防护业务时，两个方面需要考虑，一个是防住攻击，第二是尽量不影响玩家体验。能否防住攻击，与高防产品技术、架构和资源有关，后续再深入介绍。为了不影响玩家体验，建议网络延迟不要增加至超过上述延迟的上限。又因网络延迟主要和网络线路质量有关，故建议MOBA，MMO使用BGP线路的防护资源；棋牌类可以使用BGP（常态下业务访问+基础防护）+三网（大流量下防护）的组合防护资源。
4、 攻击类型
从近年来的攻击情况看，主要以反射性UDP攻击为主，且流量巨大。18年初出现利用Memcached可以放大5万倍的流量，非常惊人，急需有效的UDP防护策略来防护。从攻击时长和频次来看，一定程度上可以预判攻击意图和后续攻击的情况，便于做防护准备。例如对于攻击时间长，频次高的情况，甚至十分钟左右就是一轮高峰值攻击，这种情况下，对方势必要打瘫目标，所以开发商需要和云厂商一起合作才能做好针对性防护。
5、 攻击大小
从以上2017年的攻击统计情况来看，攻击主要集中在2-4月份，全年有3/4的时间攻击量和频次都不高。 从攻击大小上看，87.1%的攻击是在50G以下，约51.2%的攻击是在10G以下。所以是否常态下置备 50G 或 20G的防护资源，在攻击超过这个基数时也可以提供防护？总结说，是否可以以“保底+弹性”的防护模式，做到防护效果和成本的均衡？
技术和部署架构
1、 通用游戏架构
从游戏通用架构上来看，玩家通过CDN下载更新资源包，通过域名登录游戏，然后连接分配的游戏服开始游戏。其他游戏周边服务都在内网。恶意攻击者通过伪装成正常玩家，拿到所有直接公网暴露给游戏玩家的域名、公网IP等，从而通过其控制的互联网的巨量肉鸡对游戏进行攻击；在这个游戏架构场景中，可能被攻击的对象是CDN，DNS，登录服入口，游戏服入口等暴露在公网的服务。其中CDN和DNS一般都是平台型的服务，攻击不多。重点攻击对象是登录服，游戏服务等。
2、 不同延迟需求