上海云盾CEO王晓旭：棋牌游戏应如何应对黑客攻击？

2017-10-27 21:32

黑客攻击在游戏领域时常发生，但棋牌行业更甚。在2017TFC中国棋牌游戏生态大会上，来自上海云盾CEO王晓旭发表了名为“棋牌游戏如何应对黑客攻击”的演讲。在演讲中，上海云盾CEO王晓旭指出游戏本身就是一种实质性、高交互的协议，所以黑客通过这样的攻击效果非常好。而棋牌游戏为了快速抢占地方市场，往往一开始找了一些外包商或者是一些比较热门的代码，通过快速开发急急忙忙上线，于是黑客攻击、DNS劫持、DDOS攻击成为了棋牌游戏的常态。
另外在演讲中，王晓旭表示，游戏的应用安全、游戏的业务安全以及游戏的可用性安全三个方面都可能是黑客攻击的突破口，需要加以防范。

以下是演讲实录：
各位领导，各位朋友，大家上午好!说到游戏运营，我们只能给一些安全方面的建议，帮助大家能够更好的在游戏上面有更好的运营。游戏行业为什么可以成为俎上之肉，一般游戏被攻击有两种原因，要么是同行之间互相恶意竞争，要么就是你被黑客盯上了，黑客可能会向游戏运营商发起敲诈勒索。一般这种无辜躺枪的比较少，就是你被攻击，可能一些黑客在互联网上做扫描。游戏本身是一种实质性、高交互的协议，所以黑客通过这样的攻击效果非常好。并且游戏的协议往往是私有的，在应用层的CC上面难度相当大，黑客攻击成本非常低，一般在互联网上面通过一些论坛、一些攻击的群，只要花几十块钱、几百块钱就能够攻击一个IP。攻击成本低，效果又非常好，所以这个是游戏行业面临的最大安全问题。
同时，很多棋牌游戏他为了做地方的棋牌游戏，为了快速抢占地方市场，往往一开始找了一些外包商或者是一些比较热门的代码，通过快速开发急急忙忙上线。这其中肯定会存在很多的安全隐患，我们发现刚做棋牌游戏的客户游戏的系统架构存在非常多的安全漏洞，这让黑客就有更多的攻击点，让他有机可乘。
这个图是一个典型棋牌游戏的系统架构，我们对整个棋牌游戏总结下来大概有三个安全方面的问题，其中包括游戏的应用安全、游戏的业务安全还有游戏的可用性安全，这三大安全问题，下面我会给大家详细讲一下这三个安全问题点。
对于游戏的应用安全，其中包括了这几个点，游戏的活动页面、游戏的官方网站、还有棋牌的一些代理商系统，还有游戏的API接口。前者这四个都是基于外部协议来做的，还有一些APP包。特别是代理商系统和API接口往往有很多棋牌游戏就是因为之前的外包或者快速开发造成了很多安

余下全部

共有评论0条

<返回

<返回首页