DDOS攻击频发 游戏行业出海难逃

伴随着工业互联网、大数据等新兴产业发展，DDoS攻击威胁变得更加普遍，呈现持续增长趋势。腾讯安全发布的《2022游戏安全白皮书》、《2022年DDoS攻击威胁报告》均显示，游戏行业在2022年依旧是DDoS攻击的高发地，也是遭受DDoS攻击最多的行业，所占全行业总攻击比例由2021年的26%上升至42%。其中，出海游戏在复杂的海外环境下成为黑产攻击热点，所占全行业总攻击比例在2022年上半年占到了40%，其中手游包揽近50%的DDoS攻击，占据较高比例的攻击份额。

被“DDoS攻击”乌云笼罩着的游戏行业

一直以来，DDoS攻击都是游戏企业的噩梦。

《最终幻想14》（下称FF14）游戏的服务器曾集体遭遇了黑客的DDoS攻击，出现了无法登录、网络波动崩溃玩家掉线等情况，攻击持续近一个月之久，“FF14炸服”的消息甚至被顶上过微博热搜前排。

2020年底，国服战网遭遇大规模DDoS攻击，战网无法登录，暴雪系游戏全部崩溃，甚至导致《炉石传说》黄金公开赛杭州站决赛延期。

……

许多刚创业的游戏公司，可能刚上线就被打死。而一些大型的游戏企业如暴雪、索尼、金山等，都遭受过大大小小的DDoS攻击。这让游戏公司无一不面临着业务和安全的双重挑战。

那么，这个频频出现的“DDoS攻击”，究竟是什么东西呢？

DDoS攻击，全称DistributedDenialofService，中文翻译为分布式拒绝服务，是一种低成本高破坏力，几乎难以防治的互联网攻击形式。

DDoS的原理其实不复杂，就是利用大量肉鸡，仿照真实用户行为，使目标服务器资源消耗殆尽，最终无法为用户提供服务。就好像一家火锅店来了一群地痞流氓，光占座不叫餐，导致正常顾客没座位，点不了餐，火锅店无法正常开店。

而发动DDoS攻击的目的，也十分简洁明了：

攻击同行，使其用户流失，从而抢夺他的用户群。妨碍目标进行正常服务，从而进行敲诈勒索。

攻击与防御的成本不成正比

为何游戏行业的DDoS攻击如此泛滥？有不少行业人士认为，除了游戏本身的行业特点和用户特点造成之外，还有部分原因归结于攻击与防御之间的成本不成正比。

就目前普遍采用云服务器为例，厂商一般会通过购买DDoS高防服务抵御网络攻击，但这一前提条件是需支付较高的费用。腾讯云、阿里云、百度智能云等国内主流云服务器供应商的DDoS高防服务价格动辄上万元起步。按照300Gb保底防护的条件计算，腾讯云约收费50.8万元/年；阿里云DDoS高防（新BGP）的年费约44.88万元；百度智能云则需要44.8万元/年。

另一方面，在黑灰产业链明显成形的情况下，网络攻击的成本可能低至数百元。腾讯云于2019年发布的一份报告显示，黑客购买攻击服务和搭建攻击站点的成本分别约为数百及数千元，而发起勒索每次的赎金和出租DDoS攻击服务的收入分别达到数万元及数十万元。面对上述因素叠加影响，即使是微软、索尼、暴雪等大厂也经常遭受DDoS攻击威胁，遑论实力相对较差的中小厂商。

目前，游戏厂商加快步伐迈向海外市场的同时，关于安全威胁等不确定因素也如影随形。报告显示，海外DDoS攻击持续攀升，今年上半年增幅接近70%。据光大证券研报，2021年，中国自主研发游戏海外收入中，来自美、日、韩市场的收入占比分别为32.60%、18.50%和7.20%。同时，东南亚、拉美等新兴市场渐受厂商追捧。

中小游戏厂商出路何在？

外有DDoS虎视眈眈，对内防护成本日益增加，中小游戏厂商在这样的市场下应该如何生存？其实，DDoS攻击虽然无解，但却可以采用多种手段缓解和预防，比如购买游戏盾、高防IP等防护产品、购买硬件设备的等等，或打消攻击者发动DDoS的意图，或使攻击者的预计收益下降“入不敷出”。

此时，在同等成本下综合对比高防产品，选择高性价比的产品，是有效降低防护成本打击DDoS攻击的有效方式。以游戏盾为例，市面上较为知名的服务商有阿里云游戏盾、德迅云游戏盾、安卫士游戏盾、快快网络游戏盾。

性能参数对比

在未来，游戏安全还将面临更多更密集，流量更大的威胁和攻击，在综合对比下，德迅云与安卫士的游戏盾产品能够防护的设备峰值数量较少，比较适合小微企业的使用，快快网络与阿里云的产品能防护的设备峰值数量较多，更适合中小型企业以及一些大企业使用，对比价格来看，快快网络的性价比更高，对企业的成本预算更加友好。