在整個(gè)信息產(chǎn)業(yè)中，信息安全攻擊中超過75%都發(fā)生在Web應(yīng)用層上，可能造成的危害結(jié)果包括數(shù)據(jù)信息泄露、數(shù)據(jù)被篡改、網(wǎng)站被篡改、域名被劫持、大流量DDoS攻擊、黑客攻擊導(dǎo)致網(wǎng)站無法訪問，業(yè)務(wù)中斷及受損等，每年都給數(shù)以萬計(jì)的用戶造成了巨大的損失。

對于游戲行業(yè)來說，游戲安全/平臺安全問題，主要體現(xiàn)在外掛、打金工作室、DDoS攻擊、平臺和用戶的信息安全以及安全合規(guī)等方面。游戲黑灰產(chǎn)業(yè)覆蓋非常全面，單靠游戲廠商難以全方位治理黑灰產(chǎn)帶來的損害，需要行業(yè)共同攜手來建設(shè)和治理。

華為云針對網(wǎng)站安全提出了最新的解決方案，在網(wǎng)站上云后，通過Web應(yīng)用防火墻、DDoS高防AAD、云證書管理服務(wù)CCM、數(shù)據(jù)安全中心DSC、企業(yè)主機(jī)安全 HSS、云堡壘機(jī) CBH、態(tài)勢感知 SA、數(shù)據(jù)庫安全服務(wù) DBSS等核心產(chǎn)品，幫助網(wǎng)站上云后從應(yīng)用、數(shù)據(jù)、負(fù)載、安全態(tài)勢四方面進(jìn)行安全加固。

和內(nèi)容安全審核一樣，在平臺的安全守護(hù)方面，也同樣需要7*24小時(shí)安全運(yùn)營團(tuán)隊(duì)值守，安全事件快速響應(yīng)，這對于時(shí)刻運(yùn)營、時(shí)刻活躍的游戲廠商而言，除了維護(hù)成本極高以外，更需要產(chǎn)品功能key facts來支撐+數(shù)據(jù)化指標(biāo)。

華為云網(wǎng)站安全解決方案，從“發(fā)現(xiàn)-預(yù)警-處置-監(jiān)測”各環(huán)節(jié)入手，提供保障訪問體驗(yàn)、維護(hù)資產(chǎn)安全、規(guī)避網(wǎng)頁篡改三大重磅能力。

1.保障訪問體驗(yàn)Web應(yīng)用防火墻：防SQL注入、防CC攻擊，0Day漏洞2小時(shí)防御，防網(wǎng)站爬蟲；

DDoS防護(hù)：無需調(diào)整網(wǎng)站基礎(chǔ)架構(gòu)，一鍵添加防護(hù)，透明接入，抵御大流量攻擊。

2.維護(hù)資產(chǎn)安全數(shù)據(jù)安全中心：支持敏感數(shù)據(jù)分類、數(shù)據(jù)加密等功能，為網(wǎng)站數(shù)據(jù)提供全生命周期防護(hù)；

數(shù)據(jù)庫安全：通過用戶行為發(fā)現(xiàn)審計(jì)保障云上數(shù)據(jù)庫的安全。

3.規(guī)避網(wǎng)頁篡改WAF及時(shí)識別阻斷應(yīng)用層攻擊，HSS鎖定Web文件目錄文件，實(shí)現(xiàn)靜動(dòng)態(tài)雙重防篡改；

自研RASP技術(shù)，通過驅(qū)動(dòng)級文件目錄鎖定+篡改檢測自動(dòng)恢復(fù)+遠(yuǎn)端備份恢復(fù)“三保險(xiǎn)”，自動(dòng)檢測與防護(hù)，無需人工修復(fù)。

以上“三大能力”可以有效保證訪問體驗(yàn)及業(yè)務(wù)連續(xù)性、保證數(shù)據(jù)資產(chǎn)安全、維護(hù)品牌信譽(yù)與形象、滿足等保合規(guī)要求，同時(shí)支持彈性擴(kuò)容，方便業(yè)務(wù)升級擴(kuò)展，確保資源無浪費(fèi)。從里到外嚴(yán)防死守，更安全、更自動(dòng)化、更可靠。一鍵部署，全方位守護(hù)。

除了以上場景，為了落實(shí)“風(fēng)險(xiǎn)全面可控，業(yè)務(wù)連續(xù)可用”的產(chǎn)品原則，華為云還提供了可定制的進(jìn)階版安全防護(hù)能力。無論是從安全合規(guī)方面，還是從用戶隱私安全方面與用戶數(shù)據(jù)方面，均可通過“定制組合”方式，進(jìn)一步提升業(yè)務(wù)貼合度、數(shù)據(jù)安全性、以及用戶體驗(yàn)。

近年來，華為云基于自身在游戲安全方面的豐厚技術(shù)積累，憑借其資源多、技術(shù)強(qiáng)、更可靠等品牌優(yōu)勢，為游戲行業(yè)帶來了諸多便利。今后，華為云還將持續(xù)進(jìn)行技術(shù)創(chuàng)新，繼續(xù)全方位守護(hù)游戲安全，賦能游戲企業(yè)技術(shù)升級，提升玩家游戲體驗(yàn)！

審核編輯黃宇