【雲栖号案例 | 娛樂&遊戲】棋牌遊戲上雲 成功抵擋低頻爆發式的DDOS攻擊

雲栖号案例庫： 【點選檢視更多上雲案例】 不知道怎麼上雲？看雲栖号案例庫，了解不同行業不同發展階段的上雲方案，助力你上雲決策！

公司介紹

某遊戲公司是一家是棋牌遊戲行業的公司，因為惡性競争時常會被競争對手遭到較大流量的DDOS攻擊。

業務痛點

• 核心痛點1：是本地化棋牌類遊戲行業，會有惡性競争。時常會有低到20G高到500G的DDOS流量攻擊。
• 核心痛點2：如果被打入黑洞導緻業務中斷會造成巨大損失。

解決方案

解決方案架構圖

• 受到的攻擊類型經過分析确認了是DDOS類的流量型攻擊。比較适合的産品有新BGP高防、企業版防護包、WAF。受到攻擊的持續性，是高頻連續性的，偶爾會有爆發式的攻擊。
• 基于實際情況分析，阿裡雲推薦了兩種方案：第一種是高防IP，保底300G。第二種是企業版防護包+WAF。

1.第一種：針對持續性的DDOS攻擊隻要低于300G都能做到有效防護。

2.第二種：針對低頻爆發式的DDOS攻擊能做到有效防護。

• 這兩種方案的主要差别：

1.成本上方案二會大于方案一，且方案二後期金額不可控。

2.解除黑洞次數方案二會有100次，方案一隻有3次。

3.針對4層與7層的混合型DDOS攻擊方案二效果會更好。

• 最終結合預算與攻擊分析，選擇了方案一。主要是因為成本以及實際攻擊是持續低頻攻擊。

上雲價值

• 安全防護産品保障了因為黑洞可能導緻業務無法持續對外提供服務的問題。
• 為後期業務穩定發展提供了可靠的基座。

選用的産品

• Web應用防火牆

阿裡雲Web應用防火牆（WAF）對網站或者APP的業務流量進行惡意特征識别及防護，将正常、安全的流量回源到伺服器。避免網站伺服器被惡意入侵，保障業務的核心資料安全，解決因惡意攻擊導緻的伺服器性能異常問題。

更多關于Web應用防火牆的介紹，

參見Web應用防火牆産品詳情頁

。

• DDoS高防IP

DDoS高防IP是針對網際網路伺服器（包括非阿裡雲主機）在遭受大流量DDoS攻擊後導緻服務不可用的情況下，推出的付費服務，使用者可通過配置高防IP，将攻擊流量引流到高防IP，確定源站的穩定可靠。

更多關于DDoS高防IP的介紹，

參見DDoS高防IP産品詳情頁