一、行业背景需求

 

    2007年网页游戏兴起至今，到现在的2015年里网页游戏市场的规模发展达到了90多亿。随着网民和智能手机的快速发展，网页游戏市场的发展和规模会更进一步的扩大。

 

    2015年网页游戏形成了一个多样化的市场，像烈火战神、秦美人、武尊、大侠传、神曲、三国演义、大将军、龙将2、龙回三国、神仙道、仙落凡尘、以及棋牌游戏，幸运28、快乐28、兑兑碰等竞猜的网页游戏，在用户体验，画面质量，游戏速度，游戏玩法上给整个游戏市场带来了空前多样化的持续发展。

 

    众多的游戏运营平台也在市场上争分一杯羹，像国内的37wan、91wan、9787、哥们网、9377、49you、百度游戏、9199、5599、等等的网页游戏平台，也包括了个人网页游戏的运营，也在慢慢的涌起，个人运营商在运营各类网页游戏的同时，服务器安全运维，游戏运维，游戏数据库的维护等等各方面的运维，都需要一个专业化的安全运维团队来支持。防御吧有着多年的网页游戏安全运维经验，对现有的网页游戏市场的发展现状和需求做了详细的分析。

 

    网页游戏网站的大量并发处理，网页服务器的高负载解决，游戏服务器的安全运维，游戏服务器被入侵，游戏数据库被盗取，网页充值系统被攻击，网页游戏数据库被攻击，玩家装备被盗卖，刷装备，刷游戏币，网页游戏程序被盗取，网页游戏被CC攻击，玩家玩不了游戏，网页游戏被攻击，几秒钟的游戏瘫痪，都有可能带来上万元的损失，造成的损失和声誉，也是双重的打击，也影响了整个网页游戏的发展平衡。

 

    网页游戏运营中，玩家充值是一个网页游戏网站的盈利核心和主要来源，因此网页游戏运营商必须有一个安全、稳定、可靠的平台来支撑、承载整个游戏资金的流动，否则不仅广大玩家的游戏节奏和体验会受到影响，更可能会损害网页游戏运营商的切身利益。

 

    二、解决方案概述

 

    Sine安全有着多年的网页游戏安全维护经验，针对网页游戏服务器做了详细的安全部署解决方案，包括了网页游戏服务端、数据库服务器的安全运维解决方案。

 

    网站服务器运维： 网页游戏服务器运维方面，包括了网页游戏网站负载均衡，游戏数据同步，以及游戏数据库集群，网站CDN加速轮循。数据库备份同步，网页游戏页面优化，游戏环境优化，mysql优化，大量并发处理，游戏服务器性能监控和宕机监控，保障游戏服务器的正常运行。

 

    网站的安全： 保障用户访问的网站是一个真实，安全的网站，防止非法游戏用户提交恶意信息，网页游戏支付链接的防篡改和安全加密，以及玩家信息密码防恶意修改。启用Sine安全网页游戏防篡改方案，对于网页游戏页面，进行全面的安全监视，对于修改网页游戏首页等特殊的页面，指定程序进行认证修改，其他进程软件的修改进行拦截并报警。 网页游戏后台管理非法登录以及恶意修改，进行二次安全验证，游戏支付页面进行SSL加密，双重的加密保护措施。网页游戏的管理后台进行军规化的安全验证，包括了指定IP，设备以及二次验证，手机短信码验证。 对网页游戏的程序代码进行安全审计，对于上传漏洞，XSS跨站漏洞、SQL注入、游戏数据包等等进行安全的代码审计，网站防CC攻击策略，对网站程序代码加密。

 

    服务器安全： 底层系统的安全加固，服务器系统的漏洞修补，包括了网页游戏源码的漏洞，以及游戏服务器环境漏洞的修复，rootkit DLL文件的加密以及防篡改，系统文件的防篡改，注册表和日志的监视和报警，对于服务器远程端口实行军规化的安全认证，多层次的设备以及IP进行登录认证。Arp病毒攻击的防御策略，以及对最新的木马、蠕虫、病毒、黑客入侵进行最新的跟踪、由网管中心对最新木马、蠕虫、病毒、黑客入侵提供防范策略。

 

网页游戏运营商采用了防御吧提供的网页游戏服务器安全运维解决方案，得到的收益： 

（1）在安全稳定的网站环境下，更加专注于网页游戏的开发，以及游戏的玩法，游戏画面的提升。 

（2）网页游戏服务器的安全稳定，提高了玩家的满意度和游戏体验。 

（3）节省了投资硬件防火墙的资金，安全服务于更多服务器上的网页游戏。

（4）不用雇佣太多的安全人员，得到了最大化的专业安全保障。