Web3.0时代下游戏企业的安全挑战与防护重点

网络游戏作为互联网娱乐产业的重要组成部分,正在蓬勃发展。据统计,2021年,中国游戏市场实际销售收入2965.13亿元,同比增长6.4%。国内游戏用户规模6.66亿,中国毋庸置疑已经成为了全球最大的游戏支付市场。与此同时,随着元宇宙概念的火爆与游戏技术的革新,更新的场景与需求被引入游戏产业。基于区块链、加密货币及NFT(非同质化代币)的Web3.0概念正逐渐兴起,Facebook、微软、阿里、腾讯等国内外知名企业纷纷开始不断布局。而游戏作为Web3.0最先“出圈”的赛道之一,备受关注。然而,新的需求也带来新的挑战。随着作为Web3.0基础的分布式计算机网络的区块链及其伴随技术和应用程序的增值,逐渐使其成为攻击者梦寐以求的目标。

Web3.0时代游戏企业面临的网络攻击有哪些新特征,防护重点是什么?针对这一问题,记者采访了Akamai大中华区解决方案事业部高级技术经理刘烨。

图片1

Akamai大中华区解决方案事业部高级技术经理刘烨

Akamai大中华区解决方案事业部高级技术经理刘烨表示,Web3.0本身的特点“去中心化”,用到了区块链技术,金融属性很强。Web3.0时代游戏企业面临的网络攻击的新特征包括以下两点:第一,会诞生新的更复杂的攻击类型;第二,可能会横跨其它应用。Web3.0下企业所面临的安全攻击隐患,更需要去综合考虑,而不仅仅只是原来游戏行业里面比较有特点、比较典型的那些攻击类型。

对于Web3.0时代游戏企业如何维护网络安全?刘烨提出了以下三点建议。

 1.安全防护要有足够的纵深。

现在的攻击类型无论是针对游戏的,或者针对未来可能建立在“去中心化”的区块链上面的,攻击的复杂程度会越来越多、攻击的点也不止一个,所以安全防护要有纵深,从应用到基础架构都需要纳入考虑范围。

2.将安全厂商的产品和工具集成到自己的风控体系。

我们很多客户有自己的风控体系和安全逻辑。然而这些安全逻辑跟风控体系如果没有行之有效的工具跟第三方解决方案,就没有办法很好地运作。所以我建议,在越来越复杂的网络环境下,客户们可以把Akamai的解决方案和工具集成到自己的风控体系里。

  3.利用平台数据和专家。

在安全领域,“数据”和“专家”是至关重要的,安全产品在不同人手里运用的效果可能也不一样。即便面对相同的安全风险,数据分析和在安全产品上部署的策略可能是不同的,依靠专家的经验,可以把积累起来的防护经验成功复制。所以,利用Akamai的平台和安全专家,其实可以更好地帮助到我们的客户。

上一篇:《Windows 7操作系统安全加固指引》发布 虚拟补丁技术被正式采纳收录

下一篇:最终议程 | EISS-2022企业信息安全峰会之北京站(6月10日/周五线上)