網游服務器安全解決方案

網頁游戲，成為了2013網絡游戲發展較快的游戲，深受廣大玩家的青瞇。發展迅速的頁游，現在到了一個白熱化的態勢.什么神仙道，大俠傳，仙落凡塵，棋牌頁游等等都發展迅猛。在發展的同時，游戲服務器的安全問題也日益暴露出來。

游戲網站大量并發處理，游戲服務器的安全運維，游戲服務器被入侵，游戲數據庫被盜取，游戲充值系統被篡改，玩家裝備被盜賣，刷裝備，刷游戲幣，網頁游戲程序數據被盜取，游戲被CC攻擊，玩家玩不了游戲，造成的損失和聲譽，也是雙重的打擊，也影響了整個游戲的發展平衡。

游戲較核心的安全也就是數據庫的安全，數據庫里保存著玩家以及運營商的機密數據.包括了賬號和裝備以及充值卡號密碼，游戲運營的數據。這些數據被黑客盜取和篡改的話，直接影響了一個游戲的運營和發展。游戲里較直接的收入就是玩家的充值，在支付過程的頁面被篡改，現金支付到其他惡意的賬號里，都是現在游戲所存在的安全漏洞。游戲管理端的安全，包含了后臺登錄驗證安全.沒有經過再次過濾.輸入任意賬號密碼，直接登錄后臺管理，直接操作了服務器的數據庫以及會員信息賬號和密碼。游戲前臺的安全也包含諸多的密碼注入，以及跨站漏洞，JS注入，惡意信息提交和執行，都是現存在的安全問題。

Sine安全憑借著多年的游戲安全維護經驗，針對游戲服務器做了詳細的安全解決方案和服務器運維方案。

網站服務器運維： 網站服務器運維方面，包括了游戲網站負載均衡，網站數據同步，以及數據庫集群，網站CDN加速輪循。數據庫備份同步，游戲頁面優化，環境優化，mysql優化，大量并發處理，游戲服務器性能監控和當機監控，**游戲服務器的正常運行。

網站的安全： **用戶訪問的網站是一個真實，安全的網站，防止非法游戲用戶提交惡意信息，游戲支付鏈接的防篡改和安全加密，以及客戶信息密碼防惡意修改。啟用Sine安全網站防篡改方案，對于游戲網站頁面，進行全面的安全監視，對于修改網站首頁等特殊的頁面，*程序進行認證修改，其他進程軟件的修改進行攔截并報警。 游戲后臺管理非法登錄以及惡意修改，進行二次安全驗證，支付頁面進行SSL加密，雙重的加密保護措施。網站的管理后臺進行軍規化的安全驗證，包括了*IP，設備以及二次驗證，手機短信碼驗證。 對網站程序代碼進行安全審計，對于上傳漏洞，XSS跨站漏洞、SQL注入等等進行安全的代碼審計，網站防CC攻擊策略，對網站程序代碼加密。

服務器安全： 底層系統的安全加固，服務器系統的漏洞修補，包括了軟件的漏洞，以及服務器環境漏洞的修復，rootkit DLL文件的加密以及防篡改，系統文件的防篡改，注冊表和日志的監視和報警，對于服務器遠程端口實行軍規化的安全認證，多層次的設備進行登錄認證。Arp病毒攻擊的防御策略，以及對較新的木馬、蠕蟲、病毒、黑客入侵進行較新的跟蹤、由網管中心對較新木馬、蠕蟲、病毒、黑客入侵提供防范策略。

游戲網站采用了Sinesafe提供的網站服務器安全運維解決方案，得到的收益：

(1)在安全穩定的網站環境下，更加專注于網站業務的發展以及客戶訂單的增長。

(2)網站服務器的安全穩定，提高了用戶的滿意度和用戶體驗。

(3)節省了投資硬件防火墻的資金，安全服務于更多服務器上的網站。

(4)不用雇傭太多的安全人員，得到了較大化的專業安全**。