SDK游戏盾的工作原理具体是怎么完成防护的?

简单理解为三层的防护:

玩家(用户) 🔜 SDK 🔜 游戏盾节点 🔜 源站服务器

🟠 客户端SDK校验(第一道防护机制)

🟢校验客户端完整性,防止修改或是模拟器识别

🟢生成动态通信参数,生成加密token或是回话标识

透过以上的方式来检验对方是否为真实数据,无法通过SDK检验都会直接被拒绝连接

🔴 动态加密通信(防重放/防伪造)

🟠动态秘钥协商

🟠请求签名检验

🟠时间戳/随机数字验证

这点是由SDK与游戏盾节点所进行的一个检验认证,即使攻击者抓包也无法复用请求进行攻击

🟠 游戏盾节点层防护(核心)

🌘异常连接访问会在节点层就被丢弃

🌘通过校验合法的连接才会被转发到游戏服务器

🌘大规模的连接请求会被分散到多个节点处

所有的访问流量都会进入到游戏盾的高防节点上进行过滤,这样服务器不直接暴露在公网上。

🔴 CC攻击/连接攻击识别

🌘单台设备连接频率是否正常

🌘识别登录行为是否异常

一般上在这个过程中系统就会自动识别假流量从而禁止访问源站服务器上。

🟠 隐藏真实服务器IP

🌒源站IP不对外开放

🌒无法被直接扫描或是直接攻击

🌒避免IP黑洞导致APP崩溃

只要真实IP不被攻击方扫描到无论多大的攻击流量都无法造成源站服务器崩溃的,同时用户端完全不受干扰

相关推荐
Amumu1213818 分钟前
Node学习: 网络基础概念 + HTTP模块
网络·node.js
tdtengrun24 分钟前
“绿色轮胎安全周”走进校园,让安全与环保理念扎根童心
网络·媒体
TangGeeA1 小时前
命令安全设置
java·服务器·安全
范同学~1 小时前
固定表头+第一列+最后一列
java·服务器·前端
雪落漂泊1 小时前
Linux基础开发工具(三)gcc/g++与make/makefile篇
linux·运维·服务器
爱吃辣椒的小豆豆1 小时前
Linux-sshd-实战-白名单与跳板机
linux·运维·服务器
注塑机数据采集联网1 小时前
注塑机数据采集网关读取注塑机工艺/SPC数据计算原理
大数据·网络·数据仓库·物联网·智能路由器·制造
mmsx2 小时前
Android APK 加固方案怎么落地:从加壳到校验的组合取舍
android·网络·安全·签名
强哥聊算力2 小时前
《算力江湖·国产GPU突围:摩尔线程故事》第四集:从图形到AI:摩尔线程为什么必须冲进大模型赛道?
运维·服务器·人工智能·ai·gpu算力
User_芊芊君子2 小时前
官方 URDF 之外:把启元 Q1 放进 MuJoCo 物理仿真跑起来
安全·ai·大模型