欢迎来到 盛火数据
0411-62668989
公司新闻 行业动态

高防服务器如何用CDN做DDOS攻击防护系统

2018-12-03

  什么是高防服务器?高防服务器一般指具有上百G流量防御能力的服务器,该高防服务器拥有的硬件防火墙可以抵抗200G的流量攻击,游戏服务器使用的高防系统一般是需要BGP三线合一的,移动,联通,电信三网合一的高防服务器,因为游戏的玩家基本上都会使用手机的移动数据,使用三网合一的线路就会降低延迟,是玩家玩游戏更流畅。

  以前的BGP高防服务器的防护都是100G,超过200G的攻击基本上防不住。现在使用的CDN技术,自己搭建高防系统可以达到防御1T的流量攻击。

高防服务器如何用CDN做DDOS攻击防护系统

  那么该如何搭建DDOS流量攻击防护系统?

  首先我们要搭建自己的域名解析系统,使用cname值的方式进行自动切换,也可以在自己的APP服务器端设置一个自动切换分配的SDK.首先高防系统的架构:移动,联通,电信,再转到流量清洗模块,转发模块,IP溯源模块,根据攻击进行防御部署,经过清洗,然后把正常玩家的IP转发到后台源服务器里去。通过转发模块可以起到很好的作用,可以把玩家的真实IP告诉服务器后端,让其与通信并加入到白名单系统里,有攻击的IP直接转发到高防系统里进行防御。

高防服务器如何用CDN做DDOS攻击防护系统


  高防服务器博弈DDOS流量攻击的基本策略

  一、专业的硬件防火墙设置对SYN,ICMP,UDP,DDOS,CC等常见攻击进行防护。

  二、通过报文规则过滤设置对域,IP地址,端口等进行防护。

  三、专业的连接跟踪机制,根据数据源地址进行监控,实现TCP/IP完整的协议栈。

  四、针对IP,应用,端口等应用进行监控,保证关键业务流量正常通行。

  机房服务器满足大规模的扩容需求,为客户快速发展保驾护航,将最高水准的优质服务和流畅体验带给客户。

  游戏的高防服务器都是使用的4层流量转发,4层的转发一般都会使用高防服务器的几个IP端进行分配。

  流量清洗模块是需要跟攻击检测模块一起使用的,首先攻击检测模块对高防的服务器IP进行统计到数据库里,对来的攻击IP进行检测,清洗模块主要是针对的四层流量攻击,以及SYN流量攻击,PPS防护值达到8000以上就自动开启清洗模式,针对于清洗模块都事使用集群的清理方式,一台服务器的清洗能力是有限的,一般是50G的清洗,那么多台服务器组成集群就可以到上百G的流量清洗能力了,针对于http的访问一般一台服务器的承载量在8万个QPS,集群高防服务器可以达到80万的https请求量。

  剩下的就是转发系统,针对于清洗过来的正常IP,进行转发到真正的APP游戏服务器里去,并加入白名单,对于各个集群服务器的监控要达到常用的监控,比如cpu,出口带宽监控,内存占用大小监控,硬盘的大小监控,读写数据大小监控,等等。