Akamai刘烨：平台数据和专家是游戏企业维护网络安全的关键

【环球网科技报道 记者 林迪】“在过去两年里，DDoS攻击增长得非常快，同时规模也越来越大，这个涉及所有的行业。如果再去细分的话，我们发现，游戏行业是最易于被DDoS攻击的。”近日，Akamai大中华区解决方案事业部高级技术经理刘烨在接受记者采访时表示。

根据中国音数协游戏工委（GPC）与中国游戏产业研究院合作发布的《2021年中国游戏产业报告》显示，2021年，中国游戏市场实际销售收入2965.13亿元，同比增长6.4%。与此同时，随着元宇宙概念的火爆与游戏技术的革新，更新的场景与需求被引入游戏产业。基于区块链、加密货币及NFT（非同质化代币）的Web3.0概念正逐渐兴起，Facebook、微软、阿里、腾讯等国内外知名企业纷纷开始不断布局。而游戏作为Web3.0最先“出圈”的赛道之一，备受关注。

在Akamai看来，新的需求也带来新的挑战。随着作为Web3.0基础的分布式计算机网络的区块链及其伴随技术和应用程序的增值，元宇宙等新模式逐渐成为攻击者梦寐以求的目标。

刘烨指出，一方面，游戏是一个长时间运行的平台；另一方面，随着利润越来越高、营收越来越多，游戏行业受到安全威胁的几率是上升的。

“在Web3.0技术形态下，游戏越来越具有金融属性。”他指出，Web3.0本身的特点“去中心化”，用到了区块链技术。因此，游戏行业相应的风控和防攻击措施就要跟上。“Axie Infinity平台著名的GameFI的游戏，在今年3月份就曝出因受到攻击，损失了6亿美金。”

对于游戏企业如何维护网络安全，刘烨给出三个建议——

[if !supportLists]第一， 安全防护要足够纵深。无论是针对于游戏、或是未来具有金融属性、建立在“去中心化”的区块链的应用程序，网络攻击会越来越复杂，攻击的点也不止一个，所以安全防护要有纵深，从应用上面到基础架构上面都要考虑到。

[if !supportLists]第二， 将安全厂商的产品和工具集成到自己的风控体系。风控体系如果没有行之有效的工具或第三方解决方案，就无法很好地运作起来。所以企业在越来越复杂的网络环境下，可以把Akamai的工具补充到自己的风控体系里，利用这些信息和工具，进一步建立、完善自己的风控体系。

[if !supportLists]第三， 充分利用平台数据和专家。对于安全领域，“数据”和“专家”是非常有帮助的，因为工具在不同的人手中运用的方法是不一样的。即便是分析相同的数据，使用同一款产品跟解决方案，效果可能也是不一样的。而Akamai的专家和平台已从不同客户、数次的攻击事件中积累了丰富的经验，可以帮助其他客户有效解决他们的威胁事件。

除了基础架构安全，应用安全和专家外，在刘烨看来，内部网络的微分段和零信任也很关键。

刘烨举例称，“零信任，企业内部网络的微分段也非常重要。比如，开发者、合作伙伴、第三方平台的接入，这些人登录到企业服务器和应用，我们怎么去控制他们的权限？怎样去做分级的防护？这就需要企业去设计自己的‘零信任’架构。”