华为云网站安全解决方案，助力游戏行业平台安全

在整个信息产业中，信息安全攻击中超过 75%都发生在 Web 应用层上，可能造成的危害结果包括数据信息泄露、数据被篡改、网站被篡改、域名被劫持、大流量 DDoS 攻击、黑客攻击导致网站无法访问，业务中断及受损等，每年都给数以万计的用户造成了巨大的损失。

对于游戏行业来说，游戏安全/平台安全问题，主要体现在外挂、打金工作室、DDoS 攻击、平台和用户的信息安全以及安全合规等方面。游戏黑灰产业覆盖非常全面，单靠游戏厂商难以全方位治理黑灰产带来的损害，需要行业共同携手来建设和治理。

华为云针对网站安全提出了最新的解决方案，在网站上云后，通过 Web 应用防火墙、DDoS 高防 AAD、云证书管理服务 CCM、数据安全中心 DSC、企业主机安全 HSS、云堡垒机 CBH、态势感知 SA、数据库安全服务 DBSS 等核心产品，帮助网站上云后从应用、数据、负载、安全态势四方面进行安全加固。

和内容安全审核一样，在平台的安全守护方面，也同样需要 7*24 小时安全运营团队值守，安全事件快速响应，这对于时刻运营、时刻活跃的游戏厂商而言，除了维护成本极高以外，更需要产品功能 key facts 来支撑+数据化指标。

华为云网站安全解决方案，从“发现-预警-处置-监测”各环节入手，提供保障访问体验、维护资产安全、规避网页篡改三大重磅能力。

1.保障访问体验 Web 应用防火墙：防 SQL 注入、防 CC 攻击，0Day 漏洞 2 小时防御，防网站爬虫；

DDoS 防护：无需调整网站基础架构，一键添加防护，透明接入，抵御大流量攻击。

2.维护资产安全数据安全中心：支持敏感数据分类、数据加密等功能，为网站数据提供全生命周期防护；

数据库安全：通过用户行为发现审计保障云上数据库的安全。

3.规避网页篡改 WAF 及时识别阻断应用层攻击，HSS 锁定 Web 文件目录文件，实现静动态双重防篡改；

自研 RASP 技术，通过驱动级文件目录锁定+篡改检测自动恢复+远端备份恢复“三保险”，自动检测与防护，无需人工修复。

以上“三大能力”可以有效保证访问体验及业务连续性、保证数据资产安全、维护品牌信誉与形象、满足等保合规要求，同时支持弹性扩容，方便业务升级扩展，确保资源无浪费。从里到外严防死守，更安全、更自动化、更可靠。一键部署，全方位守护。

除了以上场景，为了落实“风险全面可控，业务连续可用”的产品原则，华为云还提供了可定制的进阶版安全防护能力。无论是从安全合规方面，还是从用户隐私安全方面与用户数据方面，均可通过“定制组合”方式，进一步提升业务贴合度、数据安全性、以及用户体验。

近年来，华为云基于自身在游戏安全方面的丰厚技术积累，凭借其资源多、技术强、更可靠等品牌优势，为游戏行业带来了诸多便利。今后，华为云还将持续进行技术创新，继续全方位守护游戏安全，赋能游戏企业技术升级，提升玩家游戏体验！