在游戏行业高速增长的同时,如何保证其安全性也一直困扰着开发者。随着引入云计算服务,云游戏的安全性问题更加严峻。其主要的安全风险有以下方面:
1.盗号:在网络游戏当中,差不多每天都有盗号事件发生,游戏运营商需花费大量精力处理。在引入云服务的情况下,游戏运营商和云服务提供商因盗号带来的损失也是巨大的。
2.外挂:外挂是指第三方软件由分析客户端与服务器间来往的数据封包,提取到一些需要的数据信息,经修改后模拟客户端发给服务器,或是从服务器发送给客户端，以此达到修改游戏数据谋取经济利益的目的。外挂泛滥严重影响到游戏平衡,且在云游戏环境下,面对云服务器上大量的游戏用户,更需解决客户端和服务器端通信与运行时的安全性,防止玩家借非法外挂谋取利益。
3.私服:私服是无版权拥有者的授权,非法得到服务器及对应客户端程序后设立的网络服务器,属于网络盗版,而这样会直接影响到游戏运营商和云服务提供商的利益。私服通过一些不正当的手段得到对应服务器与客户端程序,侵犯了版权所有者的著作权。
网络游戏行业的安全风险问题,从以下几方面来安全保护:
1.DDos攻击防护:DDos攻击利用目标系统网络服务功能不足或直接消耗其系统资源,使得该目标系统不能给出正常的服务。用户应配置高防IP,把攻击流量引到高防IP,防御各种针对在线游戏的DDoS攻击。
2.对用户资料的保护:首先应防止黑客入侵,从而可避免入侵后窃取用户资料的情况;其次对于部分特别敏感的数据,应采用加密手段,不能明文存储。
3.对数据完整性的保护:外挂的存在引起了游戏内部的不正当竞争,针对这一问题,游戏运营商通常采用的措施主要是用非对称加密技术与数字验证信息。早期的解决方案中用的是对称加密技术,其主要特点是数据加密与解密较快,但由于算法较为简单,依然容易产生外挂等系统安全问题。随着现阶段信息网络技术的进步,数据传输过程中的传输带宽都是较宽的,而且随着云服务的引入,在现代网络游戏当中服务器的处理能力都有成倍的提升,所以非对称加密技术目前已在网络游戏中广泛应用。
4.对虚拟财产的保护:因现代网络信息技术的进步,游戏中形成了自己的一套虚拟财产交易系统。由于虚拟财产的来源是不可追溯的,所以导致盗窃用户账号信息出卖用户虚拟财产的现象频频发生。因此,建立一种高效的虚拟财产保护机制是非常有必要的。一种解决方案是借助于现代化的金融管理手段,把网络游戏中的账户信息与虚拟财产分开管理,用户信息存储在网络游戏云服务器中。在玩家处置虚拟财产时,进行类似网络金融管理模式的唯一性认证,以保证云环境下网络游戏的虚拟财产安全。
游戏行业的安全需求变化较快,所以该行业的客户对安全能力与效率的要求都较高。对于游戏行业,攻防较激烈,而攻击技术多样、攻击力度提升及安全需求越来越个性,这也是未来一段时间内游戏行业云安全面临的挑战。
