Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
DDoS-Schutz mit Amazon-Server GameLift
Amazon GameLift Serversbietet mehrstufigen DDoS-Schutz, um Ihre Spieleserver vor DDoS-Angriffen zu schützen. Alle Schutzebenen werden ohne zusätzliche Kosten bereitgestellt, wenn Sie sie verwenden. Amazon GameLift Servers
AWS Schild: Standard
AWS Shield Standard bietet grundlegende DDoS-Erkennung und -Abwehr auf Netzwerkebene für alle AWS Dienste, einschließlich. Amazon GameLift Servers Shield Standard bietet Erkennung und reaktive Abwehr, wodurch Anwendungsausfallzeiten und Latenz aufgrund häufiger DDoS-Angriffe auf Netzwerk- und Transportebene minimiert werden.
Shield Standard ist der Schutz, der in der Vergangenheit Amazon GameLift Servers vor der Einführung von Amazon GameLift Servers Enhanced DDoS Protection und Player Gateway angeboten wurde. Amazon GameLift Servers Shield Standard bietet zwar grundlegenden Schutz vor gängigen DDoS-Angriffsvektoren, bietet Amazon GameLift Servers aber jetzt erweiterte Schutzmaßnahmen, die speziell für Gaming-Workloads entwickelt wurden.
Amazon-Server GameLift Verbesserter DDoS-Schutz
Wir betreiben einige der größten Spiele der Welt und verwenden Amazon GameLift Servers einen verbesserten Zero-Touch-Schutz, der standardmäßig aktiviert ist, und wir haben ihn entwickelt, getestet und als wirksam erwiesen. Wir haben diesen Schutz automatisch für Spiele aller Größen aktiviert, ohne dass eine Konfiguration erforderlich ist und keine zusätzlichen Kosten anfallen.
Amazon GameLift ServersDer erweiterte DDoS-Schutz nutzt die Stabilität des AWS Netzwerks und bietet automatische Schutzmaßnahmen, die optimiert wurden und sich als wirksam erwiesen haben, um Gaming-Workloads vor gängigen Netzwerk- und Transportebenenangriffen zu schützen. Dies verbessert den grundlegenden Schutz erheblich, da proaktive Maßnahmen zur Abwehr von Traffic Shaping bereitgestellt werden, die speziell auf die einzigartigen Verkehrsmuster von Multiplayer-Spielen zugeschnitten sind.
Amazon GameLift ServersDer erweiterte DDoS-Schutz ist ab dem Moment aktiv, an dem Sie Spieleserver ausführen. Amazon GameLift Servers Dieser Schutz wird automatisch für alle Flotten außer in den Regionen China (Peking) und China (Ningxia) aktiviert. Der Schutz gilt für Flotten, die Amazon GameLift Servers Server SDK 5 (SDKv5) verwenden.
Wichtigste Vorteile
-
Automatisch aktiviert — Für den Schutz ist keine Aktion erforderlich.
-
Zero-touch— Keine Konfiguration erforderlich.
-
Wird ohne zusätzliche Kosten angeboten
-
Gaming-optimized Abhilfemaßnahmen — Die Regeln für Traffic Shaping wurden speziell für Gaming-Workloads entwickelt und basieren auf Erfahrungen beim Schutz einiger der weltweit größten Spiele.
-
Schutz auf Netzwerk- und Transportebene — Schützt vor gängigen volumetrischen Angriffen auf den Ebenen 3 und 4, einschließlich UDP-Reflection, SYN-Floods und anderen gängigen DDoS-Angriffsvektoren.
-
Verbesserter Schutz — Bietet proaktiven, spielspezifischen Schutz, der deutlich über den grundlegenden DDoS-Schutz hinausgeht.
Amazon-Server GameLift Spieler-Gateway
Mit Amazon GameLift Servers Player Gateway erhalten Sie unseren höchsten Schutz vor ausgeklügelten oder gezielten Angriffen mithilfe einer Relay-basierten Netzwerkarchitektur. Das Player Gateway validiert den Spielerverkehr und leitet ihn über Relay-Endpunkte weiter. Dadurch werden die IP-Adressen Ihrer Spielserver vor der Öffentlichkeit verborgen, der Datenverkehr für jeden Spieler begrenzt und sichergestellt, dass nur authentifizierter Spielerverkehr Ihre Server erreicht.
Das Player-Gateway erfordert Integrationsschritte — du musst es bei der Flottenerstellung aktivieren und deinen Spielclient und das Spiel-Backend aktualisieren —, bietet aber maximalen Schutz für Spiele, die anhaltenden oder gezielten DDoS-Bedrohungen ausgesetzt sind. Wie Amazon GameLift Servers Enhanced DDoS Protection wird auch das Player Gateway ohne zusätzliche Kosten mitgeliefert. Amazon GameLift Servers
Wichtigste Vorteile
-
IP-Adressen von Spieleservern verbergen — Spieleclients verbinden sich über Relay-Endpunkte und nicht direkt mit den Spielservern, wodurch die Adressen deiner Spieleserver vor der Öffentlichkeit verborgen werden.
-
Überprüfung des Datenverkehrs — Für den gesamten Datenverkehr über das Spieler-Gateway ist ein gültiges Token erforderlich, sodass nur Datenverkehr von authentifizierten Spielern deine Spielserver erreichen kann.
-
Geschwindigkeitsbegrenzung für jeden Spieler — Der Traffic ist für jeden Spieler begrenzt, sodass kein einzelner Spieler oder Angreifer deine Spielserver überfordern kann.
-
Bessere Beobachtbarkeit — Verschaffen Sie sich durch Kennzahlen und Überwachung der Spieler-Gateways einen Überblick über Verkehrsmuster und potenzielle Bedrohungen.
Einzelheiten zur Funktionsweise des Player-Gateways und zur Integration finden Sie unterGameLift Amazon-Server Spieler-Gateway.
Auswahl des richtigen Schutzniveaus
Amazon GameLift Serversbietet drei Stufen des DDoS-Schutzes, die alle ohne zusätzliche Kosten enthalten sind. Jede Stufe baut auf der vorherigen auf und bietet eine zunehmend stärkere Verteidigung:
AWS Shield Standard ist der grundlegende DDoS-Schutz auf Netzwerkebene, der für alle Dienste bereitgestellt wird. AWS Es bietet Erkennung und reaktive Abwehr gängiger DDoS-Angriffe. Vor der Einführung von Amazon GameLift Servers Enhanced DDoS Protection war dies der einzige automatische Schutz, der auf verfügbar war. Amazon GameLift Servers Obwohl Shield Standard weiterhin aktiv ist, bieten die unten beschriebenen Schutzmaßnahmen einen deutlich besseren Schutz vor Gaming-Workloads.
| Feature | AWS Shield Standard | Amazon GameLift ServersVerbesserter DDoS-Schutz | Amazon GameLift ServersSpieler-Gateway |
|---|---|---|---|
| Standardmäßig aktiviert. | Ja — SDKv4 | Ja — SDKv5* | Nein — Erforderlich Opt-In |
| Konfiguration erforderlich | Keine | Keine | Flotten- und Kundenintegration |
| Zusätzliche Kosten | Keine | Keine | Keine |
| Schadensbegrenzung auf Netzwerkebene (L3/L4) | Reaktiv | Proaktiv, spieloptimiert | Proaktiv, für Spiele optimiert |
| Gaming-specific Gestaltung des Verkehrs | Nein | Ja | Ja |
| IP-Verschleierung des Spielservers | Nein | Nein | Ja |
| Überprüfung des Datenverkehrs für jeden Spieler | Nein | Nein | Ja |
| Ratenbegrenzung für jeden Spieler | Nein | Nein | Ja |
| Verteilung des Datenverkehrs auf die Relay-Endpunkte | Nein | Nein | Ja |
* Für Instanzen, die nach der Veröffentlichung von Amazon GameLift Servers Enhanced DDoS Protection gestartet wurden.
Beachten Sie Folgendes, wenn Sie entscheiden, welche Schutzstufe für Ihr Spiel die richtige ist:
-
Amazon GameLift ServersDer erweiterte DDoS-Schutz ist für alle Spiele geeignet, auf Amazon GameLift Servers denen läuft. Er bietet umfassenden, bewährten Schutz vor Angriffen auf Netzwerk- und Transportebene — ganz ohne Integrationsaufwand und ohne Änderungen an deinem Spielclient oder Backend.
-
Amazon GameLift ServersDas Player-Gateway wird für Spiele empfohlen, die ein beliebtes Ziel von DDoS-Angriffen sind, versteckte Server-IP-Adressen benötigen oder die eine Überprüfung des Datenverkehrs für jeden Spieler benötigen. Es erfordert Integrationsarbeit, bietet aber das stärkste Schutzniveau, das auf dem Markt verfügbar ist. Amazon GameLift Servers
Die erweiterten DDoS-Schutzfunktionen von Amazon GameLift Servers geben Ihnen die Flexibilität, das Schutzniveau auszuwählen, das Ihr Spiel benötigt, und gleichzeitig die oft strengen Zeitvorgaben einzuhalten, mit denen Spieleentwickler konfrontiert sind. Beide Optionen haben sich beim Schutz von Spielen aller Größen als wirksam erwiesen.
