View a markdown version of this page

Protezione DDoS con Server Amazon GameLift - GameLift Server Amazon

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Protezione DDoS con Server Amazon GameLift

Amazon GameLift Serversfornisce più livelli di protezione DDoS per difendere i server di gioco dagli attacchi DDoS. Tutti i livelli di protezione vengono forniti senza costi aggiuntivi durante l'utilizzo. Amazon GameLift Servers

AWS Shield Standard

AWS Shield Standard fornisce il rilevamento e la mitigazione degli attacchi DDoS a livello di rete di base per tutti i servizi, inclusi. AWS Amazon GameLift Servers Shield Standard offre il rilevamento e la mitigazione reattiva che riducono al minimo i tempi di inattività e la latenza delle applicazioni dovuti agli attacchi DDoS comuni e frequenti a livello di rete e di trasporto.

Shield Standard è la protezione fornita storicamente Amazon GameLift Servers prima del lancio di Enhanced DDoS Protection e Player Gateway. Amazon GameLift Servers Amazon GameLift Servers Sebbene Shield Standard offra una protezione fondamentale contro i comuni vettori di attacco DDoS, Amazon GameLift Servers ora offre protezioni avanzate progettate specificamente per i carichi di lavoro di gioco.

Server Amazon GameLift Protezione DDoS avanzata

Gestiamo alcuni dei più grandi giochi al mondo utilizzandoAmazon GameLift Servers, e abbiamo sviluppato, testato e dimostrato la sua efficacia, un livello avanzato di protezione DDoS «zero-touch», attiva di default. Abbiamo abilitato automaticamente queste protezioni per giochi di tutte le dimensioni senza necessità di configurazione e senza costi aggiuntivi.

Amazon GameLift ServersEnhanced DDoS Protection sfrutta la resilienza della AWS rete e fornisce protezioni automatiche che sono state ottimizzate e si sono dimostrate efficaci per proteggere i carichi di lavoro di gioco dai comuni attacchi di rete e di trasporto. Ciò migliora in modo significativo le protezioni di base fornendo misure proattive di mitigazione del traffico progettate specificamente per i modelli di traffico unici dei giochi multiplayer.

Amazon GameLift ServersLa protezione DDoS avanzata è attiva dal momento in cui inizi a utilizzare i server di gioco. Amazon GameLift Servers Questa protezione viene abilitata automaticamente per tutte le flotte tranne nelle regioni Cina (Pechino) e Cina (Ningxia). La copertura si applica alle flotte che utilizzano Amazon GameLift Servers Server SDK 5 (SDKv5).

Vantaggi principali

  • Abilitato automaticamente: non è richiesta alcuna azione per ricevere la protezione.

  • Zero-touch— Nessuna configurazione necessaria.

  • Offerto senza costi aggiuntivi

  • Gaming-optimized mitigazioni: le regole di Traffic Shaping sono progettate specificamente per i carichi di lavoro di gioco, ottimizzate in base all'esperienza acquisita nella protezione di alcuni dei giochi più importanti del mondo.

  • Difesa a livello di rete e di trasporto: protegge dai comuni attacchi volumetrici ai livelli 3 e 4, tra cui UDP reflection, SYN flood e altri comuni vettori di attacco DDoS.

  • Protezione avanzata: fornisce protezioni proattive specifiche per i giochi che vanno ben oltre le protezioni DDoS di base.

Server Amazon GameLift gateway per giocatori

Con Amazon GameLift Servers player gateway, ottieni il nostro massimo livello di protezione contro attacchi sofisticati o mirati utilizzando un'architettura di rete basata su relay. Player gateway convalida e indirizza il traffico dei giocatori attraverso gli endpoint di inoltro, nascondendo gli indirizzi IP dei server di gioco al pubblico, limitando la velocità del traffico per ogni giocatore e assicurando che solo il traffico dei giocatori autenticati raggiunga i tuoi server.

Player Gateway richiede passaggi di integrazione: è necessario attivarlo durante la creazione della flotta e l'aggiornamento del client di gioco e del backend di gioco, ma offre la massima protezione per i giochi che devono affrontare minacce DDoS persistenti o mirate. Come Amazon GameLift Servers Enhanced DDoS Protection, Player Gateway viene fornito senza costi aggiuntivi con. Amazon GameLift Servers

Vantaggi principali

  • Nascondi gli indirizzi IP dei server di gioco: i client di gioco si connettono tramite endpoint di inoltro anziché direttamente ai server di gioco, nascondendo gli indirizzi dei server di gioco al pubblico.

  • Convalida del traffico: tutto il traffico attraverso il Player Gateway richiede un token valido, che consente solo al traffico proveniente da giocatori autenticati di raggiungere i tuoi server di gioco.

  • Limitazione della velocità per ogni giocatore: il traffico è limitato per ogni giocatore, impedendo a un singolo giocatore o aggressore di invadere i tuoi server di gioco.

  • Migliore osservabilità: ottieni visibilità sui modelli di traffico e sulle potenziali minacce attraverso le metriche e il monitoraggio dei Player Gateway.

Per dettagli su come funziona Player Gateway e su come integrarlo, consulta. GameLift Server Amazon gateway per giocatori

Scelta del giusto livello di protezione

Amazon GameLift Serversoffre tre livelli di protezione dagli attacchi DDoS, tutti inclusi senza costi aggiuntivi. Ogni livello si basa sul precedente, fornendo una difesa progressivamente più forte:

AWS Shield Standard è la protezione DDoS di base a livello di rete fornita a tutti i servizi. AWS Offre il rilevamento e la mitigazione reattiva dei comuni attacchi DDoS. Prima del lancio di Amazon GameLift Servers Enhanced DDoS Protection, questa era l'unica protezione automatica disponibile su. Amazon GameLift Servers Sebbene Shield Standard rimanga attivo, le protezioni descritte di seguito forniscono una difesa significativamente maggiore per i carichi di lavoro di gioco.

Funzionalità AWS Shield Standard Amazon GameLift ServersProtezione DDoS migliorata Amazon GameLift Serversgateway per i giocatori
Abilitata per default Sì — SDKv4 Sì — SDKv5* No — Opt-In Obbligatorio
Configurazione richiesta Nessuno Nessuno Integrazione della flotta e del cliente
Costo aggiuntivo Nessuno Nessuna Nessuno
Mitigazione del livello di rete (L3/L4) Reattivo Proattivo, ottimizzato per il gioco Proattivo, ottimizzato per il gioco
Gaming-specific modellamento del traffico No
offuscamento dell'IP del server di gioco No No
Convalida del traffico per ogni giocatore No No
Limitazione della velocità per ogni giocatore No No
Distribuzione del traffico tra gli endpoint di inoltro No No

* Per i casi avviati dopo il rilascio di Amazon GameLift Servers Enhanced DDoS Protection.

Quando decidi il livello di protezione più adatto al tuo gioco, considera quanto segue:

  • Amazon GameLift ServersLa protezione DDoS avanzata è appropriata per tutti i giochi in esecuzione. Amazon GameLift Servers Fornisce una protezione sostanziale e comprovata contro gli attacchi a livello di rete e di trasporto senza alcuno sforzo di integrazione e senza modifiche al client o al backend di gioco.

  • Amazon GameLift Serversplayer gateway è consigliato per giochi che sono bersagli di attacchi DDoS di alto profilo, richiedono indirizzi IP di server nascosti o richiedono la convalida del traffico per ogni giocatore. Richiede un lavoro di integrazione ma fornisce il livello di protezione più elevato disponibile su. Amazon GameLift Servers

Le funzionalità avanzate di protezione dagli attacchi DDoS offerte da Amazon GameLift Servers offrono la flessibilità di selezionare il livello di protezione richiesto dal gioco, rispettando le tempistiche spesso rigorose cui devono far fronte gli sviluppatori di giochi. Entrambe le opzioni si sono dimostrate efficaci nel proteggere giochi di tutte le dimensioni.