As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Proteção contra DDoS com GameLift Servidores Amazon
Amazon GameLift Serversfornece várias camadas de proteção contra DDoS para defender seus servidores de jogos contra ataques de DDoS. Todas as camadas de proteção são fornecidas sem custo adicional quando você usaAmazon GameLift Servers.
AWS Padrão de escudo
AWS O Shield Standard fornece detecção e mitigação básicas de DDoS em nível de rede para todos os serviços, inclusive. AWS Amazon GameLift Servers O Shield Standard oferece detecção e mitigação reativa que minimizam o tempo de inatividade e a latência dos aplicativos causados por ataques de DDoS comuns e frequentes nas camadas de rede e transporte.
O Shield Standard é a proteção fornecida historicamente Amazon GameLift Servers antes do lançamento da Proteção Amazon GameLift Servers Avançada contra DDoS e do gateway de Amazon GameLift Servers jogadores. Embora o Shield Standard ofereça proteção básica contra vetores comuns de ataque de DDoS, Amazon GameLift Servers agora oferece proteções aprimoradas projetadas especificamente para cargas de trabalho de jogos.
GameLift Servidores Amazon Proteção aprimorada contra DDoS
Operamos alguns dos maiores jogos do mundo usandoAmazon GameLift Servers, e desenvolvemos, testamos e provamos ser eficazes, um nível aprimorado de zero-touch, com proteções DDoS padrão. Ativamos essas proteções automaticamente para jogos de todos os tamanhos, sem necessidade de configuração e sem custo adicional.
Amazon GameLift ServersA proteção aprimorada contra DDoS aproveita a resiliência da AWS rede e fornece proteções automáticas que foram ajustadas e comprovadamente eficazes para proteger cargas de trabalho de jogos contra ataques comuns à rede e às camadas de transporte. Isso aprimora significativamente as proteções básicas ao fornecer mitigações proativas de modelagem de tráfego projetadas especificamente para os padrões de tráfego exclusivos dos jogos multijogador.
Amazon GameLift ServersA Proteção Avançada contra DDoS está ativa a partir do momento em que você começa a executar servidores de jogos. Amazon GameLift Servers Essa proteção é ativada automaticamente para todas as frotas, exceto nas regiões China (Pequim) e China (Ningxia). A cobertura se aplica às frotas que usam o SDK 5 Amazon GameLift Servers do servidor (SDKv5).
Benefícios principais
-
Ativado automaticamente — Nenhuma ação é necessária para receber proteção.
-
Zero-touch— Nenhuma configuração é necessária.
-
Oferecido sem custo adicional
-
Gaming-optimized mitigações — As regras de modelagem de tráfego são projetadas especificamente para cargas de trabalho de jogos, ajustadas com base na experiência de proteger alguns dos maiores jogos do mundo.
-
Defesa da camada de rede e transporte — Protege contra ataques volumétricos comuns nas camadas 3 e 4, incluindo reflexão de UDP, inundações de SYN e outros vetores comuns de ataque DDoS.
-
Proteção aprimorada — fornece proteções proativas e específicas para jogos que vão muito além das proteções básicas contra DDoS.
GameLift Servidores Amazon gateway de jogadores
Com o Amazon GameLift Servers player gateway, você obtém nosso mais alto nível de proteção contra ataques sofisticados ou direcionados usando uma arquitetura de rede baseada em relé. O Player Gateway valida e encaminha o tráfego do jogador por meio de terminais de retransmissão, ocultando os endereços IP do servidor do jogo do público, limitando a taxa de tráfego de cada jogador e garantindo que somente o tráfego autenticado do jogador chegue aos seus servidores.
O Player Gateway exige etapas de integração — você deve habilitá-lo durante a criação da frota e atualizar o cliente e o back-end do jogo — mas oferece proteção máxima para jogos que enfrentam ameaças de DDoS persistentes ou direcionadas. Assim como a Proteção Amazon GameLift Servers Avançada contra DDoS, o gateway do jogador é fornecido sem custo adicional comAmazon GameLift Servers.
Benefícios principais
-
Ocultar endereços IP do servidor do jogo — Os clientes do jogo se conectam por meio de terminais de retransmissão em vez de diretamente aos servidores do jogo, ocultando os endereços do servidor do jogo do público.
-
Validação de tráfego — Todo o tráfego pelo gateway do jogador exige um token válido, permitindo que somente o tráfego de jogadores autenticados chegue aos servidores do jogo.
-
Limitação de taxa para cada jogador — A taxa de tráfego é limitada para cada jogador, impedindo que qualquer jogador ou atacante sobrecarregue seus servidores de jogo.
-
Observabilidade aprimorada — Obtenha visibilidade dos padrões de tráfego e das ameaças potenciais por meio de métricas e monitoramento do gateway do jogador.
Para obter detalhes sobre como o gateway do player funciona e como integrá-lo, consulteGameLift Servidores Amazon gateway de jogadores.
Escolhendo o nível certo de proteção
Amazon GameLift Serversoferece três níveis de proteção contra DDoS, tudo incluído sem custo adicional. Cada nível se baseia no anterior, fornecendo uma defesa cada vez mais forte:
AWS O Shield Standard é a proteção básica contra DDoS em nível de rede fornecida a todos os serviços. AWS Ele oferece detecção e mitigação reativa para ataques DDoS comuns. Antes do lançamento da Proteção Amazon GameLift Servers Avançada contra DDoS, essa era a única proteção automática disponível. Amazon GameLift Servers Embora o Shield Standard permaneça ativo, as proteções descritas abaixo oferecem uma defesa significativamente maior para cargas de trabalho de jogos.
| Recurso | AWS Padrão de escudo | Amazon GameLift ServersProteção aprimorada contra DDoS | Amazon GameLift Serversgateway de jogadores |
|---|---|---|---|
| Habilitada por padrão. | Sim — SDKv4 | Sim — SDKv5* | Não — Opt-In Obrigatório |
| Configuração necessária | Nenhum | Nenhum | Integração entre frota e cliente |
| Custos adicionais | Nenhum | Nenhum | Nenhum |
| Mitigação da camada de rede (L3/L4) | Reativo | Proativo e otimizado para jogos | Proativo e otimizado para jogos |
| Gaming-specific modelagem de tráfego | Não | Sim | Sim |
| Ofuscação de IP do servidor de jogos | Não | Não | Sim |
| Validação de tráfego para cada jogador | Não | Não | Sim |
| Limitação de taxa para cada jogador | Não | Não | Sim |
| Distribuição de tráfego entre terminais de retransmissão | Não | Não | Sim |
* Para instâncias lançadas após o lançamento da Proteção Amazon GameLift Servers Avançada contra DDoS.
Considere o seguinte ao decidir qual nível de proteção é adequado para seu jogo:
-
Amazon GameLift ServersA proteção aprimorada contra DDoS é apropriada para todos os jogos em execução. Amazon GameLift Servers Ele fornece proteção substancial e comprovada contra ataques nas camadas de rede e transporte sem nenhum esforço de integração e sem alterações em seu cliente de jogo ou back-end.
-
Amazon GameLift ServersO gateway de jogadores é recomendado para jogos que são alvos importantes de ataques de DDoS, exigem endereços IP de servidores ocultos ou precisam de validação de tráfego para cada jogador. Ela exige um trabalho de integração, mas oferece o mais alto nível de proteção disponível no mercadoAmazon GameLift Servers.
Os recursos aprimorados de proteção contra DDoS oferecidos pelo Amazon GameLift Servers oferecem a flexibilidade de selecionar o nível de proteção que seu jogo exige enquanto trabalha dentro dos prazos muitas vezes rigorosos enfrentados pelos desenvolvedores de jogos. Ambas as opções se mostraram eficazes na proteção de jogos de todos os tamanhos.
