〓〓游戏防御推荐：负载盾机隐IP映射处理+三方辅助黑洞硬防〓〓【魔域sf吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0可签7级以上的吧50个
本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：36,362贴子：
〓〓游戏防御推荐：负载盾机隐IP映射处理+三方辅助黑洞硬防〓〓
网络能带动文明 在带动文明的同时 也有一些让人头疼的事情 比如一些游戏 或者知名站点很容易受到攻击 比如DDOS CC等等 这些都是国内比较敏感的话题 除非机房有很大的硬防 可以跟对手较量 不过现在国内机房 为了节约成本 在15G以上的少之又少 硬防多的成本又大大提高,即使攻击是在硬防的保护之内，但是15G硬防并不是给您自己独自使用的，一个机房几千台服务器共享，核算下来您自己又能使用到多少呢...其实说白了，就是个资源防御问题，但是考虑到资源与硬防双面的开资巨大，这使得很多游戏站长敬而远之 只能选择便宜的或者只有少量的硬防来勉强维持着. 也许有的游戏站长会说 我们的站就没有被攻击 那就是证明我们硬防好! 其实这个理解是错误的 你没被攻击 不代表不会 那是因为你的站点还是没有宣传到位 如果知名了 呵呵 很快 就会被人盯入目标... 针对这些 我公司经过多次实际操作最后分析出 负载盾机防御技术 以下做下基本的说原理介绍：负载盾机主要是采用原来三桥盾机的原理进行演变迩来的 效果要比以前的明显的多（因为老三桥盾机 只是对外的两台硬件去抵挡 有资源限制 一但打死那两台主机 第三台也会跟着瓦解 而我们提供的负载盾机 是把原来的对外两台硬件直接取消 直接在资源端口用盾机线来回与24口循环 这样直接避免了因终端被直打的风险最大弊端） 简单的分析来说 就是把内部的IP给直接封闭 然后对外的IP只是盾机线端口循环输送 无终端硬件 这样就有效的避免了很多不必要直接攻击，以上虽然可以抵制很多的攻击，但是针对攻击高手的话，即使隐藏了真实IP也不是绝对安全的，所以再这种情况下，如果DDOS高手进行攻击的话，攻击数据按正常数据进行攻击的话，此时负载盾下的负载循环线又起到第二道关键性的负载防御，会让进来的攻击数据被负载循环线自动牵引 引流分担然后达到循环拒绝恶意攻击的目的。比如10G的总攻击，进入负载盾机第二防线后，就会被自动分担引流成5G的A与B攻击流量，然后进行不同程度的 自动过滤缓解 而达到针对攻击数据涌入的拒绝服务，然后负载盾过滤缓解后的正常数据会自动映射传输到24K路由，再24K路由与服务器终端的同时，又有了第三道15G黑洞辅助性防御，这样直接又重复过滤一次前负载盾缓解的攻击数据，使服务器终端得到真正意义上的有效保护。不同的负载盾机类型防御效果也是不等的，毕竟一分钱一分货，这点主要是根据负载循环线数量多少及负载映射端口来决定的， 虽然对外的IP资源是无任何终端硬件 但是对外的IP映射的数据也是要由盾机线输送到24口路由中来达到数据映射互换 所以共享段的15G防御 又起到了第三道防御过滤作用 然后过滤下的24口路由数据 最终由24口内输端口通过盾机线直接发送到了内部的封闭终端 来达到数据互通的。这样的防御措施 针对于各种攻击是比较有相当效果的上等防御，特别是单独依靠硬防来防御的高要求用户... 简单点来说 就是等于把真实IP给彻底的封闭了 对外的IP是虚设的 然后虚设IP通过路由在把对外的循环死端口映射到真实24口路由 再由路由通过盾机线直接发送终端主机 盾机是建立在对外的IP段 由盾机线来代替了原始前两台单硬件主机 最大的弊端改善 不至于前两台被打死 最后一台就无任何防御的最大弊端 盾机线又通过路由直接映射连接到真实主机 这样可以有效并且绝对的防御了攻击 虚设IP属盾机线循环映射处理 运行中的速度 跟未做盾机前的速度 几乎一样 唯一点就是比较麻烦点 但是为了游戏安全稳定发展 提供好的客户平台也是验证我们实力的根本 以上只是大体上的说下原理 具体的操作方法 属于商业机密 呵呵不便透漏太多了 总体来说选择我们 可以给您一个不错的安全发展平台 让各站长尽量免去后顾之忧. 在也不用担心早上起来 发现自己的游戏被攻击了 ....
页游排行_2018全新魔幻页游_神技觉醒_嗜血战战士释放全新技能_开启全方位PK时代_立即体验跨服竞技场,向世界宣战不怂!
贴吧热议榜
使用签名档&&
保存至快速回贴好的防御环境太难找了？【网游工作室吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0可签7级以上的吧50个
本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：296,096贴子：
好的防御环境太难找了？
图片来自：
「逆天邪神 」网络游戏,同名小说改编的东方玄幻网络游戏.全新双号玩法:一个游戏两个号, 两个号同玩,一个号免单.
网络能带动文明，但同时也有一些让人头疼的事情。比如一些游戏或者知名站点很容易受到攻击，比如DDOS
CC等等。这些都是国内比较敏感的话题，除非机房有很大的硬防可以跟对手较量。不过现在国内机房为了节约成本在30G以上的少之又少，硬防多的成本又大大提高，即使能消耗起独享硬防的费用，但是频繁掉线与速度卡又成了越来越多客户头疼而又不得不面对的现实。目前市场上单独依靠硬防进行防御的服务器，都会出现频繁掉线或持续性卡。讲到这里可能有很多客户亲身体验过。因为依靠独享硬防进行防御投资成本高不说，所达到的效果还是无法满足客户所期待的。（举个例子：SF正处于广告段，因服务器的连续卡或者频繁掉线导致玩家大量流失最后彻底失去信心。试想一下即使服务器没被攻击打死这样开区下去又有什么意义呢？您会觉得玩家面对一个持续性卡并且老掉线的F还能专心玩下去吗？）这里我们可以负责的告诉您：凡是依靠硬防进行防御的高防段，都无法摆脱服务器因攻击所带来的掉线或者卡的骚扰。即使您的服务器有时候没有攻击，也会频繁出现卡或掉线的情况。这就是依靠硬防进行直接防御的最大弊端。（因为无论如何操作，硬防防御都是基于消耗资源来抗衡攻击的。我们举个例子：如果机房本身只有50G的输口带宽，即使硬防设备都齐全的话，那么它撑死就只能防御到50G。当同时间有两个客户都有攻击的时候，只要超过50G整个机房都会瘫痪掉。而且目前市场服务商因为利益驱使，都是拼命的在接高防需求客户，50G的防御环境是固定无法改变的，而高防入住客户确越来越多，攻击流量越多越来越大，处于这样的资源消耗环境下的用户，又有什么安全稳定性可言呢？都是牺牲大我来完成小我的形式）如果同环境下别的独享硬防用户有攻击的话，造成的影响会让整个段上的客户来买单。这也是为什么很多客户，在使用高价硬防后，又重新找稳定的新资源的主要原因。真正的高防环境都如此，更何况现在市场上被某些公司所推广的低价高防呢?事实永远是不会改变的，毕竟卖家不会做赔本的生意，更何况多大攻击就会有多大的带宽作为辅助支持。如果没有特别的防御新环境，单独依靠硬防达到预定的又稳定又安全的环境根本是不太现实的，毕竟机房并不是只卖您一位用户，这里请客户们好好深思一下...何况真实的硬防费用都是比较高昂的，这使得很多游戏站长敬而远之。只能选择便宜的或者只有少量的硬防来勉强维持着。也许有的游戏站长会说 我们的站就没有被攻击 那就是证明我们硬防好! 其实这个理解是错误的 你没被攻击 不代表不会 那是因为你的站点还是没有宣传到位 如果知名了 呵呵 很快 就会被人盯入目标... 负载盾机的面世，可以彻底解决因攻击所带来的卡或频繁掉线等问题。依托负载盾总输口环境下的核心交换机做了牵引流量隔离，即使同负载盾机柜下的左右用户有攻击，都不会影响到您的稳定与速度。而且我们的防御并非直接以硬防去抗衡，而是先把攻击牵引分流释放一部分后，才会进入24K缓冲路由再次清除过滤。最后所剩数据进入内循环线才会利用到三方辅助硬防。这样状况下的防御，不但大大减少了不必要的同机房带宽，而且价格相比真正独享硬防来说也要省去很多，这也是我们为什么负载盾可以在防御达到效果同时，价格能拉下来的主要原因。负载盾高防环境是处在量身打造的专用负载柜。此负载机柜是放在G口共享段端的，并且负载盾的防护环境，是位于服务器之外硬防之上另道新硬件部署环境。此环境的形成已经彻底解决因独享硬防所带来的卡或频繁掉线影响的关键所在。所以只要再您所买的负载防御范围之内，即使您的左右客户有攻击对您也不会产生任何影响。针对这些 我公司经过多次实际操作最后分析出 负载盾机防御技术 以下做下基本的说原理介绍：负载盾机主要是采用原来三桥盾机的原理进行演变而来的，效果要比以前的明显的多（因为老三桥盾机 只是对外的两台硬件去抵挡 有资源限制 一但打死那两台主机 第三台也会跟着瓦解 而我们提供的负载盾机 最大的区别就是负载盾机拥有循环过滤，分解引流的防御功能，并且把直接攻击缓解分流后，才会利用到三方辅助硬防进行再次的清除而达到真正的防御效果。而老三桥盾机只是放着资源让人家打，本身没有缓解攻击并清除攻击的功能，只能单独依靠硬防去防御，这样费用成本过高不说，而且机房也不可能把所有的硬防都独自给你使用，即使你独自买断了40G真实硬防，但是机房不可能把40G的带宽也同时满足你，毕竟40G带宽对于机房来说是半个机房甚至整个的总接入资源，不可能因为你一个而影响到上千台的正常客户，更何况这样的成本算下来，跟包机房没什么区别了。不是哪个公司或者团队可以承受住的。所以单独依靠硬防去防御的，不太现实，这也是为什么老的三桥盾机慢慢被人放弃的主要原因。多年经验结出，真实有防御效果的资源，并且是针对大流量攻击甚至超大而言的防御措施，必须要先分解直接的攻击数量，才可以进行有效的防御。因为直接攻击一般都是很大，国内几乎没有一家会傻到把机房整体资源去抗御直接攻击的，这也是为什么单独依靠硬防而言的高防服务器，还没反应过来就已经被封IP了。
而负载盾机的首要好处就是不会单独去拿硬防去抵御直接攻击，而是先把大数量的攻击先分解化，并且通过负载循环线分流牵引。比如30G的总攻击，进入负载盾机第一防线后，就会被负载循环线自动分担引流成15G的A与B攻击流量，然后进行不同程度的自动过滤缓解，从而达到针对攻击数据涌入的拒绝服务。通过负载循环线牵引分流处理过的攻击剩余数据会自动传输到24K端口路由再次清除过滤所剩流量，最后进入第三道120G辅助黑洞硬防清除所剩不多的攻击数据，使服务器终端得到真正意义上的有效保护。 其实通透点来讲，处于负载盾机防御下的环境要比独享硬防更真实更人性。因独享硬防如果攻击超出所买范围后还是会被封IP(而且在独享硬防下，即使你的没攻击，别用户有攻击的话也照样会影响，那样的环境一会卡一会掉线又能让哪个GM开区能承受住呢。这还是别用户有攻击就影响到自己，如果万一自己有攻击的时候呢？我们这里不说相信客户也可以想象情况有多糟糕了。而负载盾机是采用端口隔离牵引独立性原理，即使同机柜内的用户出现攻击都互不影响)负载盾机即使超出了负载防御范围，只能导致第一根负载循环线暂时性的流量牵引端口堵塞。此时可立即启用第二根负载循环线可达到几乎不间断运行，以便为处理释放第一根负载循环线赢取了时间。(这里很多GM心里很清楚，服务器被攻击大部分是上广告或者人气火爆的时候才会有，此次如果被封1小时意味着什么，相信我们不在详细说明，大家都有深刻的体会。更何况真实的独享硬防费用是很高的，而我们负载盾机利用负载循环线的牵引特性，先牵引释放一部分攻击后才会使用到三方辅助硬防，这样成本就下降了很多不说，防御效果更真实更完善。当然中间的处理数据大小是根据选择的负载类型来决定的，毕竟一分钱一分货。虽然防御效果比较好，但是铺垫形成环境都是根据资金多少进行定位防御好坏的)其中每根负载循环线等于一整套负载防御环境，可以说是一台负载盾机的钱，实际上享受的是两台负载盾机防御环境，只不过进入的内部终端都是同台而已。简单点来说:就是等于把真实IP给彻底的封闭了,对外的IP是虚设并映射到24K端口路由。再由24K端口路由发送终端主机。负载盾机是对外的虚设IP段，由负载循环外线端来代替了原始前两台单硬件主机。最大的改善不至于前两台被打死，从而影响到内部服务器。最为主要的是脱离了原始单依靠硬防进行防御的措施，改为真正的负载牵引下的三道层层防御保护，从而让客户主机得到真正意义上的安全防护。
女孩的心思男孩你不猜
今夜你会不会来
贴吧热议榜
使用签名档&&
保存至快速回贴传奇专用服务器—盾机双线服务器配置原理--众一网络
现在互联网发达时代、信息四通发达、也给好多有准备有思想的人带来了很大的财务，烦恼也随之而来。木马，病毒，黑客攻击也随之而来。相信一些做游戏的客户深有体会。自己辛苦做游戏，做版本，做广告，开区，玩家来了，攻击也来了，一切努力付诸东流，对财力，人力都造成了很大的损失，黑客攻击一直是缠绕游戏客户的一个问题，如果能有一个能防的住攻击的方法，这一切都不在是问题。针对，这些，我司技术人员经过长期的研发和测试
终于研究出了一个可以解决这个问题的方法，就是给服务器加盾机，说的具体一点就是三桥盾机。下面是我搜集的一些资料
及其一些各方人士的见解。
　　　　 我公司经过多次实际操作最后分析出 盾机三桥防御技术 以下做下基本的说明
端口映射原理　利用两台高硬防的服务机位带宽资源服务映射于一台终端 然后对外的IP采用路由映射原理 对外的IP为虚设的IP
然后通过盾机线直接通过路由 映射到真实IP主机上 这样首先就直接减免了被攻击的绝对目标
这样也让对方无法正确的找到双线服务器的真实IP，来达到真正的完善防御效果
　　　　 简单点来说 就是等于把真实IP给隐蔽了 对外的IP是虚设的 然后虚设IP映射到真实IP 盾机是建立在 虚设IP段
直接映射到网官1下 然后有网官1下通过路由直接映射连接到真实主机 这样可以有效并且绝对的防御了攻击 虚设IP属映射处理 无远程登陆权限
只有真实IP才可 运行中的速度 跟未做盾机前的速度 几乎一样 唯一点就是比较麻烦点 但是为了游戏安全稳定发展
提供好的客户平台也是验证我们实力的根本 　以上只是大体上的说下原理 具体的操作方法 属于商业机密 呵呵不便透漏太多了 总体来说选择我们
可以保证您绝对的安全发展平台 让各站长免去一切后顾之忧. 在也不用担心早上起来 发现自己的游戏被黑了
　　盾机，实际上是一个高硬防的单线服务器。讲三桥技术，首先要讲的是，IDC业内人士都清楚，由于中国南北双线的特殊性，所有导致双线服务器防御在技术上很难实现，防御基本等于0.而单线服务器，由于在技术上可以用多个硬件防火墙集结，所有防御是很高的。三桥盾机技术，就是利用两台高硬防的单线服务器，网通电信各一台，这就是盾机。而三桥指的是用特殊手段实现盾机和双线服务器的相互通信。这样就可以实现盾机（两个高硬防的单线服务器）对外公布，通信。双线服务器不对外公布。当玩家和黑客连接盾机后，它首先会过滤掉大量攻击，而保证质量地将玩家的通讯转发到双线服务器。目前三桥盾机对双线服务器的保护技术还是很稳定，成熟的。
　　　　 首先请您弄清楚 盾机的前身是根据千年初期用到的三桥防御演变迩来的 那时技术过于透明话 并且即使是两台服务于一台的话
如果攻击大于两台的资源 还是照样会被打死 而且那样所谓的盾机还是有资源限制的最大弊端 而我们更新的盾机是经过我们多年改善成熟的结果
我们结合了盾机的长处 来完善了老三桥的最大资源弊端 直接封闭了终端服务主机外连数据 全部用映射隐蔽方式来完成对外的IP 为虚设为单位
让运行站长 在也不用担心IP被泄露或被扫出 而被攻击的烦恼了 而且最大的进步就是不管对方攻击多大 只要找不到真实IP的话
对盾机保护下的系列一点威胁都是没有的 毕竟现在攻击任何一台服务器都要知道IP才可以进行攻击. 先不要说我们改进的盾机
就拿以前的老三桥来说 形成的费用也至少是三台服务器的价格 在我们这还远远不只这些 而且而容入了 单独24口的路由跟N盾机线等
具体请看原理介绍等...毕竟一分钱一分货 物有所值 这点新客户最好直接咨询下以前开过千年现实中的朋友，那样得到的信息会让您放心的多
毕竟我们说在多 也不如您现实中朋友的一句好。
若需要商业服务器租用请联系：
官方网站：www.33ol.com&&&
众一网络IDC-渠道交谈：小华
主机租用QQ:/&
联系电话：
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。