网络游戏开发之安全对抗

文章已迁移到新博客 http://cwqqq.com/2017/12/06/online_game_security_resist

游戏才刚上线没多久，就遭遇了众多游戏工作室一波接一波的 外挂洗礼。游戏工作室很喜欢新游戏，因为新游戏没有太多对抗外挂的手段和技术，漏洞也较多，而且新游戏会不断烧钱导量，游戏工作室也借机找到了大量的客户。

在经历了一番实战，或多或少总结了一些经验和技巧，这里和大家做个分享。文章分别从常见外挂对抗、安全日志对抗、安全预警对抗、策划层面对抗、其他技术对抗探讨网络游戏外挂的对抗措施。（本文， csdn 没有开花的树）

常见外挂对抗

这里列举下网络游戏影响较大的3类外挂，分别做说明：

1、产生经济利益的

a. 利用 游戏漏洞获取经济利益

游戏漏洞，这是最常见且最致命的外挂了。尽管做了足够多的代码review、大量的测试，还是无法完全避免漏洞的出现。

对付这种外挂，比较常用的对抗策略是：

1、玩家收益预警，高出预估值的收益做预警

2、安全日志的记录，遇到玩家作弊，能快速定位问题，热修复

3、根据玩家举报，查看被举报玩家数据及日志。（这个看似没用，实际效果显著。游戏中的获利最终要转化成现金，这样他们就要给玩家推销）

b. 利用 运营弱点获取经济利益

游戏为了增加留存，某些场景必然实打实给玩家送福利。工作室就利用这些场景反复刷获益。

对付这种外挂，比较常见的对抗策略是：

1、划分新手区，高等级玩家无法到新手区

2、限制没充值的，且刚注册不久的玩家