游戏与网页CC攻击防护原理

CC攻击可以归为DDoS攻击的一种。他们之间都原理都是一样的，即发送大量的请求数据来导致服务器拒绝服务，是一种连接攻击。CC攻击又可分为代理CC攻击，和肉鸡CC攻击。代理CC攻击是黑客借助代理服务器生成指向受害主机的合法网页请求，实现DOS，和伪装就叫：cc（Challenge Collapsar）。而肉鸡CC攻击是黑客使用CC攻击软件，控制大量肉鸡，发动攻击，相比来后者比前者更难防御。因为肉鸡可以模拟正常用户访问网站的请求。伪造成合法数据包。

CC攻击主要是用来攻击网站的。想必大家都有这样的经历，就是在访问某个网站时，如果这个网站比较大，访问的人比较多，打开页面的速度会比较慢，对不？！一般来说，访问的人越多，论坛的页面越多，数据库就越大，被访问的频率也越高，占用的系统资源也就相当可观，现在知道为什么很多空间服务商都说大家不要上传论坛，聊天室等东西了吧。

一个静态页面不需要服务器多少资源，甚至可以说直接从内存中读出来发给你就可以了，但是论坛之类的动态网站就不一样了，我看一个帖子，系统需要到数据库中判断我是否有读帖子的权限，如果有，就读出帖子里面的内容，显示出来——这里至少访问了2次数据库，如果数据库的体积有200MB大小，系统很可能就要在这200MB大小的数据空间搜索一遍，这需要多少的CPU资源和时间？如果我是查找一个关键字，那么时间更加可观，因为前面的搜索可以限定在一个很小的范围内，比如用户权限只查用户表，帖子内容只查帖子表，而且查到就可以马上停止查询，而搜索肯定会对所有的数据进行一次判断，消耗的时间是相当的大。

CC攻击就是充分利用了这个特点，模拟多个用户（多少线程就是多少用户）不停的进行访问（访问那些需要大量数据操作，就是需要大量CPU时间的页面，比如asp/php/jsp/cgi）。很多朋友问到，为什么要使用代理呢？因为代理可以有效地隐藏自己的身份，也可以绕开所有的防火墙，因为基本上所有的防火墙都会检测并发的TCP/IP连接数目，超过一定数目一定频率就会被认为是Connection-Flood。当然也可以使用肉鸡发动CC攻击。肉鸡的CC攻击效果更可观。致使服务器CPU%100，甚至死机的现象。
　　湖北安缇网络科技有限公司专门为游戏行业DDoS、CC攻击防御量身定制的下一代分布式云防火墙——T盾为安缇网络历时2年研发的一款颠覆传统DDoS/CC攻防格局的网络安全产品，基于业内领先的技术架构和核心调度算法，结合AI建模和行业大数据分析，无视一切网络攻击。为所有Tcp业务提供防御解决方案，专注于多平台（windows、linux、unix、ios、mac os、android等平台）端游/手游app的Ddos/cc防护制定专属解决方案，智能链路加速、多节点无缝切换、真正做到用户无感。从技术架构到功能实现上，都进行了全方位的技术革新，并在数场攻防实战中连战连捷。经过长时间的实践论证，以及对游戏行业的攻防对抗模式反复分析，不断嗅探和跟随黑客新形态攻击方式，深入了解了游戏业务的玩家特点，不断进行自我升级和逐步完善，T盾最终成为大多数游戏企业选择的整体风控方案。

8大核心功能，全方位防御游戏免受黑客攻击：

一、TB级防御系统：T盾专为分布式云节点防御集群而设计，可跨地区、跨机房动态扩展防御能力和负载容量，轻松达到TB级防御，结合流量调度中心，能抵御市面上绝大多数DDoS攻击。
二、节点实时调度：当业务遭遇大规模DDoS和CC攻击，导致单个或多个高防云节点延迟过大或进入黑洞时，T盾全球调度中心能自动感知并无缝切换其他可用节点，0延迟0误封，用户无感体验
三、智能CC防御：采用独家研发的IP画像、基因识别等多维算法体系，快速识别攻击源，自动过滤非法数据包，内置AI模型能自动深度学习攻击数据，不断优化防御机制和算法策略。
四、动态网络加速：T盾运行后，会实时检测客户端的网络情况，智能选择到云节点池延迟最低线路，保证每一条链路都是最佳路由，有效解决互联互通问题。
五、完美隐藏源机：自研核心技术架构形成一道天然屏障，从源头彻底隐藏源机IP和端口，漏洞扫描和网络攻击无从下手，攻击流量无法直接到达源机，保障后端服务器稳定运行和数据安全。
六、杜绝DNS劫持：客户端集成T盾后，所有数据包基于云节点转发并加密，结合独家研发的私有协议认证，可有效免疫DNS劫持。
七、通用防御架构：全平台支持，通用防御产品。适合所有TCP端类应用，兼容所有开发语言。全面支持Windows，Linux，Unix，MacOS，Android，IOS等操作系统。
八、部署配置灵活：无需投入任何硬件设备，只需几个步骤即可接入，集成方式灵活，支持EXE打包、DLL引用、SDK开发。部署过程对于玩家和用户透明，不影响原有业务流程。

安缇网络专注于各种高性能网络数据处理技术，热衷于针对各种海量攻击场景定制专属的解决方案。公司的核心成员均有安全行业10年以上的从业经验，产品处理的攻击流量峰值可高达5Tbps，抵御的CC攻击超100万QPS。拥有强大的防护能力和应急处理能力。安缇网络致力于为客户提供最好的服务体验，客户享有安全保障的同时，可享受7*24小时在线技术支持，最大程度上满足用户在安全问题上的诉求。

安缇网络云安全解决方案：www.tdun.com

客服QQ;3109579182/2665546413