Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Protection contre les attaques DDoS avec GameLift Serveurs Amazon
Amazon GameLift Serversfournit plusieurs niveaux de protection DDoS pour défendre vos serveurs de jeu contre les attaques DDoS. Toutes les couches de protection sont fournies sans frais supplémentaires lors de votre utilisationAmazon GameLift Servers.
AWS Bouclier standard
AWS Shield Standard fournit une détection et une atténuation des attaques DDoS de base au niveau du réseau pour tous les AWS services, y compris. Amazon GameLift Servers Shield Standard assure une détection et une atténuation réactive qui minimisent les temps d'arrêt des applications et la latence dus aux attaques DDoS courantes et fréquentes sur le réseau et la couche de transport.
Shield Standard est la protection historiquement fournie Amazon GameLift Servers avant le lancement de la protection DDoS Amazon GameLift Servers améliorée et de la passerelle pour les Amazon GameLift Servers joueurs. Bien que Shield Standard fournisse une protection fondamentale contre les vecteurs d'attaque DDoS courants, il propose Amazon GameLift Servers désormais des protections améliorées spécialement conçues pour les charges de travail liées aux jeux vidéo.
GameLift Serveurs Amazon Protection DDoS améliorée
Nous exploitons certains des plus grands jeux du monde en utilisantAmazon GameLift Servers, et nous avons développé, testé et prouvé son efficacité, un niveau amélioré de protection DDoS sans contact, activée par défaut. Nous avons activé ces protections automatiquement pour les jeux de toutes tailles, sans aucune configuration requise et sans frais supplémentaires.
Amazon GameLift ServersLa protection DDoS améliorée tire parti de la résilience du AWS réseau et fournit des protections automatiques qui ont été ajustées et ont prouvé leur efficacité pour protéger les charges de travail de jeu contre les attaques courantes sur le réseau et la couche de transport. Cela améliore considérablement les protections de base en fournissant des mesures proactives d'atténuation du trafic spécialement conçues pour les modèles de trafic uniques des jeux multijoueurs.
Amazon GameLift ServersLa protection DDoS améliorée est active dès que vous commencez à exécuter des serveurs de jeu. Amazon GameLift Servers Cette protection est automatiquement activée pour toutes les flottes, sauf dans les régions de Chine (Pékin) et de Chine (Ningxia). La couverture s'applique aux flottes utilisant le SDK Amazon GameLift Servers Server 5 (SDKv5).
Principaux avantages
-
Activé automatiquement : aucune action n'est requise pour bénéficier de la protection.
-
Zero-touch— Aucune configuration n'est nécessaire.
-
Offert sans frais supplémentaires
-
Gaming-optimized mesures d'atténuation : les règles de régulation du trafic sont spécialement conçues pour les charges de travail liées aux jeux vidéo et ont été ajustées en fonction de l'expérience acquise lors de la protection de certains des plus grands jeux du monde.
-
Défense des couches réseau et transport : protège contre les attaques volumétriques courantes au niveau des couches 3 et 4, notamment la réflexion UDP, les inondations SYN et d'autres vecteurs d'attaque DDoS courants.
-
Protection améliorée : fournit des protections proactives spécifiques aux jeux vidéo qui vont bien au-delà des protections DDoS de base.
GameLift Serveurs Amazon passerelle pour joueurs
Avec Amazon GameLift Servers Player Gateway, vous bénéficiez de notre plus haut niveau de protection contre les attaques sophistiquées ou ciblées grâce à une architecture réseau basée sur des relais. La passerelle des joueurs valide et achemine le trafic des joueurs via des points de terminaison relais, masquant les adresses IP de vos serveurs de jeu au public, limitant le débit du trafic pour chaque joueur et garantissant que seul le trafic des joueurs authentifiés atteint vos serveurs.
La passerelle pour joueurs nécessite des étapes d'intégration (vous devez l'activer lors de la création de votre flotte et mettre à jour votre client de jeu et votre backend de jeu) mais offre une protection maximale aux jeux confrontés à des menaces DDoS persistantes ou ciblées. À l'instar de la protection DDoS Amazon GameLift Servers améliorée, la passerelle pour joueurs est fournie sans frais supplémentaires avecAmazon GameLift Servers.
Principaux avantages
-
Masquer les adresses IP des serveurs de jeu — Les clients de jeu se connectent via des points de terminaison relais plutôt que directement aux serveurs de jeu, masquant ainsi les adresses de vos serveurs de jeu au public.
-
Validation du trafic — Tout le trafic via la passerelle des joueurs nécessite un jeton valide, permettant uniquement au trafic provenant de joueurs authentifiés d'atteindre vos serveurs de jeu.
-
Limitation du débit pour chaque joueur — Le trafic est limité pour chaque joueur, ce qui empêche un joueur ou un attaquant de submerger vos serveurs de jeu.
-
Observabilité améliorée : gagnez en visibilité sur les modèles de trafic et les menaces potentielles grâce à des mesures et à une surveillance de la passerelle des joueurs.
Pour plus de détails sur le fonctionnement de Player Gateway et sur la manière de l'intégrer, consultezGameLift Serveurs Amazon passerelle pour joueurs.
Choisir le bon niveau de protection
Amazon GameLift Serversfournit trois niveaux de protection contre les attaques DDoS, tous inclus sans frais supplémentaires. Chaque niveau s'appuie sur le précédent pour renforcer progressivement la défense :
AWS Shield Standard est la protection DDoS fondamentale au niveau du réseau fournie à tous les services. AWS Il permet de détecter et d'atténuer de manière réactive les attaques DDoS courantes. Avant le lancement de la protection DDoS Amazon GameLift Servers améliorée, il s'agissait de la seule protection automatique disponible surAmazon GameLift Servers. Bien que Shield Standard reste actif, les protections décrites ci-dessous offrent une meilleure défense contre les charges de travail liées aux jeux.
| Fonctionnalité | AWS Bouclier standard | Amazon GameLift ServersProtection DDoS améliorée | Amazon GameLift Serverspasserelle pour joueurs |
|---|---|---|---|
| Activée par défaut. | Oui — SDKv4 | Oui — SDKv5* | Non — Opt-In Obligatoire |
| Configuration requise | Aucune | Aucune | Intégration de la flotte et des clients |
| Coûts supplémentaires | Aucune | Aucun | Aucune |
| Atténuation de la couche réseau (L3/L4) | Réactif | Proactif, optimisé pour les jeux | Proactif, optimisé pour les jeux |
| Gaming-specific mise en forme du trafic | Non | Oui | Oui |
| Obfuscation de l'adresse IP du serveur de jeu | Non | Non | Oui |
| Validation du trafic pour chaque joueur | Non | Non | Oui |
| Limitation de taux pour chaque joueur | Non | Non | Oui |
| Répartition du trafic entre les points de terminaison des relais | Non | Non | Oui |
* Pour les instances lancées après la sortie de la protection DDoS Amazon GameLift Servers améliorée.
Lorsque vous décidez du niveau de protection adapté à votre jeu, tenez compte des points suivants :
-
Amazon GameLift ServersLa protection DDoS améliorée convient à tous les jeux qui s'exécutent surAmazon GameLift Servers. Il fournit une protection substantielle et éprouvée contre les attaques de la couche réseau et de la couche de transport sans aucun effort d'intégration et sans aucune modification de votre client de jeu ou de votre backend.
-
Amazon GameLift ServersLa passerelle pour joueurs est recommandée pour les jeux qui sont des cibles de premier plan pour les attaques DDoS, qui nécessitent des adresses IP de serveurs masquées ou qui nécessitent une validation du trafic pour chaque joueur. Il nécessite des travaux d'intégration mais fournit le niveau de protection le plus élevé disponible surAmazon GameLift Servers.
Les fonctionnalités de protection DDoS améliorées proposées par vous Amazon GameLift Servers offrent la possibilité de sélectionner le niveau de protection dont votre jeu a besoin tout en respectant les délais souvent rigoureux auxquels sont confrontés les développeurs de jeux. Les deux options se sont révélées efficaces pour protéger les jeux de toutes tailles.
