数字化转型发展也推动了云计算、人工智能、大数据、物联网等新一代信息技术应用普及，与此同时，新时代的发展也带来了新的网络威胁和新的安全需求。我们不难发现，近年网络攻击时间层出不穷，全球范围来看，企业因遭受网络攻击承担的损失高达百亿美元。不仅仅是财产的损失，用户数据遭到泄露更是有可能危及生命。在这样的大环境之下，建立安全的网络环境的需要多方共同参与，企业，安全厂商，运营商，并对用户进行系统的安全意识教育。

在网络安全方面，游戏是DDOS攻击的主要对象，其每天面临的攻击次数高到几十次，面对这些威胁，使用渗透测试、抗D等措施来保证其业务能够一直稳定运行；手游也容易受到外挂、加速器等作弊工具的影响，游戏盾则有“手游智能反外挂”服务来解决外挂的问题，维持游戏生态平衡；而在业务安全层面，针对“羊毛党”的垃圾注册、批量登录等行为，游戏盾通过验证码、注册保护、登录保护、活动反作弊、风控等一站式服务进行预防和拦截。

目前DDoS领域目前有以下几个趋势：

1、攻击发起呈现全球化趋势；

2、IoT设备被控制作为攻击源；

3、应用层CC仍然是防护的难点；

4、有组织的黑客攻击；

5、超过300G的大流量攻击越来越多。

游戏盾也构建了DDoS 高防架构、Outbound流量检测以及云端本地联动，再结合多层次立体防护、IP信誉库、基于地理位置的压制等确保网易业务的网络安全。

游戏盾的DDoS服务拥有全方位防护、超大防护带宽、全业务支持、快速接入和高安全性等优点。

个人认为做好以下这些点比较重要：

1、DDoS威胁情报共享：包括IP库、攻击特征和攻击工具；

2、Outbound攻击联防：各个本地IDC机房共同封杀被攻击IP；

3、与运营商联动；

4、业务流量模型的智能学习：使用数据挖掘、机器学习和深度学习等手段，利用算法模型来解决不同场景下的业务流量模型；

5、深层次DDoS攻击探测：针对数据异常流量分析、应用层分析、主机识别、协议分析、指纹检测、连接跟踪、端口保护、流量控制等对数据包的多层深层次的攻击检测；

6、基于多维度信誉库（IP、设备和指纹）的清洗策略：建立针对用户IP、用户设备、用户指纹等多维度的信誉库，在DDoS防护时根据信誉进行区分；

7、提供客户端SDK，增加人机识别功能：提供Windows，iOS，Android端SDK，采集用户鼠标键盘等操作轨迹，真假人机识别的对抗。