前不久聊天的时候觉得游戏公司的通关行为似乎有些不妥。这是因为,在很多游戏中,玩家不仅要投入大量的时间和精力,还可能会投入大量的金钱,而这一切在通关后都烟消云散了,最多只留下玩游戏时的快乐回忆。
一个大型游戏公司的朋友说GameFi可以解决这个问题。所谓GameFi,其实就是游戏和金融两个词的组合。GameFi可以为玩家在玩游戏的同时赚钱提供经济激励。
连锁旅游Axie Infinity
在区块链游戏中,玩家可以像玩普通游戏一样,通过完成任务和其他成就来获得游戏内奖励。但不同的是,这些奖励和其他道具资产可以从游戏中转移出来,在加密货币交易平台和NFT市场上交易。
这意味着,如果区块链游戏关闭了服务器,游戏中的虚拟资产仍然存在于区块链上,仍然属于玩家。这其实是Web 3.0时代最大的特点。Web 1.0通常单向传递内容,而Web 2.0允许用户生产内容,而在Web 3.0中,用户可以在互联网上真正拥有资产。
Axie Infinity是目前非常流行的区块链游戏。玩家需要先投入一些钱购买游戏中的资产,根据这些资产创建人物角色,通过执行任务或者战斗来获得一定的回报。玩家赚到代币,可以直接去交易所交易。
细心的朋友会发现,这个时候的游戏有很强的金融属性,不仅仅是简单的游戏。所以游戏行业的安全问题会越来越严重。
Akamai大中华区解决方案事业部高级技术经理刘烨。
Akamai大中华区解决方案事业部高级技术经理刘烨在采访中分享了一张全球DDoS数据图。可以看出,自2020年全球疫情出现以来,DDoS攻击呈现出非常迅猛的增长态势,几乎影响了所有行业,包括游戏行业。
有数据显示,游戏行业最容易受到DDoS攻击。DDoS攻击使游戏在短时间内无法正常运行,导致游戏玩家流失,进而给游戏运营商造成经济损失。所以DDoS攻击对游戏行业的影响还是非常明显的。
上图是外媒汇总的游戏公司收入变化表。不难发现,游戏行业的市场规模仍在快速增长。随着GameFi的普及,Web 3.0数字资产的增加,以及元宇宙的发展,游戏行业将受到更多的安全威胁。
对此,刘烨介绍了游戏行业常见的安全问题。
比如身份安全的问题,在游戏的虚拟世界中身份代表一切,身份泄露会导致很多安全问题;此外,道具等数字资产货币化后会出现安全问题,几乎可以造成相当于实物资产的损失。可见,游戏赚钱,必然导致更安全的作弊。
对此,刘烨认为DDoS攻击仍将是一个巨大的威胁。这样的攻击不仅会影响游戏平台,还会影响玩家体验。即使在超宇宙和Web 3.0时代,DDoS攻击仍然是非常有效的攻击手段,不得不防。
2022年3月,媒体报道Axie Infinity因为史上最大的DeFi黑客攻击损失了6亿美元资产。同样,STEPN作为一家使用Web3.0应用的公司,在遭受DDoS攻击的同时,也遭遇了用户令牌的丢失,最终造成了比较大的资产损失。
在此背景下,刘烨对游戏企业的网络安全维护提出了三点建议:
1、安全防护要有足够的深度。
无论是针对游戏行业还是其他具有金融属性的“去中心化”应用,攻击的复杂度都会越来越高,攻击点也会更多。因此,安全保护应该是深入的,从应用程序到底层基础设施。
2.将安全厂商的产品和工具整合到自己的风控系统中。
很多企业都有自己的风控体系和安全逻辑。但是如果他们没有有效的第三方解决方案和工具,他们就不能很好地工作。因此,面对日益复杂的网络攻击,游戏公司可以将Akamai的安全解决方案补充到自己的系统中,形成完善的风险控制体系。
3.利用平台数据和专家。
重视“数据”和“专家”的力量安全产品在不同的人手中可能会有不同的效果。即使面对同样的安全风险和数据分析,部署在安全产品上的策略也可能有所不同,依靠专家的经验可以成功复制积累的防护经验。因此,游戏公司利用Akamai的平台和安全专家可以更好地帮助客户解决各种问题。
除了继续在基础设施和应用安全领域保持领先,Akamai还在企业安全市场做出了努力。去年11月,Akamai收购了微细分领域的领导者Guardicore。这家公司可以根据策略做“微细分”,被Forrester评为微细分领域的领导者。在一个数据中心里,根据不同的应用,不同的访问逻辑,不同的安全级别,把网络分成多个段,就像一艘大船的防水舱,防止整艘船因为局部损坏而沉没。刘烨表示,Akamai收购Guardicore将有助于阻止勒索病毒的传播,改善其原有的“零信任架构”。Akamai将从数据中心的接入层面和内部层面提供更好的“零信任”解决方案。
纵观安全领域,Akamai已成功覆盖四个方面,包括面向基础设施的安全服务,如抗DDoS攻击、面向应用的安全解决方案、零信任安全服务和以安全专家为主的安全运营中心服务,可以从多个维度帮助游戏行业应对Web 3.0时代的安全问题。
今年3月,Akamai收购了云计算公司Linode,加强了核心计算存储能力,正式进军“云计算”领域。至此,Akamai完成了安全、交付、云计算三大方向的布局。