Akamai刘烨：Web 3.0时代，游戏公司应该如何应对安全新挑战

6月13日消息（岳明）随着元宇宙、Web3.0、区块链等概念在全球范围内的火爆，各种技术演进路径开始相互融合，以区块链游戏、Web3.0游戏为标签的产品开始相继出现。包括Supercell、腾讯等在内的全球顶级网络游戏开发商都在通过各种方式加入到这场变革中。

天风证券在报告中也指出，随着Web3.0建设落地，游戏市场稳步增长，区块链游戏有望通过把握NFT优势、扮演区块链生态中的重要角色实现进一步的发展。

机遇与挑战就像是硬币的两面。随着作为Web3.0基础的分布式计算机网络的区块链及其伴随技术和应用程序的增值，元宇宙等新模式逐渐成为攻击者的新目标。

Akamai大中华区解决方案事业部高级技术经理刘烨

Akamai大中华区解决方案事业部高级技术经理刘烨表示，Web3.0与早期的互联网迭代有所不同，使得它与以往的软件安全问题面临许多共同的挑战的同时，也需要考虑更多新的安全诉求。作为支持和保护数字化体验的解决方案提供商，Akamai也是未雨绸缪，通过公司并购等方式，在安全、交付和云计算三个方向上，增强自身解决方案能力。

新能量

可能在很多人的印象中，Akamai还是一家CDN公司；但实际上，Akamai身上的标签在越来越丰富。在上个财年，Akamai的营收为35亿美元，其中“安全”业务的营收为13亿美元。安全业务不仅营收占比高，而且同比增速更是达到了25%。

Akamai在安全市场继续发力，在去年11月，Akamai收购了“微分段”领域里面的领头羊---Guardicore。据刘烨介绍，Guardicore在安全领域的主要方向：根据策略去做“微分段”，在一个数据中心内部，按照不同应用、不同访问逻辑、不同安全等级将网络进行分段，融入到企业“Zero Trust（零信任）”整体架构中，保障整个企业从外网到内网的安全防护。

但如果把Akamai定义成一家安全公司，好像又有点“片面”。

今年3月份，Akamai完成了对Linode的收购。作为一家成立于2003年的老牌云计算企业，Linode在全球拥有11个数据中心和15万客户。通过收购，Akamai完善了包括边缘计算、数据中心计算等场景下的计算解决方案。

也就是说，随着对Guardicore和Linode收购和整合，既增强了Akamai安全解决方案，也意味着Akamai正式进入了“云计算”市场。“从公司的策略来看，未来会有安全、交付和云计算三个平行的方向；我们也希望能为客户去做更多的服务。”刘烨表示。

新挑战

刘烨表示，“元宇宙≠Web3.0”，但是“元宇宙”的很多技术一定是基于Web3.0。从Web的发展来讲，Web3.0是一个去中心化、对于数据资产可拥有的模式。

在“元宇宙”的模式里面，虚拟资产跟真实资产已经很难分开，虚拟资产的价值甚至直接可以在真实世界里去评估，所以它的资产价值更容易变成攻击者或者黑客的目标。

在众多应用场景中，游戏无疑是最先“出圈”的赛道。一方面，游戏是长时间运行的平台；另一方面，随着利润越来越高、营收越来越多，游戏行业受到安全威胁的几率是上升的。

因此，游戏行业相应的风控和防攻击措施就要跟上。在今年3月份，Axie Infinity平台著名的GameFI的游戏，因为受到攻击，损失了6亿美金的资产。另外一家游戏公司，STEPN也是因为遭受DDoS攻击，遇到了用户代币的遗失，造成了资产损失。

刘烨指出，Web3.0下，企业所面临的安全攻击需要综合考虑，而不能只考虑原来行业里面比较有特点、比较典型的那些攻击类型。以针对“元宇宙”服务商甚至运营商的大规模DDoS攻击为例，原来对于基础架构的保护方法仍然可以用；但对于应用层的攻击，可能会遇到非常多的新挑战，这是安全技术需要注意到的变化。

新安全

刘烨表示，在Web3.0技术形态下，游戏越来越具有金融属性，而且这个资产的损失可能会更容易。Akamai通过公司收购，夯实了在安全、交付和云计算领域的整体实力。

对于游戏企业如何维护网络安全，刘烨给出三个建议：

第一， 安全防护要足够纵深。无论是针对于游戏、或是未来具有金融属性、建立在“去中心化”的区块链的应用程序，网络攻击会越来越复杂，攻击的点也不止一个，所以安全防护要有纵深，从应用到基础架构都要考虑到。

第二， 积极利用第三方安全解决方案完善自己的风控体系。风控体系如果没有行之有效的第三方解决方案，就无法很好地运作起来。所以企业在越来越复杂的网络环境下，可以把Akamai的工具补充到自己的风控体系里，利用这些信息和工具，进一步建立、完善自己的风控体系。

第三， 充分利用平台数据和专家。对于安全领域，“数据”和“专家”是至关重要的，因为安全产品在不同的人手中运用的效果是不一样的。即便是面对相同的安全风险、数据分析，在安全产品上部署的策略可能是不同的。而Akamai的专家和平台已从不同客户、数次的攻击事件中积累了丰富的经验，可以帮助其他客户有效解决威胁事件。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。