一、行业背景需求

2013年游戏类市场的发展迅猛，给手机游，网页游，等带来极大的市场竞争和用户体验。游戏的种类，也越来越多，像大发扑克，斗地主，拼十、五张、三张牌、虎虎生威、碰碰车、红九、欢乐五张、五公扑克、通吃99、大家乐、游戏茶苑、港澳30秒、血战麻将、五公扑克都是目前主流的游戏。

运营一个游戏平台，不再像以前那样花高额的价钱雇佣程序员开发。现在诸多的游戏平台像456QP，华夏QP，亲朋QP，四方游QP，半岛游戏，998游戏，616游戏使用的都是网狐科技、莱恩科技、UU科技、泊众科技等专业的游戏公司开发的程序。游戏支付平台采用的都是易宝支付，聚付通，盛大通等大型支付平台，手续低，成本低廉，性价比高，易维护，成为当前QP运营者的所选。

游戏市场快速发展的同时，游戏的安全问题也越发严重。2012年某大型游戏平台，因数据库被黑客入侵下载，导致玩家的账号密码被泄露，玩家账号里的存款都被黑客所提现，给该QP公司造成了严重的经济损失，迫使其平台跑路。游戏运营中，玩家充值是一个游戏网站的盈利核心和主要来源，因此游戏运营商必须有一个安全、稳定、可靠的平台来支撑、承载整个游戏资金的流动，否则不仅广大玩家的游戏节奏和体验会受到影响，更可能会损害QP运营商的切身利益。

QP服务器被入侵、QP抽水比例被篡改，游戏币代理帐号被盗，数据库被黑客攻击、游戏币被倒卖、玩家账号被盗、数据被篡改、游戏充值页面被篡改、支付接口被篡改、游戏外挂截取和游戏数据包被篡改、QP软件下载地址被篡改，网站被CC和DDOS攻击、网站打不开、同行之间的恶意竞争都是目前QP运营者们所担忧的安全问题。

二、解决方案概述

游戏平台的安全稳定，是游戏运营的基础保障，一个安全稳定的游戏环境，决定了一个游戏的长期发展。QP评测网安全根据多年的游戏安全运维经验，针对QP服务器安全和数据库安全做了详细的安全部署和解决方案。

服务器安全： 游戏数据库的防篡改，防攻击，防下载及杜绝外网通信IP策略。游戏数据库实时同步解决方案，底层系统的安全加固，游戏端恶意登陆的短信绑定，游戏服务器系统的漏洞修补，包括了游戏软件的漏洞，以及服务器游戏端环境漏洞的修复，rootkit DLL文件的加密以及防篡改，系统文件的防篡改，游戏文件的防篡改，注册表和日志的安全监控和报警，对于服务器远程端口实行军规化的安全认证，多层次的设备进行登录IP限制认证。Arp病毒攻击的防御策略，针对游戏数据库服务器的内网传输进行安全加密，防止黑客渗透。以及对最新的木马、蠕虫、病毒、黑客入侵进行最新的跟踪、由网管中心对最新木马、蠕虫、病毒、黑客入侵提供防范策略。

网站的安全： 保障游戏玩家访问的网站是一个真实，安全的网站，防止非法游戏用户提交恶意信息，游戏链接的防篡改，游戏充值链接的防篡改和安全加密，以及玩家用户信息密码防恶意修改。启用QP评测网安全网站防篡改方案，对于游戏网站页面，进行全面的安全监视，对于修改网站首页等特殊的页面，指定程序进行认证修改，其他进程软件的修改进行拦截并报警。 游戏后台管理非法登录以及恶意修改，进行二次安全验证，支付页面进行SSL加密，双重的加密保护措施。网站的管理后台进行军规化的安全验证，包括了指定IP，设备以及二次验证，手机短信码验证。 对网站程序代码进行安全审计，对于上传漏洞，XSS跨站漏洞、SQL注入等等进行安全的代码审计，网站防CC攻击策略，对网站程序代码加密。

游戏运营者采用了QP评测网safe提供的QP服务器安全运维解决方案，得到的收益：
（1）在安全稳定的服务器环境下，更加专注于游戏的开发，QP的玩法研究，以及玩家的人气提升。
（2）游戏服务器的安全稳定，提高了用户的满意度和用户体验。
（3）节省了投资硬件防火墙的资金，安全服务于更多服务器上的游戏安全保障。
（4）不用雇佣太多的安全人员，得到了最大化的专业服务器安全保障。