游戏公司的日子不好过。平台必须像最大的娱乐和软件公司一样高效地分发内容。工作室必须优化其应用程序和 API,以提供游戏内和游戏相关体验,使其运行得像您最喜欢的社交媒体平台一样顺畅。有时工作室由平台所有,并且属于同一家公司,通常他们的游戏内购买和附加组件占其总收入的很大一部分,因此他们还需要运营一个世界级的电子商务平台。
在本报告中,我们将介绍游戏平台、工作室和开发商面临的挑战,以及边缘云策略如何帮助提高生产力、降低成本、提高安全性,同时将许多复杂问题转移到网络边缘。
边缘云策略可以帮助游戏公司专注于他们的游戏、他们的社区以及对他们的成功最重要的工作。
绩效发挥作用的三种方式
1. 优化大型下载的成本和速度
对于内容下载,目标是以合理的价格提供“足够好”的下载性能,并尽一切努力避免糟糕的体验。如果下载时间是 10 分钟而不是 8 分钟,用户不会生气,但如果下载时间是 6 小时,他们会 加拿大 CTO CIO 电子邮件列表 大发雷霆。优化“足够好”的体验,以降低成本,而不是努力追求最高下载速度,从而产生更高的成本。
2. 游戏相关应用的即时体验
性能对于游戏内和游戏相关应用程序及 API 至关重要,就像它对于互联网上的其他用户体验一样。良好的用户体验将使用户不断回到游戏中并参与与其相关的所有活动。在尝试建立社区时,即时体验非常有利,不仅围绕核心游戏玩法,还围绕它构建功能和扩展体验。随着页面加载时间从 1 秒增加到 3 秒,访问者离开页面的概率会增加 32%(来源)。如果用户在游戏相关应用程序和社区互动方面的体验更快、更流畅,他们更有可能重新参与。
3. 电商平台优化
游戏内消费本质上是游戏垂直领域内的电子商务行业,也需要以电子商务或传统购买渠道相同的方式进行优化。这里的跳出率不仅与社区建设或用户体验有关,还与收入损失有关。
安全发挥作用的四种方式
1. 一款在边缘发挥作用的 WAF
“WAF” 是一种 Web 应用程序防火墙,用于监控和过滤 Web 应用程序和 API 的流量,以阻止恶意或危险流量,同时允许合法流量通过。游戏公司通常会运行一套复杂的应用程序。这些应用程序包括游戏本身,还有网站和各种游戏内应用程序。游戏之外还可能存在大量与游戏相关的网站和应用程序,例如论坛、实时聊天、排行榜和社区网站,以及游戏内外市场的巨大收入驱动因素。
所有这些应用程序和 API 都需要得到保护,但不能让应用程序开发人员陷入停顿。理论上,WAF 可以做到这一点,但并非所有 WAF 都有效,安全圈内一个公开的秘密是,许多组织购买 WAF 后将其置于日志记录模式,而实际上从未打开阻止模式。另一个问题是拥有大量不同的 WAF,因为它们的覆盖范围都有限制。有些无法在本地使用;有些仅限于在特定环境中运行,有些无法与现代 CI/CD 工作流集成,以确保所有更新和更改不会干扰您的安全覆盖范围。找到一个可以在任何需要的地方工作的 WAF,在网络边缘高效处理大多数安全检查,并集成到已经使用的工作流程中,可以让组织从遇到很多问题(并且只是记录它们)变成完全防止它们。
2. DDoS 是游戏领域的持续威胁
许多游戏公司都很受欢迎,他们拥有知名游戏,拥有大量用户。这使他们成为 DDoS 攻击的诱人目标。有时甚至可能不是恶意的,而是在新功能或地图发布、新可下载内容 (DLC) 或新游戏标题时可能会出现巨大的流量高峰。这些压倒性的流量事件可能并不总是影响影响游戏玩法的基础设施的一部分,但还有许多其他脆弱区域可能会给组织带来巨大的问题。市场和游戏内购买产生了如此多的收入,以至于关闭交易的 DDoS 可能会严重影响公司的利润。
3. 欺诈和账户接管
在账户层面,欺诈和账户接管 (ATO) 都是主要问题。这份报告中会反复提到这一点,但许多游戏内的市场是游戏公司的主要收入来源,因此任何干扰盈利能力的行为都是一个严重的问题。另一方面,恶意行为者有非常现实的金钱诱因来试图利用这些系统,因为涉及真金白银。这可能包括信用卡和礼品卡欺诈、使用机器人进行虚假游戏注册、账户接管尝试以及不断探索利用系统的新方法。
4. 停机时间、弹性和可用性
以前,玩家每次只能玩一个,或者在游戏厅里与第二个玩家一起玩,或者坐在沙发上与第二个玩家一起玩。现在我们身处一个大型多人游戏世界,站点可靠性工程师需要注意很多事情。多人游戏网络必须保持可用且延迟极低,等候室和匹配系统必须让人们保持参与。除了游戏之外,还有很多其他依赖关系需要注意,重要的是要确保所有属性的安全,而不仅仅是游戏发生的地方。
如果身份验证系统依赖于中央服务,那么对组织网站的成功攻击可能会导致所有在线游戏瘫痪,并使整个社区只能离线。机器人和其他恶意行为者随时准备向他们能找到的每一点暴露技术投放恶意软件、网络钓鱼、ATO 和其他攻击媒介,因此一切都需要覆盖,即使它看起来不那么重要。攻击可以从任何地方开始,即使是您足迹中看似无害的部分,最终导致严重的停机时间、收入损失和用户不满。