数篷科技(深圳)有限公司

 

行业研讨会 | 游戏企业安全建设有何秘籍?

  在游戏行业,优质精品游戏的发展往往难逃悖论--游戏越优质,游戏源代码及美术资源越容易面临被泄露的风险。再加上5G、大数据等新技术应用,游戏企业的安全挑战进一步加深,尤其是数据共享、交易和流通中的安全问题。

  6月23日,为了更好地解决游戏企业的核心数据资产保护难题,国内领先的数据安全技术服务商数篷科技举办“游戏企业安全运维基础设施建设研讨会”,这也是游戏行业首场专注安全运维基础设施建设的研讨会。现场,游族网络信息化中心总监马寅龙、云畅游戏安全总监张洪洋、数篷科技VP赵铭及一众安全行业从业者就游戏企业的安全建设路径、实践进行了充分交流和探讨。

  基础架构决定安全问题的复杂度。作为一家成立十三年的老牌游戏公司,游族的安全基础设施极具代表性,其建设背景从传统护城河防护时代过渡到当前网络泛化的多云时代。研讨会现场,游族网络信息化中心总监马寅龙从顶层设计视角和标准化程度两个维度分享搭建游族信息安全纵深防护体系的心得。在他看来,安全建设需要坚持长期主义。在甲方做安全就相当于守一座城池,守城最重要的不是战力有多强,而是要有整体思维,对整个防护的层次和逻辑要非常清楚。

  对大多数游戏企业来说,在早期产品优先的原则下,采用内外一张网模式是企业核心数据安全保护的现状,云畅游戏也不例外。现场,云畅游戏安全总监张洪洋结合深度使用数篷科技DACS搭建安全基础设施的经验,做了题为《从0-1打造游戏公司的基础安全防护》分享。张洪洋认为,与传统的内外网模式相比,数篷科技仅用一款DACS客户端就能实现终端数据全生命周期的安全管控,这为游戏行业安全基础设施建设提供了一种新可能性。目前,云畅游戏旗下《航海王》《不良人3》等多款口碑游戏的策划制作流程采用了DACS提供的安全能力。

  云畅游戏《不良人3》现已进入内测阶段

  除了甲方视角,作为业内首家推出游戏企业安全解决方案的安全厂商,数篷科技基于多家游戏企业的丰富服务实践,补充了不少具体的落地场景。在《游戏行业数据安全的最佳实践》分享中,数篷科技VP赵铭除了对游戏企业存在的安全问题、选择安全产品的原则及高频需求场景进行全览式解剖,还以核心数据防泄露和异地多分支人员管理的实践为例,对数篷科技游戏行业解决方案的特色功能进行拆解。这些功能包括移动端开发外设管控、安全点对点联调测试、数据安全流转、灵活水印策略、全球范围随时随地安全接入等。

  就移动端开发外设管控功能来说,在云畅游戏这种以3D动作手游为主的游戏研发公司,在开发阶段连接手机调试必不可少,但一旦放开了外设连接权限,PC终端内的数据可轻易传输到外设上,造成数据泄露。针对这一场景,数篷科技游戏解决方案提供外设连接权限控制能力,仅允许指定开发人员在特定安全空间内通过ADB方式与手机连接进行调试,其它程序无法连接,实现真机调试权限的最小化,有效降低数据泄露风险。

  在嘉宾提问环节,数篷科技产品DACS的兼容性成为全场关注的焦点。赵铭介绍,DACS的各项功能是从 Windows 内核底层调用函数实现,所以说兼容性更有优势。现阶段,数篷科技DACS可以深度兼容100+游戏行业软件,真正实现行业软件“开箱即用” ,保障用户使用体验。

  DACS支持的游戏行业软件部分列表

  当前,追求游戏产业的高质量发展、鼓励精品内容创作,已经成为行业风向标,这意味着每款游戏需要更长的制作周期、更多的人力和资金投入、更精细的制作要求和更高的视听体验。因而,对游戏企业来说,重视企业安全能力建设,切实保障动态数据的安全,才能为精品游戏的发展提供有力支撑。安全建设非一日之功,数篷科技愿与游戏企业安全同行们深度交流,帮助游戏企业不受安全问题困扰,随时随地放心使用数据。赋能游戏企业,守护优质游戏,任重道远,但前路光明。