游戏服务器IPS防护方式

游戏服务器IPS防护方式
(1)游戏服务器IPS的保护对象
保护客户端：用于保护客户端机器及其应用软件系统不因本身的漏洞而受到攻击。
保护服务器：用于保护服务器及其应用软件系统不因服务器或者软件本身存在的漏洞而受到攻击；还用于阻止用户频繁登录指定协议服务器，防止暴力破解攻击。
(2)IPS的规则识别分类
◆保护服务器和客户端（一般是病毒、木马等） 防止包括操作系统本身的漏洞，后门、木马、间谍、蠕虫软件以及恶意代码的攻击。
◆保护服务器软件（如应用服务器提供的应用） 防止针对web、dns、ftp、tftp、telnet、邮件、数据库、媒体服务器应用本身的漏洞以及网络设备进行的攻击和暴力破解。
◆保护客户端软件（如OA、IE等） 防止针对web activex 控件漏洞、web浏览器、文件格式、应用软件进行的攻击。
游戏服务器防御配置
(1)保护客户端
1、【IPS】-新增IPS策略
2、【源区域】选择内网客户端所在区域，源IP选择需要防护的客户端IP组
3、【目的区域】选择外网区域，目的IP组选择全部
4、【IPS选择】选择【保护客户端】及【恶意软件】
5、 选择允许或拒绝、是否联动封锁、是否日志记录，依具体情况而定
(2)保护游戏服务器
1、【IPS】-新增IPS策略
2、【源区域】选择外网区域，源IP组选择全部
3、【目的区域】选择服务器所在区域，目的IP选择需要防护的服务器IP组
4、【IPS选择】选择【保护服务器】及【口令暴力破解】
5、 选择允许或拒绝、是否联动封锁、是否日志记录，依具体情况而定【艾娜】