网络游戏开发之安全对抗
栏目：综合技术时间：2017-01-13 10:51:09
游戏才刚上线没多久，就遭受了众多游戏工作室1波接1波的外挂洗礼。游戏工作室很喜欢新游戏，由于新游戏没有太多对抗外挂的手段和技术，漏洞也较多，而且新游戏会不断烧钱导量，游戏工作室也借机找到了大量的客户。
在经历了1番实战，或多或少总结了1些经验和技能，这里和大家做个分享。文章分别从常见外挂对抗、安全日志对抗、安全预警对抗、策划层面对抗、其他技术对抗探讨网络游戏外挂的对抗措施。（本文， csdn 没有开花的树）
常见外挂对抗
这里罗列下网络游戏影响较大的3类外挂，分别做说明：
1、产生经济利益的
a. 利用游戏漏洞获得经济利益
游戏漏洞，这是最多见且最致命的外挂了。虽然做了足够多的代码review、大量的测试，还是没法完全避免漏洞的出现。
对付这类外挂，比较经常使用的对抗策略是：
1、玩家收益预警，高出预估值的收益做预警
2、安全日志的记录，遇到玩家做弊，能快速定位问题，热修复
3、根据玩家举报，查看被举报玩家数据及日志。（这个看似没用，实际效果显著。游戏中的获利终究要转化成现金，这样他们就要给玩家推销）
b. 利用运营弱点获得经济利益
游戏为了增加保存，某些场景必定实打实给玩家送福利。工作室就利用这些场景反复刷获益。
对付这类外挂，比较常见的对抗策略是：
1、划分新手区，高等级玩家没法到新手区
2、限制没充值的，且刚注册不久的玩家
3、限制领奖次数（这是广义的，除游戏中明确每人只能领几次，还包括内定限制）
2、减少重复劳动的
游戏为了增加玩家的在线时长，有很多重复性的劳动，比如任务打怪200只、搜集道具50个。像这些，外挂可以帮玩家自动打怪，自动搜集道具，自动交任务，自动接任务，然后再重复这个进程。
对付这类外挂，比较常见的对抗策略是：
1、适当增加内挂，即游戏内置的自动挂机
2、增加此类任务的随机性，变换任务数量、场景
3、随机增加1些确认对话框，如验证码
3、影响游戏平衡的
这类外挂，在竞技类游戏较为常见，如CF透视外挂、CF自动瞄准、LOL野怪计时、LOL技能闪避、王者光荣透视外挂。像这些外挂，影响了游戏平衡。
对付这类外挂，比较常见的对抗策略是：
1、加强客户端对外挂的检测
2、根据外挂盈利点优化游戏，如LOL增加了野怪刷新提示
3、内存数据加密 （自定义的安全类型，用来代替语言原生的int、string等类型进行数据存储，还可重载运算符。这类可以有效对抗内存修改器）
4、客户端加壳（增加反编译的本钱，减少游戏被反编译的可能性）
5、协议加密（增加修改协议的本钱）
安全日志对抗
安全日志有别于游戏日志，是关系到游戏经济、游戏公平的玩家行动日志。
为何要有安全日志？
你知道1个玩家有问题，但没有日志支持，你不知道他怎样获利的，是不是真的不符游戏规定。另外，还可以根据这个玩家的特点，找到其他做弊玩家。
安全日志收集那些数据：
根据玩家的获利点：
1、游戏币：游戏币的取得与使用，需要记录理由、增量、总量、时间
2、道具：道具的取得与使用，需要记录理由、增量、总量、时间
3、技能：比如技能释放次数、技能释放的最大范围，技能命中目标总数、单个技能命中目标最大数、单个技能的获利值、技能消耗的能量总数、技能的最大伤害、技能的总伤害
4、怪物：怪物的产出数量、被击败数量、受创值、受创次数、初始地图位置、被击败位置
5、玩法：每一个玩法的情况，包括初始游戏币、结束时间、分数、取得游戏币，取得道具、对局时长、客户端对局时长
6、交易：交易双方的信息、交易道具、交易游戏币、时间
固然，安全日志不止这些，需要根据不同游戏，制定不同的安全日志。
安全预警对抗
这是在安全日志的基础上做的预警，比如刚注册当天没充值就获利1亿游戏币，这类玩家就需要预警了。预警的目的在于查找可能做弊的玩家，提示运营人员发现做弊玩家，就好像美剧《疑犯追踪》
安全预警的手段主要有两种：
1、线上预警：线上即时预警，对1些对局、或产出数值严重超过预警值的要预警，这类是线上统计，在玩家上报分数及发奖时hook处理
2、离线预警：做弊玩家收益可能不是1两局比赛就得到了，可能要累计1段时间反复刷取得大量收益。所以要离线分析，通过分析安全日志，定制1些规则找到这些玩家。
根据做弊玩家的行动：
1、贫民富翁：刚注册当天没充值就获利巨额游戏币
2、1夜暴富：1天取得的游戏币数额超过同等玩家N倍，且没有充值、没有交易
3、明目张胆：对排行榜前N名的玩家重点关注
4、百战百胜：没有玩家是百战百胜的，多次都是前几名，这样的玩家多数是有问题的
5、雨后春笋：刚放出去的功能还没有遭到实战考验，出错的可能性很大，要监控产出，针对1个功能设置当日产出预警值
固然，安全日志不止这些，需要根据不同游戏，制定不同的安全日志。
帐号封禁对抗
如果肯定了玩家行动严重违背了游戏规则，就要斟酌封禁玩家。封禁主要的好处是，将做弊太猖狂的玩家踢出众人视野。同时封禁的存在，相当于告知玩家别使用外挂。除这两个，还可以有效对抗游戏工作室转移资产，提高做弊本钱。有1大部份工作室是靠售卖游戏货币、道具、高级游戏账号为生，而经营工作室又需要大量的本钱，购置机器、网络、员工、游戏账号等，如果大量账号被封，可能会致使工作室周转遇到问题
封禁种别：
1、限制登录：限制玩家没法登录游戏，也就是封号。短时间封禁、永久封禁
2、限制玩法：限制玩家取得收益、限制分数上榜
3、限制聊天：屏蔽不良信息
封禁的难点是，怎样挑选出有做弊的玩家，避免误伤正常玩家：
1、刚注册，就有做弊行动，是封禁的重点，特别是收益巨大的
2、长时间在线的，每天日活跃到达15小时以上，乃至23小时以上
3、充值较大的玩家，就算使用过做弊器，影响不大的，也能够疏忽。（毕竟是衣食父母，适当给于提示或正告）
4、同个装备号，或同个ip的多个玩家帐号都有做弊数据
5、游戏日志、或安全日志有较多的做弊日志
策划层面对抗
1、增加交易本钱，限制玩家交易
增加交易本钱是很有效的，工作室通常就利用多个小号刷，再汇总到1起售卖。限制的方法很多，如等级开放（30级开启），或VIP2开放，需充值多少钱可到达。或交易扣手续费
2、玩法（或功能）设定数值上限
每关的最大分数，每一个技能的最大伤害等，就算属性过量或其他理由，也要计算好这个上限，做出限制。不要单纯为了体验的东西，太大放宽这个限制。
3、玩法（或交易）次数限制
玩法如每人每天只能玩3次，交易如VIP2每天可交易2个道具、VIP3每天可交易5个道具。
4、限制较大收益路径，必须有时间本钱
工作室常常都会研究出最快获利的路径，定制外挂获利。那末这个收益路径，必须要有时间本钱，比如虽然是几率出，但还是限制了1天最多1次。
5、下降重复性任务所取得收益
很多外挂是通太长时间刷来累计收益，正常玩家不会长时间重复无脑劳动。对同1种任务的收益，应当随时间增加而减少
6、适当提供自动挂机功能
游戏中很多任务是重复性的，可以适当提供自动挂机。
其他技术对抗
1、客户端加壳（增加反编译的本钱，而且，不同版本加壳做1点变化）
2、通讯加密（增加修改协议的本钱，而且，密匙要不定期更新。或，密匙可做成动态的，比如自增1）
3、内存数据加密 （自定义的安全类型，用来代替语言原生的int、string等类型进行数据存储，还可重载运算符。这类可以有效对抗内存修改器）
4、协议通讯频率限制（限制同1个协议两次要求的间隔）
6、顶号、重复登录处理（必须将上次登录踢出，并且数据保存终了后，才允许本次登录）
7、关键数据服务器校验（如技能CD、移动速度及位置）
8、定期上报客户端核心资源或配置文件md5，服务端做校验
9、客户端配置文件、资源文件加密
10、协议过期（避免截取客户端发包，重复发送）
最后语
写到最后发现，这是我第1篇不怎样讲技术的文章，我很少谈及游戏设计、开发经验、职业计划等，可能以后会花点精力弄下。毕竟技术只是帮你开启新世界的大门，而进程和结局怎样，还要靠你怎样应用它。
以上原创文字内容著作权归博主没有开花的树所有，转载需要作者同意
参考：http://blog.csdn.net/mycwq/article/details/54287869
------分隔线----------------------------
上一篇 算法分析：快速选择
下一篇 SkyDNS2源码分析
------分隔线----------------------------