上云故事
创梦天地成立于２００９年，并于２０１８年在港交所正式挂牌上市。创梦天地旗下的《梦幻花园》、《梦幻家园》、《地铁跑酷》、《神庙逃亡》等作品均是拥有长生命周期、大体量活跃用户和高用户粘性的现象级游戏。
为了更好地支撑这些游戏的持续运营，创梦天地打造了覆盖用户注册、登录、充值以及活动运营等诸多功能于一体的用户服务平台，并将其作为整个游戏生态的核心。平台通过使用云原生安全服务，让业务平台拥有了统一的安全入口，保障了玩家的便捷安全访问体验与业务平稳运营。
业务挑战
１．云上ＡＰＴ攻击凸显：
黑客通过业务暴露面分析、供应链攻击等手法，突破边界，入侵内网并进行潜伏，伺机获取机密数据。
２．Ｗｅｂ攻击频发：
黑客针对暴露的互联网Ｗｅｂ业务，利用漏洞进行网站篡改、ＳＱＬ注入；通过ＢＯＴ爬虫、ＣＣ攻击大量消耗连接数与后端资源，导致平台服务不可用。
３．主机漏洞与网络入侵：
黑客利用０ Ｄａｙ／Ｎ Ｄｄａｙ等高危漏洞，通过僵尸网络远控入侵主机系统，进行后门植入或加密勒索，影响业务稳定。
４．安全运维效率低：
业务运维需单点逐一应对网络攻击、Ｗｅｂ漏洞、挖矿勒索、ＢＯＴ爬虫、ＣＣ攻击等诸多安全事件；且多账号之间信息无法联动，导致安全运维效率低下，人工介入成本极高。
解决方案
三道防线，一个中心——通过云原生安全防护构建纵深防御体系：
１．道防线：无侵入式边界防护：原生旁路的云防火墙，无需改变业务架构，一键梳理互联网暴露面，基于五元组实现精细化访问管控与非法外联识别，一键封禁网络入侵攻击。
２．第二道防线：Ｗｅｂ应用安全守护：结合业界领先的自研ＡＩ引擎能力，提供一站式的网站及Ｗｅｂ应用安全防护，从容应对网站篡改、ＣＣ攻击、爬虫攻击、ＡＰＩ攻击等新型入侵手法，筑牢应用安全防线。
３．第三道防线：主机安全与漏洞管理：基于腾讯安全积累海量威胁数据，利用机器学习为用户提供资产管理、木马文件查杀、黑客入侵防御、漏洞风险预警及安全基线等安全防护服务，轻松实现从入侵感知到漏洞防御再到攻击溯源，帮助企业构建服务器安全防护体系。
４．一个中心：定期体检与智能处置：对云上资产的定期体检和对威胁的闭环处置，预防黑客攻击入侵，防患于未然。帮助用户实现事前威胁检测、事中响应处置、事后溯源分析的安全运营闭环，一键搞定安全问题。
业务架构图
客户价值
腾讯云云原生安全体系不仅高效满足了诸如等保三级合规等监管合规要求，还建立了云上安全基线，完善了基础安全体系，可从容应对不同种类的网 络层攻击，极大提升了游戏安全运营能力和风险处置效率，为游戏业务平稳保驾护航。通过云原生安全的快速部署，按需弹性的高可用资源能力，帮助客户建立起基于实战攻防的一体化安全防御体系，整体方案无缝集成了腾讯安全１０余年沉淀的业界领先攻防能力，让用户可从容应对云上业务的稳健运营。
云上效果
腾讯云云原生安全体系，保障创梦天地业务平稳运营与众多业务玩家的便捷安全访问体验，助力多款明星游戏实现长周期运营。
