网络游戏安全防护计策

话说从6月份我们游戏上线到现在已经5个多月了，Android已经开了100个服，IOS开了50个左右。 中间发生了各种故事，今天就来说一下网络安全吧。

有关安全的问题无外乎以下几点：

账号安全，密码丢失了怎么办，号被盗取了怎么办。
服务器安全，有人收集游戏报文，解析，改数值，找漏洞，重新发送给服务器，或者简单的大量报文轰炸服务器等等
客户端安全，资源加密，报文加密，游戏运行中的关键数据加密等等

我们采用的措施有下面几个：

数据的加密传输

数据的加密传输

数据的加密传输，保证数据不会以明文的方式在网络上传输，具体的加密算法可以自己选择。

用户账号使用行为的日志记录及其审计

对于异常帐号，采取措施。封号或者限制其行为。 像那些短时间内频繁上下线的帐号要特别注意。

客户端关键数据的加密

关键数据包括用户的等级，ID，金钱，攻击力，防御力等等。

客户端资源的加密

图片，音乐，脚本，配置文件等等，都要加密，防止不法人员窃取。