[实用新型]网络游戏反外挂和监控系统

说明书

技术领域

本实用新型属于网络游戏维护和控制技术领域，具体的涉及一种用于反外挂监控和处理的网络游戏反外挂和监控系统。

背景技术

随着互联网络的普及和网络游戏的推广，部分游戏玩家利用现有网络游戏存在的监控缺陷和自己的电脑技术，对一个或多个网络游戏，通过改变部分游戏客户端软件的部分程序，制成作弊的外挂软件，该游戏玩家通过该外挂软件可以轻易的实现其它玩家无法短期实现或需要经过长期的操作才能实现的游戏效果，这严重影响的网络游戏本身的正常运作和其他游戏玩家对游戏的兴趣，破坏的网络游戏的公平性。大多数的外挂软件是通过编写一段代码或译组脚本来模拟人的操作，具有一定的规律性，另外现有的游戏服务器群习惯采用多个通讯端口与游戏客户端连接，这给部分游戏黑客带来了作弊或者侵入游戏服务器群进行破坏造成了便利，影响了网络游戏的正常运行。

实用新型内容

本实用新型的目的是提供一种可以有效消除甚至杜绝外挂软件进行网络游戏作弊、并可保护游戏服务器群的网络游戏反外挂和监控系统，它可以避免因操作系统漏洞所带来的危险，并可阻断黑客进攻渠道，实现反外挂的有效监控和游戏维护。

为实现上述发明目的，本实用新型采用的技术方案如下：

一种网络游戏反外挂和监控系统，其特征在于包括游戏服务器群、反游戏外挂服务器和外挂样本运维服务器，所述反外挂服务器通过公网与游戏客户端建立通讯连接，反游戏外挂服务器端设置有游戏监控系统、反外挂服务器和运维系统，游戏监控系统和运维系统与反外挂服务器通讯连接。

具体的讲，所述游戏监控系统由外挂监控服务器和游戏监控服务器组成，

所述游戏监控服务为运营处理人员进行查询检测使用，外挂监控服务器可自动调用反外挂服务器的监控数据和功能，游戏监控服务器与游戏服务器群通讯连接。

所述反外挂服务器由外挂举报服务器和驻留有玩家外挂状态信息数据库的服务器组成，所述外挂举报服务器经由一防火墙和与游戏客户端连接，外挂举报服务器与留有玩家外挂状态信息数据库的服务器通讯连接，完整的反外挂客户端与游戏客户端置于同一安装包中。

所述运维系统与反外挂服务器的外挂举报服务器通讯连接，运维系统由驻留外挂特征码数据库的服务器和反外挂服务端运维服务器组成，所述反外挂服务端运维服务器与反外挂服务器的外挂举报服务器通讯连接。

所述反外挂服务端运维服务器通过外挂举报服务器与游戏客户端相连接，反外挂服务端运维服务器将外挂样本特征文件分发到游戏客户端中，当游戏客户端遇到相同的外挂特征，自动举报到外挂监控服务器上。

该网络游戏反外挂和监控系统的反外挂服务器的组件都在防火墙后面，从公网上能访问到的端口只有一个唯一和游戏客户端通讯连接的端口，所以游戏服务器群和其它游戏服务器的操作系统自身使用的端口完全被防火墙屏蔽，对黑客来说，任何已公开和未公开的操作系统漏洞都是无法利用的。所以该操作系统是Windows还是Linux(Unix)平台从安全性来看没有区别。

通过对游戏服务端的防火墙进行设置，可设置严格的防火墙规则，对来自运维系统和游戏监控系统的通讯联系放行。保证这个通道不被黑客利用，

让运维系统和游戏监控系统能更直接地和游戏服务端通讯以及进行日常的维护工作。在条件允许的情况下，外挂监控服务器可以自动调用游戏监控服务器中的一些功能，比如踢人、发提醒消息、禁用账号、禁用道具等等功能。反外挂服务器和游戏服务器群之间没有直接联系，所以物理上可以放在同一个机房，也可以不放在一起。外挂监控服务器通过网页界面来查询、监控客户端的状态。

该网络游戏反外挂和监控系统提供给游戏客户端一个简单的接口，接口会以源码或Lib的方式提供。接口部分希望能和游戏客户端编译成一个整体，无法剥离。完整的反外挂客户端会以几个dll的形式和游戏客户端打在同一个安装包中。游戏客户端发往游戏服务端的每个封包都包含在通讯一开始由游戏服务端发送的Cookie中，加密后返回给游戏服务端，并且包含加密的通讯序列号，遇到封包重放攻击时，可以有效地防止录制封包后重放。

为了防止游戏玩家禁止游戏客户端升级程序和特征码，可采取如下措施：在游戏进程里和游戏服务端进行通讯，防止被游戏客户端防火墙报告或拦截；在汇报外挂状态时包含加密后的游戏客户端和特征码的版本信息；升级过程采用私有协议，不是简单的通过http从服务端下载cab包等容易分析的方式；每个新版的游戏客户端都会启用不同的加密算法，外挂作弊者需要及时分析更新才能开发出新外挂。