一、网络边界与流量清洗类
1.抗DDoS硬件防火墙/高防设备
代表：金盾硬防、华为USG6000E、深信服NGAF、FortinetFortiGate、冰盾专业抗DDoS防火墙
部署：互联网出口/机房入口串联或旁路引流，做UDPFlood、SYNFlood、TCPFlood流量清洗与黑洞路由
适用：传奇主服、网关、DBServer所在物理机或云主机入口，面对百G级洪泛攻击时必备
2.云高防IP/高防包
代表：阿里云DDoS高防、腾讯云大禹、Cloudflare企业版、奇安信网站卫士
部署：域名解析至高防IP，回源仅放通7000/7100/8080等传奇指定端口，隐藏源站真实IP
适用：开区列表、登录器下载页、网关对外暴露场景
3.游戏专用CDN/加速清洗节点
代表：阿里云全球加速CDN、腾讯云游戏专线加速、EdgeOne边缘安全加速
部署：玩家→CDN节点→WAF→网关→M2，节点层做频率检测与IP拦截
适用：自定义传奇协议加速、跨区玩家分布、隐藏源站、CC请求边缘清洗
4.负载均衡设备
代表：F5Big-IP、Nginxstream、HAProxy
部署：LoginGate/RunGate前做多节点分发，源IP哈希维持会话
适用：百人以上战场、攻沙时段分摊CC与连接压力
二、访问控制与主机防护类
5.下一代防火墙（NGFW）与系统防火墙
代表：Windows防火墙、iptables、firewalld、PaloAlto、思科ASA、华为USG
部署：仅开放7000/7100/7200/8080/RDP(非3389)/SSH，数据库3306仅允许DBServer内网IP
规则：启用SYNCookie、状态检测、IP白名单、地域黑名单、端口最小化
6.服务器端防护软件（软防）
代表：服务器安全狗（含IIS版）、D盾、安全宝、安全盾、风盾、恶魔盾、快快盾、天使盾、超级盾-传奇盾、360服务器防火墙、诺顿企业版、卡巴斯基软防
功能：CC拦截、ARP防护、连接进程监测、IP过滤、日志追踪、假人IP封禁、登录器前置校验
部署：网关机与M2机本地安装，配合商业登录器做未登录前封IP
7.主机入侵检测（HIDS）与文件完整性监控
代表：OSSEC、Tripwire、青藤云、火绒终端安全、腾讯云主机安全、阿里云安骑士
部署：监控MirServer目录、DBServer.ini、HeroDB.MDB、Login.exe签名变化、异常进程启动
适用：防篡改、防远控木马、防匿名插件植入
三、应用层与协议检测类
8.Web应用防火墙（WAF）
代表：阿里云WAF、腾讯云WAF、云锁、护卫神、360主机卫士、自研传奇协议WAF
部署：登录器下载站、GM后台、充值接口前端，规则限定登录/建角色接口单IP每分钟请求数
拦截：SQL注入、XSS、恶意payload、批量建号、假登录器回传
9.入侵检测与防御系统（IDS/IPS）
代表：Snort、Suricata、天融信IPS、绿盟NIPS、Radware
部署：旁路抓包或串联网关前，特征规则匹配传奇异常包、高频登录、非法协议字段
适用：识别外挂通信、内存修改回传、协议漏洞利用
10.登录器与客户端防护组件
组成：数字签名（SignTool+证书）、GameList.txt加密、反外挂进程扫描（CheatEngine/GameGuardian检测）、行为校验
部署：Login.exe启动链、客户端首包校验、配置回源地址加密
适用：防破解登录器、防假人脚本批量入口
四、运维审计与数据保护类
11.堡垒机
代表：腾讯云堡垒机、阿里云运维审计、齐治、帕拉迪
部署：RDP/SSH/VPN入口统一收口，记录GM操作、M2控制台指令、DB变更
规则：固定运维IP、MFA多因素认证、临时权限发放
12.日志审计与关联分析系统
代表：ELKStack、Prometheus+Grafana、青藤日志审计、安全审计系统
部署：聚合M2日志、网关日志、防火墙日志、DBServer日志，关联暴破/异常IP/重复请求
13.数据库审计与防护
对象：HeroDB.MDB、MySQL3306、SQLite引擎
产品：数据库审计系统、DAM、云数据库审计
规则：只读查询账号、每日外部备份至NAS、复杂密码、禁止公网直连
14.漏洞扫描与基线核查
代表：Nessus、OpenVAS、远程安全评估系统、安全配置核查系统
周期：开区前全量扫、每周增量扫，覆盖系统补丁、IIS/Nginx、.NETRuntime、VC++库
五、传奇场景专用组合清单（按层级）
边界层：金盾硬防+阿里云高防IP+游戏CDN+华为USG防火墙
网关层：商业登录器内置盾+RunGateIP黑名单+Nginx负载均衡+WAF
主机层：服务器安全狗+D盾+OSSEC+Windows防火墙端口收敛
应用层：SuricataIDS+自研协议WAF+登录器签名校验
运维层：堡垒机+ELK日志审计+数据库只读账号+每日HeroDB离线备份
六、典型部署拓扑顺序
玩家客户端→游戏CDN/高防IP（清洗）→WAF（应用层过滤）→LoginGate（软防+IP封禁）→RunGate（负载均衡）→M2Server/DBServer（HIDS+防火墙白名单）→HeroDB（审计+备份）
七、常见产品对照表
抗DDoS：金盾、冰盾、阿里云高防、腾讯大禹、Cloudflare、超级盾-传奇盾
软防网关：服务器安全狗、D盾、风盾、恶魔盾、快快盾、天使盾、360服防
NGFW/边界：华为USG、深信服NGAF、FortiGate、PaloAlto、iptables
IDS/IPS：Snort、Suricata、绿盟NIPS、天融信IPS
WAF：阿里云WAF、腾讯云WAF、云锁、护卫神、360主机卫士
HIDS/主机：OSSEC、Tripwire、青藤云、火绒、腾讯主机安全
审计/堡垒：ELK、Prometheus、腾讯堡垒机、数据库审计系统
登录器防护：SignTool签名、GameList加密、反外挂扫描模块
以上产品按传奇服务端实际暴露面（登录器、网关、M2、DB、GM后台、官网）对应选取，不叠加无用组件，按开区规模从单机枪金盾软防起步到多节点高防+WAF+IDS闭环扩展。
1.抗DDoS硬件防火墙/高防设备
代表：金盾硬防、华为USG6000E、深信服NGAF、FortinetFortiGate、冰盾专业抗DDoS防火墙
部署：互联网出口/机房入口串联或旁路引流，做UDPFlood、SYNFlood、TCPFlood流量清洗与黑洞路由
适用：传奇主服、网关、DBServer所在物理机或云主机入口，面对百G级洪泛攻击时必备
2.云高防IP/高防包
代表：阿里云DDoS高防、腾讯云大禹、Cloudflare企业版、奇安信网站卫士
部署：域名解析至高防IP，回源仅放通7000/7100/8080等传奇指定端口，隐藏源站真实IP
适用：开区列表、登录器下载页、网关对外暴露场景
3.游戏专用CDN/加速清洗节点
代表：阿里云全球加速CDN、腾讯云游戏专线加速、EdgeOne边缘安全加速
部署：玩家→CDN节点→WAF→网关→M2，节点层做频率检测与IP拦截
适用：自定义传奇协议加速、跨区玩家分布、隐藏源站、CC请求边缘清洗
4.负载均衡设备
代表：F5Big-IP、Nginxstream、HAProxy
部署：LoginGate/RunGate前做多节点分发，源IP哈希维持会话
适用：百人以上战场、攻沙时段分摊CC与连接压力
二、访问控制与主机防护类
5.下一代防火墙（NGFW）与系统防火墙
代表：Windows防火墙、iptables、firewalld、PaloAlto、思科ASA、华为USG
部署：仅开放7000/7100/7200/8080/RDP(非3389)/SSH，数据库3306仅允许DBServer内网IP
规则：启用SYNCookie、状态检测、IP白名单、地域黑名单、端口最小化
6.服务器端防护软件（软防）
代表：服务器安全狗（含IIS版）、D盾、安全宝、安全盾、风盾、恶魔盾、快快盾、天使盾、超级盾-传奇盾、360服务器防火墙、诺顿企业版、卡巴斯基软防
功能：CC拦截、ARP防护、连接进程监测、IP过滤、日志追踪、假人IP封禁、登录器前置校验
部署：网关机与M2机本地安装，配合商业登录器做未登录前封IP
7.主机入侵检测（HIDS）与文件完整性监控
代表：OSSEC、Tripwire、青藤云、火绒终端安全、腾讯云主机安全、阿里云安骑士
部署：监控MirServer目录、DBServer.ini、HeroDB.MDB、Login.exe签名变化、异常进程启动
适用：防篡改、防远控木马、防匿名插件植入
三、应用层与协议检测类
8.Web应用防火墙（WAF）
代表：阿里云WAF、腾讯云WAF、云锁、护卫神、360主机卫士、自研传奇协议WAF
部署：登录器下载站、GM后台、充值接口前端，规则限定登录/建角色接口单IP每分钟请求数
拦截：SQL注入、XSS、恶意payload、批量建号、假登录器回传
9.入侵检测与防御系统（IDS/IPS）
代表：Snort、Suricata、天融信IPS、绿盟NIPS、Radware
部署：旁路抓包或串联网关前，特征规则匹配传奇异常包、高频登录、非法协议字段
适用：识别外挂通信、内存修改回传、协议漏洞利用
10.登录器与客户端防护组件
组成：数字签名（SignTool+证书）、GameList.txt加密、反外挂进程扫描（CheatEngine/GameGuardian检测）、行为校验
部署：Login.exe启动链、客户端首包校验、配置回源地址加密
适用：防破解登录器、防假人脚本批量入口
四、运维审计与数据保护类
11.堡垒机
代表：腾讯云堡垒机、阿里云运维审计、齐治、帕拉迪
部署：RDP/SSH/VPN入口统一收口，记录GM操作、M2控制台指令、DB变更
规则：固定运维IP、MFA多因素认证、临时权限发放
12.日志审计与关联分析系统
代表：ELKStack、Prometheus+Grafana、青藤日志审计、安全审计系统
部署：聚合M2日志、网关日志、防火墙日志、DBServer日志，关联暴破/异常IP/重复请求
13.数据库审计与防护
对象：HeroDB.MDB、MySQL3306、SQLite引擎
产品：数据库审计系统、DAM、云数据库审计
规则：只读查询账号、每日外部备份至NAS、复杂密码、禁止公网直连
14.漏洞扫描与基线核查
代表：Nessus、OpenVAS、远程安全评估系统、安全配置核查系统
周期：开区前全量扫、每周增量扫，覆盖系统补丁、IIS/Nginx、.NETRuntime、VC++库
五、传奇场景专用组合清单（按层级）
边界层：金盾硬防+阿里云高防IP+游戏CDN+华为USG防火墙
网关层：商业登录器内置盾+RunGateIP黑名单+Nginx负载均衡+WAF
主机层：服务器安全狗+D盾+OSSEC+Windows防火墙端口收敛
应用层：SuricataIDS+自研协议WAF+登录器签名校验
运维层：堡垒机+ELK日志审计+数据库只读账号+每日HeroDB离线备份
六、典型部署拓扑顺序
玩家客户端→游戏CDN/高防IP（清洗）→WAF（应用层过滤）→LoginGate（软防+IP封禁）→RunGate（负载均衡）→M2Server/DBServer（HIDS+防火墙白名单）→HeroDB（审计+备份）
七、常见产品对照表
抗DDoS：金盾、冰盾、阿里云高防、腾讯大禹、Cloudflare、超级盾-传奇盾
软防网关：服务器安全狗、D盾、风盾、恶魔盾、快快盾、天使盾、360服防
NGFW/边界：华为USG、深信服NGAF、FortiGate、PaloAlto、iptables
IDS/IPS：Snort、Suricata、绿盟NIPS、天融信IPS
WAF：阿里云WAF、腾讯云WAF、云锁、护卫神、360主机卫士
HIDS/主机：OSSEC、Tripwire、青藤云、火绒、腾讯主机安全
审计/堡垒：ELK、Prometheus、腾讯堡垒机、数据库审计系统
登录器防护：SignTool签名、GameList加密、反外挂扫描模块
以上产品按传奇服务端实际暴露面（登录器、网关、M2、DB、GM后台、官网）对应选取，不叠加无用组件，按开区规模从单机枪金盾软防起步到多节点高防+WAF+IDS闭环扩展。