機器人程序是當今時代的一個明顯現(xiàn)實，占互聯(lián)網(wǎng)流量的 40%。機器人操作員的范圍很廣——從個人到合法企業(yè)以及犯罪組織，他們?yōu)楦鞣N任務創(chuàng)建機器人。借助自動化的優(yōu)勢，運營商為高度重復的任務實施機器人，從搜索引擎索引、網(wǎng)站監(jiān)控到 DDoS 攻擊和其他網(wǎng)絡威脅。這表明機器人程序?qū)⒗^續(xù)存在，任何在線開展業(yè)務的組織都應該有適當?shù)?BOT 檢測和緩解策略，使您能夠從好的機器人程序中篩選出壞的機器人程序。繼續(xù)閱讀以了解BOT 管理解決方案的內(nèi)容、原因和方式。

為什么要進行 BOT 管理？

機器人程序管理對于每個企業(yè)都至關重要，可以提高性能并保護其免受惡意機器人程序的侵害，因為它們會使服務器過載。這反過來會減慢或拒絕合法用戶訪問 Web 門戶。一些不良機器人還會竊取內(nèi)容、憑據(jù)和專有資產(chǎn)。這些以后可以用于垃圾郵件內(nèi)容、網(wǎng)絡釣魚用戶和網(wǎng)絡攻擊。因此，BOT 管理解決方案應與其他網(wǎng)絡安全措施相結(jié)合，例如安裝防火墻、訪問管理解決方案和多因素身份驗證，以檢測和避免網(wǎng)絡攻擊和其他在線威脅。

BOT 管理解決方案有什么作用？

機器人管理管理機器人。它阻止壞機器人并允許好的機器人通過，而不是簡單地阻止所有非人類流量。機器人緩解解決方案的主要工作是：

• 識別來自人類訪客的機器人
• 識別機器人來源，包括 IP 地址，并根據(jù) IP 信譽阻止某些機器人
• 檢查機器人信譽
• 分析機器人行為并允許好的機器人進入
• 不時進行驗證碼測試、JavaScript 注入挑戰(zhàn)機器人
• 停止訪問不良機器人的某些內(nèi)容或資源
• 在特定時間段內(nèi)限制任何過度使用服務的機器人

Web Security Measures中如何添加Bot Management？

惡意機器人程序可能會損害網(wǎng)站的性能、竊取銷售額并破壞客戶體驗。因此，必須采用適當?shù)臋C器人程序管理和緩解解決方案來避免當今普遍存在的網(wǎng)絡攻擊。在萌芽狀態(tài)減輕機器人威脅并從長遠來看保護您的網(wǎng)站和業(yè)務是相關的。以下是成功的機器人管理步驟。

1. 分類機器人

根據(jù)與在線業(yè)務交互的流行和廣為人知的機器人、特定于組織的單個機器人（好的和壞的）以及未知的機器人對機器人進行分類。完成此分類后，IT 團隊可以創(chuàng)建特定的策略來根據(jù)機器人的影響和 Web 基礎設施的性能來管理機器人的各種活動。

2. 基于用戶行為的機器人檢測

機器人可以模仿人類行為。不易檢測到的低速和慢速攻擊變得更加普遍。此外，機器人大量分布在住宅和物聯(lián)網(wǎng) IP 地址上，使得基于 IP 的安全系統(tǒng)無法對抗惡意機器人流量。這表明您不能應用一刀切的解決方案。在今天的場景中，阻止和檢測不良機器人的實時行為分析是最好的解決方案。

您可以通過從 SDK 輸入、會話跟蹤、服務器端指紋和 JS 渲染引擎獲取數(shù)據(jù)的統(tǒng)計和行為檢測來識別來自機器人程序的新威脅。

3.結(jié)合服務器端和客戶端機器人檢測

必須混合使用客戶端和服務器端機器人檢測。服務器端模塊收集指紋和 HTTP 請求，并通過 AI 檢測引擎實時分析每個請求并阻止機器人。然而，這還不夠，因為高級機器人使用與人類相同的瀏覽器，包括 Chrome Safari，并且可以偽造指紋。因此，進行服務器端檢測將錯過這些機器人。

您應該將服務器端指紋識別與客戶端信號記錄相結(jié)合，并分析各種瀏覽器、設備功能和應用程序以及觸摸動作等行為信號。這些有助于檢測最先進的機器人。

4. 基于云的機器人緩解

分布式拒絕服務 (DDoS) 攻擊使用通過僵尸網(wǎng)絡傳送的流量轟炸網(wǎng)站，這些僵尸網(wǎng)絡通常由加入惡意軟件的聯(lián)網(wǎng)端點創(chuàng)建。擁有基于云的DDoS 緩解軟件解決方案可通過適當監(jiān)控網(wǎng)絡流量并為常規(guī)流量負載設置基線來抵御這些攻擊。這些解決方案采用軟件即服務 (SaaS) 的形式，無論組織規(guī)模大小，都能為他們提供保護。

結(jié)論

網(wǎng)站的非人類機器人流量正在增加，企業(yè)正在使用更多資源來服務這些自動化客戶端，它們的行為可能會擾亂網(wǎng)站性能并破壞客戶體驗。要牢牢控制這種非人類流量（機器人），IT 團隊應該擁有強大的機器人管理和緩解解決方案。僅阻止機器人并不是對付它們的最佳或唯一方法。相反，采用主動的機器人程序管理方法是前進的方向。