互联网上充斥着机器人程序。有些机器人程序很有用(例如搜索引擎),有些无害,还有些则具有恶意。近期一项调查发现,四分之一的公司表示,单次机器人攻击给其业务造成的平均损失为50万美元;据VentureBeat报道,“这些公司表示,机器人攻击会导致网站停机、品牌受损、基础设施成本上升以及客户体验不佳。因此,大多数受访者(87%)认为,有效缓解机器人攻击有助于形成竞争优势。”
如果未做好应对机器人攻击激增的准备,或不了解机器人可能会对应用、登录页面和客户造成什么影响,就可能面临多种问题,包括凭据填充、账户接管(ATO)、库存囤积、数据抓取和礼品卡破解。
VegNonVeg运营总监Kamal Kalra解释道:“对我们而言,这是一个双重问题。一方面,机器人会给客户带来糟糕的体验;另一方面,它们可能会给我们的基础设施带来巨大压力,影响正常运行时间并推高成本。”
Kalra解释说,VegNonVeg每次在其电商平台发布产品时,都会受到机器人的困扰。然而,他无法充分了解机器人引发的各种问题。虽然他们最初尝试在内部解决,但很快就发现,机器人的适应速度太快,仅凭自身力量难以应对:“这个问题一直存在,每次我们采取缓解措施时都会[发生]。”也就是说,如果机器人防御不足,仍然很容易受到攻击,因为机器人善于规避防御,并会不断调整攻击手段。
对VegNonVeg而言,在其电子商务网站中使用AWS的内容分发网络(CDN)Amazon CloudFront,价值十分明确。AWS提供优质的支持和工具/应用,并支持他们根据需要扩展基础设施,以满足高峰期需求。Kalra解释说,他们最初曾尝试调整基础设施来减轻机器人的影响,但这不仅产生了额外成本,也未能解决机器人问题。
最终,Kalra及其团队决定,需要采用解决方案来应对机器人问题。他们选择了F5 Distributed Cloud (XC) Bot Defense。该解决方案很快帮助他们更清楚地了解机器人流量,以及机器人造成的各种危害。
“我们知道存在机器人流量,但F5帮助我们了解了机器人流量在总流量中的占比,以及它对我们的影响。通过缓解这些机器人流量,同时不影响客户,F5帮助我们显著降低了基础设施成本。”
事实证明,机器人程序会瞄准新品发售活动,尤其是限量版运动鞋(运动鞋抢购机器人)。这导致客户完全无法参与发售,只能在二级市场支付更高的价格。
随着机器人对客户的影响日益清晰,VegNonVeg意识到必须阻止这些机器人。XC Bot Defense采用AI驱动的机器人防护方法,防护效果出色,因此VegNonVeg有信心在不增加最终客户操作阻力的情况下阻止机器人。此举改善了客户体验,并节省了包括基础设施支出在内的成本。
正如Deltatech Gaming Limited首席技术官Bhupalam Jayaveer所说:“F5解决方案为我们带来的主要帮助之一,是产品内置的自动化功能。与市面上的大多数产品不同,该功能可以实时运行。”Deltatech还在其AWS基础设施前端使用XC Bot Defense。
F5 Distributed Cloud Bot Defense与Amazon CloudFront相结合,帮助组织提供安全、富有吸引力且顺畅的客户体验。借助AWS,组织可以充分利用其分布式架构、可扩展性、性能和工具。鉴于AWS客户使用XC Bot Defense取得了良好成效,我们推出了The F5 Distributed Cloud Bot Defense Connector for Amazon CloudFront(于今日发布)。现在,只需几个简单步骤,即可轻松添加由AI驱动的机器人防御功能。
立即下载连接器:
https://aws.amazon.com/marketplace/pp/prodview-x5mf4isftlzcc
参加我们与客户VegNonVeg共同举办的直播网络研讨会:
https://www.f5.com/company/events/webinars/connect-f5-and-aws-to-deliver-secure-shopping-experiences
阅读Deltatech案例研究:
https://www.f5.com/customer-stories/deltatech-gaming-ltd-delivers-more-secure-online-gaming-with-f5
观看此视频,直接听听VegNonVeg怎么说:
https://youtu.be/zDpejWzAmyo
关于作者

相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究,并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用,还被转变为攻击平台,这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start,在AWS上快速开展业务
在AWS re:Invent开幕前,我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。