什么是机器人缓解和预防？

总结： 一半的互联网流量来自机器人，包括好的和坏的。 管理机器人流量很重要。

机器人缓解不仅仅是识别您的机器人流量。 毕竟，并非所有机器人都是坏的。

有一些“好”机器人，就是我们所依赖的机器人，比如在互联网上搜索和查找东西的机器人。 还有“坏”机器人——那些囤积资源、执行账户接管和撞库攻击、发起 DDoS 攻击或窃取知识产权。 机器人缓解是指识别和阻止攻击您的应用或网络的不需要的或恶意的机器人流量，以便您降低风险。

提醒一下，机器人威胁通常被定义为任何自动滥用功能或对网络应用产生不利影响的操作。

任何环境中的大多数威胁都是从机器人或僵尸网络开始的——它们帮助网络犯罪分子实现规模化。 随着机器人技术的不断发展，以及机器学习和人工智能等其他影响，它们所带来的威胁也将不断发展。 这就是为什么当你审视你的整体安全策略时，考虑如何减轻恶意机器人的威胁至关重要。

最有可能带来经济利益的行业受到恶意机器人的打击最为严重。 机器人攻击最多的三大行业是：

• 赌博网站，是账户接管攻击（如撞库攻击）的理想目标
• 航空公司和票务网站不断处理库存拒绝或资源囤积机器人，以确保座位或机票能够提供给实际客户
• 金融机构正在努力应对网络和移动应用程序中日益增多的欺诈活动

让您的组织做好应对机器人影响的准备将有助于保护您的知识产权、客户数据和关键后端服务免受自动攻击。 减轻机器人威胁的最佳方法是针对攻击工具本身，并采用分层安全方法来管理不断变化的攻击媒介。 尽管传统的 IP 情报和基于信誉的过滤可以提供帮助，但这些技术需要不断发展才能跟上日益智能的机器人的步伐。

您可以采取以下步骤：

• 通过指纹识别超越 IP 地址
• 使用身份和声誉来帮助对机器人流量和人类流量进行分类和优先排序
• 创建机器人“可接受使用”政策，以便更轻松地与优质机器人进行交互和服务
• 审查并加强业务流程，以更有效地处理与欺诈相关的问题——这将使您的组织更加安全，并鼓励欺诈者选择更容易的目标。
• 利用可操作的威胁情报来确定遭受攻击的可能性并确定响应的优先级。
• 部署功能齐全、灵活的 WAF，利用主动机器人防御、无头浏览器检测、表单和字段级加密、第 7 层 DoS 缓解、输入清理和行为分析等功能来减少和阻止不必要的流量
• 使用采用机器学习的流量管理工具（例如 WAF）来快速构建和实施缓解措施，以帮助您应对新的和不断演变的威胁

F5 机器人防护提供主动的多层安全性，可在恶意机器人流量进入您的网络之前阻止和丢弃它们，从而缓解可能针对您的网络或应用层执行帐户接管、漏洞侦察和拒绝服务攻击的机器人。

F5.com/机器人