使用F5 Distributed Cloud Bot Defense保护Cloudflare CDN部署
在零售、旅游和酒店、数字技术、金融服务等各行各业，网络欺诈都是切实存在的威胁。这些威胁不断增长和变化，机器人攻击、工具改造、欺诈性支付、诈骗、网络钓鱼、短信钓鱼等手段也在持续演变，攻击目标遍及Web、移动端和API。
除了保护客户和企业外，CDN和电子商务运营商还需要保护自身，防范知识产权盗窃、敏感数据泄露、结账流程滥用等日益增多的威胁。随着威胁清单不断扩大，这些风险每天都在增加。
值得庆幸的是，使用Cloudflare CDN的组织还可以轻松部署F5® Distributed Cloud Bot Defense®，进一步缓解多种此类风险
Cloudflare全球网络
Cloudflare可加速任何连接到互联网的对象，让网站、API、企业网络和分布式办公团队更安全、更高效。作为全球互联程度较高的云网络之一，其数百个节点均可阻止攻击、加速流量并部署无服务器代码。在该网络中部署功能强大的F5 Distributed Cloud Bot Defense，可进一步增强安全性，并强化网站、电子商务平台、移动应用和API的防护。
F5 Distributed Cloud Bot Defense
无论企业资源部署在哪个平台，每天的登录尝试中有90%甚至更多来自非人类访问者（即基于机器人的攻击流量），这种情况并不少见。这些机器人无论简单还是复杂，都能轻松地反复尝试已在网络上流传的数以百万计的失窃和泄露凭据，不断向平台提交用户名和密码组合，企图让其中哪怕极少一部分通过验证。可供它们利用的凭据数量也十分庞大，仅2020年就有18.6亿条凭据被盗。
这一过程称为“凭据填充攻击”，可能造成高昂成本。所有这些自动登录尝试会持续消耗带宽和服务器资源；如果其中一个机器人能够使用被盗凭据成功登录，情况可能会进一步恶化。
F5 Distributed Cloud Bot Defense提供一套功能强大的创新解决方案，可识别各种由有害机器人程序驱动的网络流量，并在其消耗资源（或造成更严重后果）之前将其阻止。Distributed Cloud Bot Defense可快速、轻松地集成到组织的Cloudflare CDN部署中，非常适合保护企业网站、网上银行渠道和电子商务平台。
Distributed Cloud Bot Defense可保护Web应用、移动应用和API端点，使其免受可能导致大规模欺诈的复杂攻击。该自动化解决方案可实时判断应用请求是否来自欺诈源，并执行企业指定的操作，例如阻止、重定向或标记该请求。
F5凭借多年保护全球大型企业的经验在业内脱颖而出。这意味着，F5已从无数次攻击尝试中积累了海量的高精度数据。基于这些经验，F5不仅能够识别特定请求来自机器人还是人类，还能判断请求意图是恶意还是善意，在这方面拥有深厚的专业能力。
挑战
- 企业和电子商务网站及其应用和API持续面临网络攻击
- 网络犯罪和欺诈形式多样，包括创建虚假账户和接管合法账户
- 仅在金融科技和支付领域，欺诈造成的损失估计为每年410亿美元（2022年）
- 攻击者通常会跨所有渠道（Web和移动端）发起攻击；可靠的安全解决方案也必须覆盖所有渠道
优势
- 大幅减少欺诈和滥用
- 防止声誉受损
- 消除用户体验中的障碍
- 提升应用性能和正常运行时间
- 增强应用安全性
解决方案
- Cloudflare CDN用户可以使用业界广受认可的F5 Distributed Cloud Bot Defense保护其应用、API和网站
- Distributed Cloud Bot Defense可通过简单集成（称为Cloudflare Worker）轻松部署
“机器学习和高级分析有助于尽可能提升有效性，同时将误报率降至接近于零”
部署
F5 Distributed Cloud Bot Defense使用JavaScript和API调用来收集遥测数据，并在F5 Distributed Cloud全球网络中缓解恶意用户带来的威胁。Distributed Cloud Bot Defense以托管服务形式提供，并通过可直接在F5 Distributed Cloud控制台中配置的Worker集成到Cloudflare CDN平台。（Cloudflare Workers的名称源自Web Workers或Service Workers，后两者是W3C标准API，用于在Web浏览器后台运行脚本并拦截HTTP请求。Cloudflare Workers基于同一标准API编写，但在Cloudflare服务器而非浏览器中运行。）
启用并配置Worker脚本和Distributed Cloud Bot Defense后，可在Distributed Cloud Console的Bot Defense仪表板中查看和筛选流量及事务统计信息，了解哪些用户具有恶意行为，以及系统如何缓解这些行为。
F5在分析交易并深入审查攻击活动时，还会对汇总数据进行分析，以主动识别未来的攻击企图。当攻击活动试图通过某种方式调整工具（通常是更新软件或利用新的代理）来绕过Distributed Cloud Bot Defense时，F5仍能根据数百种其他信号识别该攻击活动。更重要的是，一旦在某个客户环境中发现新的攻击技术，系统就会自动部署应对措施并共享相关详情。因此，所有其他F5 Distributed Cloud Bot Defense用户也会立即获得相应防护。
总结：F5 Distributed Cloud Bot Defense是适合Cloudflare部署的解决方案
机器人攻击和其他形式的在线欺诈是真实存在且日益严重的威胁，B2C和B2B运营商需要保护客户免受其害，但相关防护措施不得对用户体验产生负面影响，否则可能会失去这些客户。Cloudflare Global Network可帮助组织部署和运营端到端在线体验，而F5 Distributed Cloud Bot Defense则通过Worker脚本集成与其协同工作，大幅减少自动化欺诈性机器人攻击流量带来的风险敞口，帮助保障在线服务安全，并尽量减少用户体验中的阻碍。
如需了解详情，请联系cloudflare@f5.com或访问f5.com/cloudflare
资源