机器人程序是当今时代的一个明显现实，占互联网流量的 40%。机器人操作员的范围很广——从个人到合法企业以及犯罪组织，他们为各种任务创建机器人。借助自动化的优势，运营商为高度重复的任务实施机器人，从搜索引擎索引、网站监控到 DDoS 攻击和其他网络威胁。这表明机器人程序将继续存在，任何在线开展业务的组织都应该有适当的 BOT 检测和缓解策略，使您能够从好的机器人程序中筛选出坏的机器人程序。继续阅读以了解BOT 管理解决方案的内容、原因和方式。
为什么要进行 BOT 管理？
机器人程序管理对于每个企业都至关重要，可以提高性能并保护其免受恶意机器人程序的侵害，因为它们会使服务器过载。这反过来会减慢或拒绝合法用户访问 Web 门户。一些不良机器人还会窃取内容、凭据和专有资产。这些以后可以用于垃圾邮件内容、网络钓鱼用户和网络攻击。因此，BOT 管理解决方案应与其他网络安全措施相结合，例如安装防火墙、访问管理解决方案和多因素身份验证，以检测和避免网络攻击和其他在线威胁。
BOT 管理解决方案有什么作用？
机器人管理管理机器人。它阻止坏机器人并允许好的机器人通过，而不是简单地阻止所有非人类流量。机器人缓解解决方案的主要工作是：
- 识别来自人类访客的机器人
- 识别机器人来源，包括 IP 地址，并根据 IP 信誉阻止某些机器人
- 检查机器人信誉
- 分析机器人行为并允许好的机器人进入
- 不时进行验证码测试、JavaScript 注入挑战机器人
- 停止访问不良机器人的某些内容或资源
- 在特定时间段内限制任何过度使用服务的机器人
Web Security Measures中如何添加Bot Management？
恶意机器人程序可能会损害网站的性能、窃取销售额并破坏客户体验。因此，必须采用适当的机器人程序管理和缓解解决方案来避免当今普遍存在的网络攻击。在萌芽状态减轻机器人威胁并从长远来看保护您的网站和业务是相关的。以下是成功的机器人管理步骤。
1. 分类机器人
根据与在线业务交互的流行和广为人知的机器人、特定于组织的单个机器人（好的和坏的）以及未知的机器人对机器人进行分类。完成此分类后，IT 团队可以创建特定的策略来根据机器人的影响和 Web 基础设施的性能来管理机器人的各种活动。
2. 基于用户行为的机器人检测
机器人可以模仿人类行为。不易检测到的低速和慢速攻击变得更加普遍。此外，机器人大量分布在住宅和物联网 IP 地址上，使得基于 IP 的安全系统无法对抗恶意机器人流量。这表明您不能应用一刀切的解决方案。在今天的场景中，阻止和检测不良机器人的实时行为分析是最好的解决方案。
您可以通过从 SDK 输入、会话跟踪、服务器端指纹和 JS 渲染引擎获取数据的统计和行为检测来识别来自机器人程序的新威胁。
3.结合服务器端和客户端机器人检测
必须混合使用客户端和服务器端机器人检测。服务器端模块收集指纹和 HTTP 请求，并通过 AI 检测引擎实时分析每个请求并阻止机器人。然而，这还不够，因为高级机器人使用与人类相同的浏览器，包括 Chrome Safari，并且可以伪造指纹。因此，进行服务器端检测将错过这些机器人。
您应该将服务器端指纹识别与客户端信号记录相结合，并分析各种浏览器、设备功能和应用程序以及触摸动作等行为信号。这些有助于检测最先进的机器人。
4. 基于云的机器人缓解
分布式拒绝服务 (DDoS) 攻击使用通过僵尸网络传送的流量轰炸网站，这些僵尸网络通常由加入恶意软件的联网端点创建。拥有基于云的DDoS 缓解软件解决方案可通过适当监控网络流量并为常规流量负载设置基线来抵御这些攻击。这些解决方案采用软件即服务 (SaaS) 的形式，无论组织规模大小，都能为他们提供保护。
结论
网站的非人类机器人流量正在增加，企业正在使用更多资源来服务这些自动化客户端，它们的行为可能会扰乱网站性能并破坏客户体验。要牢牢控制这种非人类流量（机器人），IT 团队应该拥有强大的机器人管理和缓解解决方案。仅阻止机器人并不是对付它们的最佳或唯一方法。相反，采用主动的机器人程序管理方法是前进的方向。
