如今，对大多数组织而言，恶意机器人产生的流量已占Web流量的40%，人类用户在网络上正迅速被其超越。Aite-Novarica Group近期发布的一份报告中至少有一个银行业案例显示，恶意机器人与合法用户的比例达到10:1。恶意机器人可能给企业造成严重破坏，包括发起分布式拒绝服务（DDoS）攻击、进行欺诈交易，以及通过Web抓取攻击窃取数据。随着机器人日益先进，能够绕过常见的安全控制措施，并通过快速调整工具来逃避检测，安全防御也必须随之演进。
面对如此多的恶意机器人，试图将其全部拦截可能会让人疲于应对。正如Forrester所指出的，采用人工机器人防御技术的团队每年可能要花费超过10,000小时来封禁IP地址和调查安全事件。自动化机器人防御解决方案则可以显著减少所需的人工工作，同时降低数据泄露或业务中断的风险。
F5 Distributed Cloud Bot Defense利用人工智能（AI）持续分析汇总数据，以识别恶意机器人，即使它们快速调整攻击手段也能有效应对。丰富的客户端信号收集结合AI和数据科学家的专业分析，使F5能够通过行为分析发现并阻止恶意机器人，同时让良性机器人和人类流量顺利通过防御体系。此方法的误报率接近于零，并且无需使用CAPTCHA等繁琐工具，从而减少对合法用户的干扰。
借助F5，您可以阻止恶意机器人造成损害。F5 Distributed Cloud Bot Defense支持您：
- 实时抵御自动化攻击
- 防止账号接管和虚假账号
- 阻止转售机器人和囤积库存行为
- 防范礼品卡攻击和欺诈
将F5 Distributed Cloud Bot Defense添加到AWS云环境后，无论混合环境中包含公有云、内容分发网络（CDN）、私有云还是本地基础设施，都可以使用同一套机器人安全解决方案。借助F5连接器，可以轻松地在各种平台、API和移动应用中进行部署，从而保护多种攻击面。
Amazon CloudFront CDN用户可轻松获得无缝防护，只需使用F5 Distributed Cloud Bot Defense Connector for Amazon CloudFront。借助此连接器，可轻松为CloudFront添加机器人防护，且不会给客户或云工程团队带来不便。CloudFront Ready集成支持简单、快速的部署，并可与其他安全和平台工程方法配合使用。
或者，如果您目前使用AWS WAF，可以叠加F5规则，轻松增强机器人防护能力。这些规则集由F5安全专家编写、维护和集成。
阻止球鞋抢购机器人
对于运动鞋零售商VegNonVeg而言，机器人程序导致客户无法购买其产品。该公司的电子商务基础设施构建于Amazon CloudFront之上，能够在备受关注的新款运动鞋发售引发流量激增时快速扩展。遗憾的是，恶意机器人程序正是这些流量高峰的主要成因之一。它们会瞬间抢购所有热门库存，再以大幅加价转售。恶意机器人程序不仅让VegNonVeg的客户感到不满，还会增加流量，并迫使公司投入内部资源加以阻止，从而推高基础设施成本。
该公司曾尝试使用验证码和多重身份验证（MFA）来阻止机器人攻击，但收效甚微。将F5 Distributed Cloud Bot Defense添加到Amazon CloudFront后，VegNonVeg能够更清楚地了解攻击情况，并成功阻止恶意流量。现在，忠实客户可以不受干扰地购买商品，VegNonVeg也降低了基础设施成本。了解详情，了解适用于AWS CloudFront的F5 Distributed Cloud Bot Defense Connector，以及VegNonVeg如何利用F5和AWS提供出色的客户体验。
保护混合环境免受复杂恶意机器人的侵扰，同时避免给用户带来不便或增加IT团队的额外工作。要了解更多信息，请访问AWS Marketplace上的F5 Distributed Cloud Bot Defense。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。