什么是机器人缓解与防范？
简而言之：一半的互联网流量来自机器人，其中既有善意机器人，也有恶意机器人。因此，管理机器人流量至关重要。
简而言之：一半的互联网流量来自机器人程序，其中既有良性机器人程序，也有恶意机器人程序。因此，管理机器人流量非常重要。
识别并阻止不需要的机器人流量
机器人程序缓解远不止识别机器人程序流量。毕竟，并非所有机器人程序都是恶意的。
有些机器人是我们所依赖的“良性”机器人，例如在互联网上搜索和查找内容的机器人。还有一些是“恶意”机器人，它们会囤占资源、实施账户接管和凭据填充、发起DDoS攻击或窃取知识产权。机器人缓解旨在识别并阻止访问应用或网络的非必要或恶意机器人流量，从而帮助降低风险。
需要说明的是，机器人威胁通常是指以自动化方式滥用功能或执行操作，从而对Web应用产生不利影响。
为何机器人程序缓解至关重要
任何环境中的大多数威胁都始于机器人或僵尸网络，它们帮助网络犯罪分子扩大攻击规模。随着机器人技术不断发展，以及机器学习和人工智能等其他因素的影响，其带来的威胁也会持续演变。因此，在制定整体安全策略时，必须考虑如何缓解恶意机器人带来的威胁。
获利潜力最大的行业受恶意机器人攻击最为严重。机器人攻击的三大目标行业是：
- 博彩网站，很容易成为凭据填充等账户接管攻击的目标
- 航空公司和票务网站，这些网站需要持续应对库存拒绝或资源囤积机器人，确保实际客户能够购买到座位或票券
- 金融机构，正面临Web和移动应用中日益增多的欺诈活动
如何降低机器人程序风险
让组织做好应对机器人影响的准备，有助于保护知识产权、客户数据和关键后端服务免受自动化攻击。缓解机器人威胁的有效方法是直接针对攻击工具本身，并采用分层安全方法来应对不断变化的攻击向量。尽管传统的IP情报和基于信誉的过滤可以发挥作用，但这些技术也需要不断演进，才能跟上日益智能的机器人。
可以采取以下措施：
- 改用指纹识别，不再仅依赖IP地址进行识别
- 利用身份和信誉信息，帮助对机器人流量与人类流量进行分类并确定优先级
- 制定机器人“可接受使用”策略，以便更轻松地与良性机器人交互并为其提供服务
- 审查并强化业务流程，以更高效地处理欺诈相关问题，从而提升组织的安全性，并促使欺诈者转向更容易得手的目标。
- 利用可付诸行动的威胁情报评估遭受攻击的可能性，并确定响应的优先级。
- 部署功能全面且灵活的WAF，利用主动式机器人防御、无头浏览器检测、表单和字段级加密、第7层DoS缓解、输入清理及行为分析等功能，减少并阻止不需要的流量
- 使用采用机器学习的流量管理工具（例如WAF），快速制定并实施缓解措施，帮助应对新出现和不断演变的威胁
F5提供业界先进的机器人程序缓解能力
F5机器人防护提供主动式多层安全防护，可阻止并丢弃恶意机器人流量，避免其在进入网络之前造成影响，从而缓解可能针对网络层或应用层实施账户接管、漏洞侦察和拒绝服务攻击的机器人威胁。
