运用F5构建机器人防御，轻松应对恶意Bot**

hanniuniu12

　　数字化加快了信息的传播与交流，网络罪犯也借机纷纷涌向线上业务。攻击者通过暴力破解、字典攻击和撞库攻击破坏身份验证，导致账户被接管、欺诈、经济损失和客户不满，对应用的影响可能是灾难性的。面对日新月异的攻击，F5分布式云机器人防御解决方案以超越攻击的调整速度，长期保持最佳的防御效用。
　　

　　恶意攻击带来了哪些**？

　　传统应用安全性是围绕基于代码漏洞和防止漏洞利用构建的。但是，Bot是一种不同类型的**。它们滥用为普通用户提供的功能。例如，Bot将通过猜测用户名和密码组合来劫持帐户。它还经常用于大规模撞库攻击，以窃取客户帐户登录信息，这些登录信息随后用于在下游进行帐户接管和欺诈。此外，Bot在支付程序上测试被盗的信用卡号，从而产生欺诈性收费和退款。值得关注的是，Bot将增加Web和移动应用的流量，从而导致宕机。

　　F5分布式云机器人防御

　　由于头分析、IP拒绝列表和验证码等旧技术不再有效，应用程序安全团队必须依靠丰富的客户端信号收集、JavaScript和移动SDK以及复杂的机器学习来区分攻击工具和Bot行为，从而减少Bot攻击的出现。

　　F5以丰富的特征码采集为基础，利用专为最佳效用而设计的服务，从而减少恶意Bot攻击。F5分布式云机器人防御部署有两个阶段：观察和缓解。F5分布式云机器人防御从针对每个客户端的广泛深度特征码集中收集遥测数据，以通知和训练检测机器人行为和攻击角色的机器学习引擎。
　　

　　为打败欺诈操作，F5分布式云机器人防御分析了数千个客户端特征码，以验证应用、网络、浏览器、用户和API层中的恶意自动化。在机器学习(ML) 的支持下，通过智能数字行为机器人分析技术主动识别模式并阻止未来的攻击媒介。当攻击者试图通过重组复杂的机器人绕过检测时，分布式云机器人防御使用高效AI识别指纹攻击角色。一旦在一个客户身上观察到新的攻击技术，就会自动部署新的对策，并与所有其他F5客户共享。这提供了跨平台和用户群体的全球反机器人能力。
　　

　　F5机器人防御与银行、电商平台、航空公司等行业进行深度合作，确保顺畅无缝的应用安全。它使我们能够专注于为用户提供其他功能和服务，而不必担心可用性和扩展性，可以轻松地在云中、本地或混合环境部署，在攻击路径上的各个环节进行纵深防护，有效保护业务的正常运营及数据安全。

　　https://www.f5.com.cn/products/distributed-cloud-services/bot-defense