概览

随着互联网的普及和数字化进程的加快，Bot流量已经成为当前网络流量中不可或缺的一部分。自动化工具在方便人们生活的同时，也给网络安全带来了巨大的挑战。根据最新研究数据，全球Bot流量占互联网流量的比例已经超过50%，其中绝大部分来自恶意Bot。

Bot流量的成分非常复杂，并不是所有的Bot流量都是企业所期望或讨厌的。好Bot主要用于方便人们的生活和工作，例如搜索引擎、网站监控等；坏Bot主要表现为破坏网络安全性和稳定性，例如CC攻击、数据库碰撞、恶意扫描、自动抢票等。特别是在金融、电商、社交媒体等领域，坏Bot攻击最为普遍。

我们需要释放对自己有利的好Bot，同时也需要缓解坏Bot，避免网站面临以下困境：

• 批量漏洞扫描及利用（尤其是0day漏洞），快速发现并利用网站漏洞；
• 自动化数据库碰撞、暴力破解等，导致企业账号及用户信息泄露，造成声誉损失；
• 持续高频次的自动化访问导致源站带宽和计算资源的大量占用，增加了企业的运营成本；
• 自动化闪购、广告欺诈等导致企业营销活动的投资回报率降低、企业声誉受损、用户体验受到影响。

Bot管理主要包含以下检测策略：