IT商城

找论坛
人生如戏
Lv1 太平洋舰队新兵
太平洋舰队新兵 贡献20,距离下一级还需60贡献
楼主
2018-06-05 20:06 0 0 只看楼主
电梯直达 

  
  不知道大家是否有看过F5未来说这档科技脱口秀节目,当然没有看过也没有关系,我会和大家分享这档节目的知识。这档节目每期都会有一位超强卡司主持,来分享F5公司在解决网络难题时候的一些方法,就比如说机器人流量的区分和防范这期。
  评论


  F5未来说——机器人流量的区分和防范办法


  F5未来说有关于机器人流量的区分和防范的这期节目,是来自于F5公司的资深安全方案顾问陈玉奇先生。他说互联网上并不是只有人才发起流量,事实上在互联网上大约有50%的流量来自于机器人。这些机器人包含了各种各样的功能,包括搜索引擎,包括DDoS攻击,包括暴库等等,这些流量都来自于机器人。


  所以,对于这方面来说,最重要的是,一方面需要去区分机器人的好坏,保证好的机器人能够顺畅的运行,去阻断坏的机器人的攻击。事实上,传统上对机器人的防御,都比较被动。因为当机器人流量出现的时候,防御机制才会去根据机器人的IP地址,根据机器人的某些特征来进行阻断。在这个时候,基于IP地址阻断,会导致现在大量的代理服务器,以及相应的规避技术,会导致基于IP地址防御机器人的手段失效。而针对这个问题,陈玉奇先生也介绍说,需要有一种更有效的方式,或者说更综合的方式去阻断机器人。


  F5未来说就介绍了,F5产品就有针对这方面的技术。它独特的多维度的机制去阻断机器人的攻击,而这些多维度包含了:对机器人流量的区分。区分好的机器人和坏的机器人,基于威胁情报和智能IP的方式来进行坏机器人和好机器人之间的区分。然后再通过基于内容的方式,应用场景的方式去区分机器人。然后再通过主动的机器人探测技术来判断机器人,为每一个机器人都要进行画像和素描。一般情况而言,通过多维度的机器人防御的手段,以威胁情报为基础,以内容为维度,以主动的机器人画像和指纹技术为进阶的方式,就可以相对比较精确地去识别某些机器人的流量。


  此外,F5提供了独特的主动机器人防御手段,帮助用户判断这些机器人的用户引擎和他的User Agent,是不是存在已知的攻击特征。如果有这样的已知攻击特征,F5就会把这样的流量阻断。这个机制如果发现收集到的指纹多次出现,而这个多次出现的机器人行为又变的非常恶意的时候,那么F5就会定义为所有符合这个指纹的机器人都会将它阻断掉。通过这种多层次的基于IP的方式,基于智能IP的方式,基于威胁情报的方式,基于特征的方式,基于已知特征的方式,以及基于加入脚本的主动的机器人探测手段,可以多层次的防范互联网上非常多的机器人的这个攻击。


  以上就是F5未来说有关于机器人流量的区分和防范办法的介绍,希望能够帮助到有这方面需求的人们。
  

您需要登录后才可以发帖 登录 | 立即注册

其他登录方式:

常用表情
太平洋电脑网论坛帖子仅代表作者本人意见,不代表网站立场。请勿轻信特价、汇款、中奖等信息,
请勿轻易透露个人资料,因此产生的一切后果,PConline不承担任何责任
回复 发新帖 找论坛 反馈 回顶部