新闻链接：a3fK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3k6J5k6h3g2T1N6h3k6Q4x3X3g2U0L8$3#2Q4x3V1k6F1k6i4N6K6i4K6u0r3y4e0t1K6x3K6S2Q4x3X3g2Z5N6r3#2D9
新闻时间：2014-11-21
新闻正文：

近日，知名企业安全公司Imperva发布了一项可以识别机器和人类用户的新服务——ThreatRadar Bot Protection Services。这项服务可以集成在WAF（Web应用防火墙）中，帮助网站快速的识别僵尸网络，并及时做出防范。
真假难辨的bots
自动化软件robot又名bots，它可以在互联网上自动化执行工作。
通过对使用Incapsula公司DDoS Mitigation服务的网站的回顾，我们可以发现在2013年bots流量占所有网络流量的61.5%。有些bots是“善良”的，例如，谷歌和其他搜索引擎主要是用bots检索网页。但是有些bots却是恶意的，据Incapsula调查显示，有大约50%的bots访问的网站是恶意的。
在所有攻击事件中，bots恶意访问占据了很大一部分比例，包括参与DDoS攻击、发送垃圾邮件、擦除网站内容等。另外，在2013年到2014年间，使用 Incapsula的DDoS Mitigation service发动的僵尸网络攻击在以240%的速度增长。DDo Sbots不仅越来越普及化，而且越来越智能化了。现在的DDoS bots可以绕过使用JavaScript和Cookie识别的防御方式。
Trulia（ 美国房地产搜索引擎）的运营总监ChrisSessions说：
“精确评估和确定bots是我们为客户提供最好体验环节中很重要的一部分。随着bots变得越来越成熟，要想从恶意的bots中除去正常的bots，而且又不会对用户带来负面影响，这种情形变得越来越难。很明显现在很急需像ThreatRadarBot Protection Services和SecureSphere WAF这类的自动化解决方法，因为它可以快速准确的识别bots，然后对坏的bots流量做出防范。”
ThreatRadar Bot防御的特别之处
ThreatRadar Bot Protection Services能准确的进行人机识别，而且还能区分是正常bots还是恶意bots。其客户端负责搜集情报，然后服务端SecureSphere会及时的做出响应。例如，在恶意bots做破坏动作之前将其拦截掉。ThreatRadar Bot Protection Services可以通过阻止恶意的bots流量而提高公司的在线业务质量。因为恶意的bots会通过攻击公司的应用程序，浪费网站的资源。
文章中提及的其他内容有广告之嫌，FreeBuf就不做更多阐述。更多关于此项“人机识别技术”的内容，各位可以在以下资源中查阅。
相关资源
• ThreatRadar Bot Protection Services data sheet -b8eK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3W2E0M7r3g2J5N6X3q4Q4x3X3g2U0L8$3#2Q4x3V1k6V1L8$3y4K6i4K6u0r3c8q4y4Q4y4h3k6f1K9s2u0W2j5i4c8d9j5h3c8S2M7W2)9#2k6V1u0G2N6q4)9#2k6W2m8J5L8%4c8W2j5%4c8A6L8$3&6Q4y4h3k6e0k6i4u0$3K9h3y4W2M7#2)9J5k6i4m8V1k6R3`.`.
• SecureSphere Agent for Big Data data sheet -c96K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3W2E0M7r3g2J5N6X3q4Q4x3X3g2U0L8$3#2Q4x3V1k6V1L8$3y4K6i4K6u0r3c8q4y4Q4y4h3k6e0k6h3y4#2M7X3g2e0M7r3S2W2M7X3g2Q4y4h3k6m8k6$3g2F1N6q4)9#2k6X3k6G2M7W2)9#2k6V1u0A6k6#2)9#2k6V1c8S2N6r3q4Q4x3X3g2H3k6r3j5`.
• Blog: The ‘Bots are Attacking. Save Yourself.-560K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0D9L8$3N6Q4x3X3g2A6L8i4m8W2M7Y4k6S2i4K6u0W2j5$3!0E0i4K6u0r3x3U0l9I4y4q4)9J5c8U0p5I4i4K6u0r3N6r3S2W2i4K6u0V1j5X3!0@1M7#2)9J5k6r3q4J5k6g2)9J5k6r3q4@1N6r3q4U0K9$3W2F1k6#2)9J5k6s2y4S2N6X3g2Q4x3X3c8&6L8%4g2J5M7$3g2D9k6W2)9J5k6h3S2@1L8h3H3`.
• Learn more about today’s WAF market in Gartner’s 2014 MagicQuadrant for Web Application Firewalls (WAF) -
ce0K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3u0D9L8$3N6Q4x3X3g2A6L8i4m8W2M7Y4k6S2i4K6u0W2j5$3!0E0i4K6u0r3x3U0l9I4y4q4)9J5c8U0l9$3i4K6u0r3N6r3S2W2i4K6u0V1k6$3q4J5N6r3&6W2M7W2)9J5k6s2N6W2j5W2)9J5k6r3q4H3M7r3I4A6j5$3q4@1K9h3!0F1i4K6u0V1k6X3W2J5k6i4N6S2L8r3I4K6i4K6u0V1L8h3q4Y4K9h3y4Q4x3X3c8I4N6h3q4V1M7X3q4F1N6q4)9J5k6r3W2K6i4K6u0V1L8%4g2@1i4K6u0W2K9s2c8E0L8l9`.`.
[参考来源7d7K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3y4K6L8#2)9J5k6h3y4G2L8g2)9J5k6h3q4#2i4K6u0r3i4K6g2p5

[培训]科锐逆向工程师培训第53期2025年7月8日开班！