功能概述
Bot 智能分析适用于需要快速部署,识别并分析网站流量模式的情况。Bot 智能分析基于聚类分析算法和大数据模型的智能引擎,旨在帮助您从多种角度综合判断请求风险,更便捷地使用 Bot 管理快速识别和处理已知或未知 Bot,避免固定单一的策略被绕过。Bot 智能分析将通过对多个因素进行综合分析,将请求分类为正常请求、正常 Bot 请求、疑似 Bot 请求以及恶意 Bot 请求,并支持对不同类型的请求进行相应的处置方式配置。
说明:
Bot 智能分析综合了 Bot 基础管理和客户端画像分析功能中的请求特点,并结合动态聚类分析,形成请求风险标签。Bot 智能分析可以帮助您了解整体访客情况并快速部署 Bot 管理策略。如您对于请求特征有非常明确的策略要求(例如:放行特定搜索引擎请求、拦截 Web 开发工具请求等),您可以进一步使用 Bot 基础特征管理、客户端画像分析和 Bot 自定义规则进行策略调整。
操作步骤
例如:电商站点
shop.example.com
发现商品展示页面访问用量突增,判断可能遭受了大量的 Bot 访问,通过 Bot 智能分析策略可快速启用 Bot 管理功能,对 Bot 工具进行拦截。您可以参照以下步骤操作:1. 登录 边缘安全加速平台 EO 控制台,在左侧菜单栏中,单击站点列表,在站点列表内单击需配置的站点。
2. 单击安全防护 > Web 防护。默认为站点级防护策略,单击域名级防护策略 Tab,在域名级防护策略中,单击目标域名进入目标域名防护策略配置界面,例如:
shop.example.com
。3. 定位到 Bot 管理卡片,单击 Bot 智能分析下方的编辑。
4. 配置各 Bot 分析标签的相应处置方式。以当前场景为例,可配置恶意 Bot 请求的 处置方式 为 JavaScript 挑战,疑似 Bot 请求和友好 Bot 请求保持为观察即可。
![](https://qcloudimg.tencent-cloud.cn/image/document/2e259b0f2c9c94799ec7f50102a5629a.png)
5. 单击保存,完成配置。
相关参考
请求的 Bot 标签
Bot 智能分析根据分析结果,将请求分类成下列类型:
恶意 Bot 请求:来自 Bot 的请求,风险较高,建议配置为拦截或者挑战处置动作。
疑似 Bot 请求:来自 Bot 客户端的请求,有一定风险,建议至少配置为观察或者挑战处置动作。
正常 Bot 请求:合法爬虫请求,包括来自搜索引擎爬虫的请求。
正常请求:客户端不具备明显 Bot 特征的请求,仅支持放行处置方式。
影响 Bot 智能分析判定的相关因素
Bot 智能分析引擎将根据以下几个主要因素对请求进行综合评估:
1. 请求速率:请求速率会影响 Bot 的识别结果,过高的请求速率可能存在恶意 Bot 行为。
2. IP 情报库:引擎将参考 IP 情报库,识别是否有恶意行为记录或黑名单信息。
3. 搜索引擎特征:根据源IP是否匹配合法搜索引擎爬虫,例如谷歌、百度等。
4. 访问 URL 序列:分析访问 URL 的顺序和规律,以评估请求是否类似于正常用户行为或正常 Bot 行为。
5. JA3 指纹注1:利用 JA3 指纹技术识别客户端 TLS 连接的特征,以识别 Python 工具等非浏览器客户端。
6. BotnetID 指纹注2:通过分析 BotnetID 指纹,对比已知恶意 BotnetID,识别来自僵尸网络的恶意爬虫行为。
说明:
注1:
JA3 是一种针对 TLS 客户端握手过程中的特征进行指纹生成的方法。通过收集客户端在 TLS 握手过程中提供的信息(如支持的加密套件、扩展等),生成一个唯一的哈希值作为指纹。JA3 指纹可以帮助我们识别出使用特定工具或库发起请求的客户端,例如使用 Python 库发起的请求。通过对比客户端的 JA3 指纹与已知的恶意工具或库的指纹,我们可以更准确地识别潜在的恶意Bot行为。
注2:
BotnetID 是一种基于 Bot 网络行为特征的识别方法。Bot 网络(Botnet)通常由多个被控制的恶意设备组成,它们可能用于发起攻击或执行其他恶意活动。通过分析客户端行为特征及其与已知 Bot 网络的相似性,可以生成一个 BotnetID。通过对比客户端的 BotnetID 与已知的恶意 Bot 网络 ID,我们可以更准确地识别潜在的恶意 Bot 行为。