本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
# 了解机器人威胁和操作
据《[今日安全](https://securitytoday.com/articles/2023/05/17/report-47-percent-of-internet-traffic-is-from-bots.aspx)》报道，互联网上的所有流量中有47％以上是由机器人造成的。这包括机器人的有用部分，即那些自我识别并提供价值的机器人。大约30％的机器人流量是身份不明的机器人，它们正在执行恶意活动，例如 DDo S攻击、票证倒票、抓取库存或囤积。[《安全》杂志](https://www.securitymagazine.com/articles/99823-there-was-a-387-increase-in-attack-activity-from-q1-to-q2-2023)报道说，在2023年上半年， DDoS类事件的数量增加了300％。这使得这个话题更具相关性，也使得了解可用的预防和保护工具和技术变得更加重要。
下表对不同类型的机器人活动以及每种活动可能产生的业务影响进行了分类。这并不是一份详尽的清单；它只是对最常见的机器人活动的总结。它强调了监测和缓解控制的重要性。有关机器人威胁的详尽列表，请访问 [OWASP 应用程序自动威胁手册](https://owasp.org/www-project-automated-threats-to-web-applications/)（OWASP 网站）。
****
| 机器人活动类型 | 说明 | 潜在影响 |
| --- | --- | --- |
| 内容抓取 | 复制专有内容供第三方网站使用 | 由于内容重复、品牌影响以及攻击性抓取工具造成的性能问题，会对你的 SEO 产生影响 |
| 凭证填写 | 测试您网站中被盗的凭证数据库以获取访问权限或验证信息 | 用户面临的问题，例如欺诈和账户封锁，这会增加支持查询并降低品牌信任度 |
| 卡片破解 | 测试被盗信用卡数据数据库，以验证或补充缺失的信息 | 用户面临的问题，例如身份盗用和欺诈，以及欺诈分数受损 |
| 拒绝服务 | 增加特定网站的流量以减慢响应速度或使其无法访问合法流量 | 收入损失和声誉损失 |
| 账号创建 | 以滥用或获取经济利益为目的创建多个账户 | 增长受阻，营销分析出现偏差 |
| 剥头皮 | 购买限量商品，通常是门票，而不是真正的消费者 | 收入损失和用户面临的问题，例如无法获得所售商品 |
## 僵尸网络是如何运作的
随着时间的推移，僵尸网络运营商的战术、技术和程序（TTP）发生了巨大变化。他们必须跟上各公司开发的检测和缓解技术。下图显示了这种演变。僵尸网络最初仅使用IP地址作为操作手段，最终演变为使用复杂的人类生物识别仿真。这种复杂性非常昂贵，而且并非所有僵尸网络都使用最先进的工具。互联网上有各种各样的运营商，他们可能会评估最适合这项工作的工具，以提供良好的投资回报。机器人防御的目标之一是使僵尸网络活动变得昂贵，从而使目标不再可行。
![\[机器人战术、技术和程序的演变\]](http://docs.aws.amazon.com/zh_cn/prescriptive-guidance/latest/bot-control/images/botnet-complexity-evolution.png)
通常，机器人被归类为常见机器人或目标机器人：
+ **常见的机器人** — 这些机器人会自我识别，不会尝试模拟浏览器。这些机器人中有许多执行有用的任务，例如内容抓取、搜索引擎优化 (SEO) 或聚合。重要的是要识别和了解这些常见的机器人中有哪些会进入您的网站，以及它们对您的流量和性能的影响。
+ **目标机器人** — 这些机器人试图通过模拟浏览器来逃避检测。他们使用浏览器技术，例如无头浏览器，或者伪造浏览器指纹。他们有能力执行 JavaScript 和支持 Cookie。他们的意图并不总是很明确，他们产生的流量可能看起来像普通的用户流量。
最先进、最持久的目标机器人通过在网站上生成类似人类的鼠标移动和点击来模仿人类的行为。它们最复杂，最难被发现，但操作成本也最高。
通常，操作员会结合这些技术。这创造了一个不断追求的游戏，在这种游戏中，你必须经常更改保护和缓解方法，以适应操作员的最新技术。这些机器人被视为*高级持续威胁 (APT)*。有关更多信息，请参阅 NIST 资源中心中的[高级持续威胁](https://csrc.nist.gov/glossary/term/advanced_persistent_threat)。