绿盟科技BOT管理能力获国际知名咨询机构认可

随着企业的数字化转型，越来越多的企业业务运行在Web应用上，主要集中在手机APP、小程序、Web网站等客户端应用上，因此也将业务系统充分暴露在互联网中，给自动化工具提供了更多的攻击环境。

为避免企业与个人的隐私数据泄露与经济权益遭受侵害，BOT流量管理已成为众多企业CISO重点关注的问题。

绿盟科技BOT管理能力，基于流量特征匹配结合JS挑战获取客户端浏览器特征的方式，采用被动+主动双重手段全方位识别BOT流量。同时，可以通过内置规则库和自定义白名单的方式区分好坏机器人，从而达到有效筛选和阻断恶意BOT的效果。此外，支持对Web页面的HTML元素做动态变化处理，从而隐藏连接入口，防止爬虫爬取页面信息；支持对提交的数据进行混淆，防止中间人攻击和隐私数据泄露。

从市场应用安全和业务安全的需求出发，绿盟科技将BOT管理能力落入到WAAP与BMG产品中。

WAAP从Web应用与API的通用漏洞防护出发，支持WAF通用防护、抗D、BOT防护、API安全能力。其中，BOT管理能力可识别机器人流量、并处置恶意机器人流量，可有效防范网络爬虫，漏洞扫描等行为，减少网络中的自动化噪音流量，减少由此带来的信息泄露及漏洞暴露风险；

BMG从业务安全出发，支持BOT高级防护与API安全的能力。从业务的角度对BOT流量进行分类管理，通过流量生物特征识别攻击意图，进而采取多样化的处置方式。它可以识别各种高级BOT工具，并从业务逻辑上保障企业业务安全。尤其在企业的各种营销活动中，对于薅羊毛、恶意抢票、批量注册账号等恶意行为有非常好的防范效果。