BOT流量是指在互联网上对Web网站、APP应用、API接口通过工具脚本、爬虫程序或模拟器等非人工手动操作访问的自动化程序流量,一般也称为机器人流量。而恶意的BOT流量通过利用代理或秒拨IP、手机群控等手段来爬取信息数据、抢刷接口、游羊毛、外挂作弊等恶意攻击行为,对业务带来信息泄露、资金损失等风险,损害网站和用户的利益。
腾讯安全团队发布的报告显示，2022年上半年平均每月BOT流量占整体流量63%，恶意BOT流量占整体流量27%，恶意BOT流量增长趋势迅猛、多端混杂，攻击目标从业务资源型BOT逐步切换为针对业务内容的API型BOT，多端BOT流量混杂，对BOT防护的力度有较大的要求。
本期将以一个新型BOT攻击实际案例作为切入点,邀请腾讯安全资深专家带来应对新型BOT攻击的解决方案和实操演练。