電商領域網(wǎng)絡安全問題日益凸顯
據(jù)Radware研究顯示，電商行業(yè)在2019年增長了15%。該垂直行業(yè)遭受的針對Web應用、移動應用和API的惡意機器人程序攻擊也隨之增加。
圖一：2019年基于區(qū)段的電商流量分析
惡意機器人程序攻擊成為跨所有應用的常見攻擊，各電商平臺在業(yè)務、應用、數(shù)據(jù)等層面，面臨巨大安全風險：
- 結賬頁面的支付欺詐
- 產品頁面的內容抓取（價格或產品信息）
- 優(yōu)惠券抓取
- 庫存劫持
- 購物車遺棄
- 賬戶接管（針對首頁或用戶登錄頁面的暴力破解和證書填充等）
由于每次中斷都會影響收入，多數(shù)電商企業(yè)都會在應用防護上進行大量投資。因此，在針對此垂直行業(yè)的總體 惡意機器人程序活動中，存在非常多（58%）的分布式變異機器人程序。黑客可以利用復雜機器人程序來規(guī)避依賴 數(shù)據(jù)和行為分析的機器人程序管理技術，但這些數(shù)據(jù)和行為分析不足以將不同違規(guī)行為關聯(lián)起來。
圖二：針對電商行業(yè)的惡意機器人程序類型
電商網(wǎng)站惡意機器人程序攻擊數(shù)據(jù)顯示，攻擊的復雜程度各不相同。抓取等攻擊可以通過簡單腳本或無頭瀏覽器 機器人程序執(zhí)行。搶占庫存和賬戶接管攻擊則需要可以模擬真人用戶的高級功能。
圖三：對電商網(wǎng)站進行攻擊時，惡意機器人程序的復雜水平
因此，擺脫滯后、單一、無效的網(wǎng)絡安全防御策略，打造能夠實時對抗惡意機器人程序攻擊的網(wǎng)絡安全方案，已成為電商行業(yè)目前急需解決的關鍵所在。
助力電商應對安全威脅
Radware 旗下的Bot Manager安全解決方案，能夠為Web應用、移動應用和API提供全面保護，使其免受針對應用和系統(tǒng)的各代惡意機器人程序的侵襲。
依托獨特的行為分析檢測技術，Bot Manager能夠通過基于行為方式檢測、基于速率方式檢測兩種檢測方式，確定攻擊背后的意圖，并準確區(qū)分真實用戶、良性機器人程序和不良機器人，包括復雜的第四代機器人程序。實現(xiàn)更高的安全性和更少的誤報，實時、即時地緩解防護壓力。
- 主要功能
- 能夠以多種方式處理機器人程序流量
- 透明報告和全面分析
- 易于集成
- 無DNS重定向
- 準確性和可擴展性
圖四：Radware Bot Manager圖解
在復雜的互聯(lián)網(wǎng)環(huán)境當中，Radware的全面解決方案不僅能夠為企業(yè)客戶提供針對電商企業(yè)的負載均衡維護、業(yè)務加解密、應用交付安全等防護保障，同時也能夠提供針對惡意機器人攻擊及間諜軟件的監(jiān)測與防護，anti-malware（反間諜軟件防護）、Web應用防火墻（WAF）和 DDoS攻擊緩解措施，依托本地和云端的聯(lián)動部署保護方式，進一步幫助電商客戶降低受攻擊風險，筑牢防護屏障。
相關閱讀
關于Radware
Radware是為傳統(tǒng)數(shù)據(jù)中心、云數(shù)據(jù)中心和虛擬數(shù)據(jù)中心提供網(wǎng)絡安全和應用交付解決方案的全球領導者。Radware屢獲殊榮的解決方案組合為全球企業(yè)提供了基礎架構、應用及企業(yè)IT防護服務，確保企業(yè)的數(shù)字體驗。Radware解決方案成功幫助了全球12,500多家企業(yè)和運營商客戶快速應對市場挑戰(zhàn)，保持業(yè)務連續(xù)性，在實現(xiàn)最高生產效率的同時有效降低成本。
