功能简介
BOT 管理是腾讯云 WAF 提供的机器人流量识别与防护能力。它结合前端对抗、威胁情报、AI 策略、智能统计、UA 策略、动作策略、会话管理、多端防护、合法爬虫、BOT 白名单和自定义规则等检测手段，区分友好机器人与恶意机器人，并对不同流量分别处理：放通搜索引擎等友好机器人，拦截恶意爬取、撞库、薅羊毛、自动化攻击等流量。
开通 BOT 流量管理后，系统基于旁路流量镜像进行分析，不影响业务正常转发链路。开启开关并完成首次分析后，即可在 BOT 流量分析页面查看 BOT 流量态势。
功能详解
BOT 管理功能包含以下子功能页面：
功能页面 | 核心能力 | 功能说明 |
BOT 流量态势感知 | 采集 BOT 流量管理过程中的数据，呈现域名受 BOT 影响的整体情况，涵盖流量分类趋势、处置趋势、异常请求趋势、BOT 得分分布、请求量 TOP 统计及 BOT 访问源列表，支持按检出模块、处置动作、时间范围等维度筛选分析。 | |
确凿恶意 BOT 研判 | 研判和展示确凿的恶意 BOT，按攻击类型、处置动作统计命中情况，支持查看未缓解攻击并调整防护动作，在缓解攻击的同时尽量减少对正常用户的误伤。 | |
风险事件监控与处置 | 对发现的 BOT 风险事件进行查看、分析、处置，覆盖爬虫型 BOT、恶意扫描型 BOT、DDoS 型 BOT、垃圾邮件发送型 BOT、社交媒体自动化型 BOT 及自定义类型 BOT 等多类事件，结合专家建议给出分级处置方案，支持事件状态流转和告警通知。 | |
防护策略精细化管理 | 提供 BOT 防护策略规则的启用、配置与管理，包含以下能力： 防护模块：前端对抗、智能分析（威胁情报、AI 策略、智能统计、UA 策略）、会话管理、合法爬虫、BOT 白名单。 多端防护：基于可信设备标识的多端（iOS、Android、HarmonyOS、小程序、H5）安全防护。 配置模式：简易模式（全局统一防护）和多场景模式（按路径/场景差异化配置）。 业务安全：基于账号提取和风险评估的注册保护、登录保护、活动防刷等场景防护。 |
应用场景
场景 | 痛点 | 推荐能力 |
内容反爬 | 竞品数据采集、价格爬取、内容盗用，导致核心数据泄露和商业损失 | 前端对抗 + 威胁情报 + AI 策略 + 自定义规则 |
秒杀/抢购防护 | 脚本抢购、黄牛囤货，导致正常用户无法公平参与促销活动 | 智能统计 + 动作策略 + 前端对抗 + 会话管理 |
账号安全 | 撞库、暴力破解、批量注册，导致用户账号被盗用 | 威胁情报 + 业务安全 + 智能统计 |
营销防刷 | 薅羊毛、优惠券滥用、虚假注册，导致营销预算被恶意消耗 | 多端防护 + AI 策略 + 业务安全 + 动作策略 |
自动化攻击防御 | 自动化工具、模拟器、协议挂等高级 BOT 攻击，传统规则难以识别 | 前端对抗 + 多端防护 + AI 策略 |
BOT 流量运营分析 | 缺乏 BOT 流量可视化手段，无法掌握攻击态势和防护效果 | BOT 流量分析 + BOT 攻击分析 + BOT 安全事件 |
开通方式
1. 登录 Web 应用防火墙控制台，在左侧导航栏中，选择 WAF 实例。
2. 找到需要开通 BOT 流量管理的实例，单击扩展与增值 > BOT 与业务安全。
3. 在开通弹窗中勾选 BOT 流量管理。
4. 根据业务需要，按需勾选以下扩展能力：
业务安全：基于账号提取和风险评估的业务风险防护能力，适用于注册保护、登录保护、活动防刷等场景。
客户端安全：基于可信设备标识的多端安全防护能力，适用于 iOS、Android、HarmonyOS、小程序、H5 等多端场景。
说明：
5. 单击立即购买，确认费用后，单击提交订单完成开通。
