本文为您介绍 BOT 流量管理的智能分析中威胁情报模块。该功能依托腾讯近二十年的网络安全经验和大数据情报，将通过实时判定 IP 状态，采取打分机制、量化风险值、精准识别来自恶意动态 IP、IDC 的访问，同时智能识别恶意爬虫特征，解决来自恶意爬虫、分布式爬虫、代理、撞库、薅羊毛等风险访问。
前提条件
防护配置
1. 登录 Web 应用防火墙控制台，在左侧导航栏中，选择 BOT 与业务安全。
2. 在 BOT 与业务安全页面，左上角选择需要防护的域名，开启 BOT 管理。
3. 在全局设置中，单击智能分析模块的前往配置。
4. 单击威胁情报。在威胁情报配置页面，可以配置识别项开关，也可以一键开启/关闭识别项的开关。
参数说明：
一键开启/关闭： 一键开启/关闭当前类别下的规则开关。
IDC 网络：IP 归属于对应类型的 IP 库，这些 IP 段经常被爬虫用于部署爬虫程序或用作代理，而不会被正常用户使用。开启此识别项后，威胁情报模块将识别来自此 IDC 的访问源。
威胁情报库：
BOT 机器人：基于腾讯安全威胁情报提供的威胁情报，结合 WAF 实时检测出的爬虫 IP 源 IP 进行结合分析，得出的 IP 情报库，不会被正常用户使用。开启此识别项后，威胁情报模块将识别来自腾讯安全威胁情报中 BOT 机器人的访问源。
网络攻击：基于腾讯安全威胁情报提供的入站威胁情报 IP，这些 IP 在威胁情报存活有效期内发起大量攻击，存在大量恶意扫描行为，不会被正常用户使用。开启此识别项后，威胁情报模块将识别来自腾讯安全威胁情报中网络攻击的访问源。
网络代理：基于腾讯安全威胁情报提供的代理威胁情报，这些 IP 被爬虫/灰黑产利用，不会被正常用户使用。开启此识别项后，威胁情报模块将识别来自腾讯安全威胁情报中网络代理的访问源。
扫描器：腾讯安全威胁情报实时统计提供的全网恶意扫描行为攻击源 IP 情报库。开启此识别项后，威胁情报模块将识别来自腾讯安全威胁情报中扫描器的访问源。
账号接管：拥有该情报标签的 IP 过去一段时间内曾发起在线身份盗窃，账户爆破，撞库等攻击。开启此识别项后，威胁情报模块将识别来自腾讯安全威胁情报中账号接管攻击的访问源。
5. 配置完威胁情报模块之后，单击某场景配置页，单击威胁情报模块的
ToC 业务网站威胁情报配置实践教程
概述
ToC 业务特性：面向大量终端用户，用户请求主要从住宅 IP 或基站 IP 发起。
注意：
部分业务存在回调接口，回调接口从 IDC 侧发起访问，流量为多个用户的集合。
业务相关调度接口可能从指定 IP/IDC 发起访问。
部分企业出口的用户会从 IDC 发起访问。
配置流程
1. 开启威胁情报开关。
2. 通过自定义会话策略，在人机识别中配置对来自代理/IDC 访问的检测规则。
3. 通过自定义会话策略，将回调接口地址和业务 IDC 地址加入信任列表，在确保网站安全的前提下，避免 API 接口被误拦截而影响业务。
4. 根据业务情况接入 APP 或站点的人机识别功能。
ToB 业务网站威胁情报配置实践教程
ToB 业务特性：面向大量企业客户，用户请求主要从 IDC 或企业出口发起，少数访问源为住宅 IP 或基站 IP。
注意：
部分业务存在回调接口，回调接口从 IDC 侧发起访问，流量为多个用户的集合。
业务相关调度接口从指定 IP/IDC 发起访问。
部分企业出口的用户会从住宅 IP 发起访问。
配置流程
1. 开启威胁情报开关，并将业务预期 IDC 的开关设置为关闭。
2. 通过自定义会话策略，在人机识别中配置对来自代理/IDC 访问的检测规则。
3. 通过自定义会话策略，将回调接口地址和业务 IDC 地址加入信任列表，在确保网站安全的前提下，避免 API 接口被误拦截而影响业务。
4. 根据业务情况接入 APP 或站点的人机识别功能。
