全方位網站解決方案，杜絕進階網路機器人攻擊

進階網路機器人攻擊大舉來襲 惡意佔網際網路流量約38%

38％

惡意
Bad Bots
  • DoS/DDoS攻擊
  • 抓取並盜竊數據
  • 自動發佈虛假內容或評論
  • 散播惡意廣告

24％

善意
Good Bots
  • 搜尋引擎蜘蛛
  • 內容整合者
  • 網站管理員工具

Web Traffic Composition Source：traffic processed by Reblaze (over 5 billion http(s) transactions/day)

傳統防禦機制已無法阻擋進階網路機器人攻擊

L3/L4閥值檢查

為了逃避黑名單與速率限制檢查，進階網路機器人會不斷變換IP位址；有些甚至可以濫用蜂窩網，每天使用數千個IP位址

特徵碼

進階網路機器人使用欺騙來通過標頭和使用者代理驗證

驗證碼

進階網路機器人可以自動解決reCAPTCHA和CAPTCHA挑戰

JavaScript

進階網路機器人可以正確處理並注入JavaScript

Reblaze全方位網站安全解決方案

全球內容傳遞網路
Global CDN
全球負載平衡
Global LB
Reblaze代理
WAF、DDoS、Bots…
即時報告
全部流量資料和事件皆Reblaze介面即時顯示
機器學習
準確識別並防禦新威脅
受保護的網站與
行動應用程式

多層次進階網路機器人檢測

  • • 惡意流量在到達受保護的網站與行動應用程式前即被Reblaze阻擋
  • • 受保護的網站與行動應用程式僅接收合法請求，提高安全性與回應能力
  • • 處理效能：低延遲< 0.5 millisecond

  • [第一層：剖析]

    • • 提供了業界最精確的ACL功能， 可以根據地理位置，網路使用情況(如：VPN，Proxy，TOR，Cloud平台等)過濾請求
    • • 上線即能檢測到75％到80％的網路機器人流量(依據每個客戶上線環境調整後，比率會進一步提高)
    • • 在開始深度網路流量封包檢查前，以最小的處理工作量消除了大多數網路機器人流量

  • [第二層：初級過濾]

    • • 透過黑名單、速率限制和特徵碼比對，消除了另一批網路機器人流量，還可自我學習預期的使用模式
    • • 然後持續進行更嚴格的檢測，通過第7層檢測來確保數據完整性，包括JSON Payloads
    • • Reblaze提供完整安全模型，可在WEB環境和透過API運行；完整的API提供了可程式化控制器，允許在DevOps和DevSecOps環境中快速添加或修訂架構

  • [第三層：動態過濾]

    • • 透過監視數量、速度，節奏，類型和方法等資源消耗，阻止一段時間使用情況異常的請求者，如:過於頻繁登錄URL、在特定時間內過多的請求數據消耗，或是每分鐘每種MIME類型請求數
    • • 大多數解決方案僅依據IP位址追蹤請求， Reblaze使用多種身分標籤標來識別攻擊者：IP位址、標頭，Cookie，甚至POST內文參數。 即使攻擊者透過多個IP位址同時進行攻擊，仍可以檢測並阻擋

  • [第四層：生物特徵行為分析]

    • • 不僅是請求者的身分識別，還包括其行為分析
    • • 可以有效識別合法使用者或複雜進階機器人
    • • 基於行為分析的方法還可以阻擋惡意人為行為操作
    • • 不僅是一次檢測，行為分析是一個持續不斷的過程
    • • Reblaze對於受保護的應用程式，建立合法用戶全面的行為特徵
    • • 學習並了解合法用戶如何與每個應用程式互動，包含用戶設備類型和瀏覽器統計訊息，每個連線的典型分析和指標，操作介面事件(如：鼠標點擊，螢幕點擊，放大縮小，滾動等…)
    • • 進階網路機器人在某種程度上會偏離合法用戶的行為，Reblaze會即時檢測到並阻止其進一步的網路訪問

提供完整網站與行動應用程式，7*24全天候保護與即時流量監控。 雲端平台經PCI DSS認證一級服務供應商，並通過 ISO 27001認證， 且完全符合GDPR、SOC 1/SSAE 16/ISAE 3402、FISMA Moderate、 FIPS 140-2、HIPAA、CSA等安全標準規範要求

我有興趣

需求資訊
(以下欄位皆為必填)