NetScaler 控制台服务

机器人

机器人是一种软件程序,它以比人类快得多的速度自动执行某些操作。超过 35% 的网络流量来自机器人攻击,80% 的组织遭受机器人攻击。他们可以与网页交互、提交表单、单击链接、扫描文本或下载内容。机器人甚至可以在社交媒体平台上访问视频、发表评论和推文。有些机器人甚至可以与人类用户进行基本对话。这些机器人被称为聊天机器人。

执行需要或有用的服务(如客户服务、聊天机器人、搜索引擎爬虫程序)的机器人被称为良好的机器人。一些恶意机器人可以从网站上抓取或下载内容、窃取用户凭据、传播垃圾内容以及执行其他各种网络攻击。这些恶意机器人被称为坏机器人。识别恶意机器人并保护您的设备免受高级安全攻击至关重要。您可以使用机器人管理系统实现此目标。

有关机器人的更多信息,请参阅机器人管理

在 NetScaler 控制台中配置爬虫检测技术

注意:

您还可以使用统一安全控制面板来配置保护、启用分析并在应用程序上部署保护。有关更多信息,请参阅“统一安全”控制面板

在 NetScaler 控制台中,您可以:

  • 配置爬虫检测技术,并将其部署到具有高级许可的 NetScaler 实例版本 13.0 36.27 或更高版本上。

  • 通过样书或直接从 NetScaler 实例为配置了机器人检测技术的现有虚拟服务器启用“机器人安全违规”选项,查看机器人分析。

除了现有样书配置外,此增强功能还进一步简化了配置爬虫检测技术和在 NetScaler 实例上部署的过程。

  1. 导航到“设置”>“分析配置”。

  2. 在“虚拟服务器分析摘要”下,单击“配置分析”。

  3. 选择虚拟服务器,然后单击“启用安全和分析”。

  4. 在“启用安全与分析”页面的“安全”下,单击“机器人保护”。

  5. 选择机器人选项,进行配置,然后单击“在 NetScaler 上部署”。

    部署

    此时将出现一个对话框,显示当前配置替换了选定应用程序的现有配置。单击“是,继续”。

    成功部署配置后,“所有虚拟服务器”页面将显示配置详细信息。

    配置详细信息

    单击 Bot 保护 以只读模式查看配置。

    只读模式

    此外,您还可以自定义全局机器人配置的详细信息,例如:

    • 启用或禁用签名自动更新以获取最新的签名,从而更好地保护和流量管理免受恶意机器人的侵害。

    • 配置可有效阻止来自自动机器人攻击的陷阱 URL。

  6. 在“高级设置”(可选)下,单击“全局 BOT 配置”以自定义设置,然后单击“在 NetScaler 上部署”。

    全球机器人

    此时将出现一个对话框,显示当前配置替换了选定应用程序的现有配置。单击“是,继续”。

您还可以通过从“所有虚拟服务器”页面中选择虚拟服务器 ,然后单击“编辑安全和分析”选项来编辑配置。

编辑配置

注意事项

  • 您还可以启用机器人安全违规,以查看已配置了机器人检测技术的虚拟服务器的机器人分析。

  • 如果您编辑任何配置,则相同的配置将被现有配置替换并应用于所有应用程序。

  • 您可以删除配置。在“所有虚拟服务器”页面中,单击“Appsec 保护”列中的“机器人保护”,然后单击“删除配置”。

    删除配置

  • 如果您删除某个配置,则该配置也会立即从使用该配置的所有虚拟服务器中删除。

在 NetScaler 控制台中配置机器人安全违规行为

您还可以通过 Style Book或直接从 NetScaler 实例继续在已配置了机器人检测技术的现有虚拟服务器上启用“机器人安全违规”,以便在 NetScaler 控制台中查看机器人见解。

要启用机器人安全违规,请执行以下操作:

  1. 导航到 基础结构 > 实例 > NetScaler 并选择实例类型。例如,VPX。

  2. 选择实例,然后从“选择操作”列表中选择“配置分析”。

  3. 选择虚拟服务器,然后单击“启用安全和分析”。

  4. 启用分析 窗口中:

    1. 选择 机器人安全违规

    2. 在“高级选项”下,选择 Logstream

      Bot-insight

    3. 单击确定

      注意

      • 如果您未使用 Flexed 许可证,并且选择了未获得许可的虚拟服务器,则 NetScaler 控制台首先为这些虚拟服务器授予许可证,然后启用分析。

启用机器人安全违规后,导航到“安全”>“安全违规”。在 机器人下,选择应用程序并查看详细信息。有关更多详细信息,请参阅 应用程序概述

机器人