腾讯安全：揭秘BOT流量 防范新型——攻击BOT管理白皮书

BOT 流量是指在互联网上对 Web 网站、APP 应用、API 接口通过工具脚本、 爬虫程序或模拟器等非人工手动操作访问的自动化程序流量，一般也称为机器 人流量。据第三方调研报告统计，2021 年的 BOT 流量请求占比已经超过人工 的访问流量。而 BOT 流量也与我们日常生活密不可分，不管是抢票抢菜，还是 领券带货，我们甚至在不经意中就参与其中。当然，BOT 流量也并非都是恶 意的，也存在良好 BOT 流量，如搜索引擎、统计和广告程序等正常流量能提升 网站排名，进行网站监控提升用户体验。恶意的流量通过利用代理或秒拨 IP、 手机群控等手段来爬取信息数据、抢刷接口、薅羊毛、外挂作弊等恶意攻击行 为，对业务带来信息泄露、资金损失等风险损害网站和用户的利益。