Bot Defender

PerimeterX Bot Defender 是一款基于行为分析的机器人管理解决方案，旨在保护网站、移动应用和API免受自动化攻击，保障在线收入、降低数据泄露风险并提高运营效率 。Bot Defender 通过智能指纹识别、行为信号和预测性分析来检测网页和移动应用以及API端点上的机器人 。

Bot Defender 的工作原理包括以下几个关键步骤：

1. 当用户尝试加载页面时，如果部署了PerimeterX Bot Defender，则HTML文档中会包含来自PerimeterX的JavaScript代码，称为Security Loader 。

2. 浏览器渲染页面时，Security Loader会下载并执行更多的JavaScript代码，称为Security Module，它从PerimeterX后端检索并带有在浏览器中运行的测试参数 。

3. Security Module 检查可能作为自动化信号的事项，并检查浏览器的JavaScript环境是否异常，例如JavaScript引擎、HTML元素、出站链接、Cookie、用户输入行为和时间（鼠标移动、点击等）、本地存储和浏览器历史记录 。

4. 测试完成后，Security Module将结果报告回Security Verification System进行丰富和处理，该系统会添加额外的字段，如IP地址、地理位置、User-Agent头部等 。

5. PerimeterX 收集数据并训练机器学习模型以建立正常活动的基线，根据测试结果与基线的接近程度计算安全分数 。

6. 如果安全分数足够高，PerimeterX可能允许浏览器访问资源，并在客户端会话期间进行进一步监控 。

7. 如果分析结果不确定，可能需要进行进一步测试，这可能涉及用户操作（例如解决验证码）。基于这些额外测试的结果，PerimeterX可能允许或拒绝对Web应用的进一步访问 。

Bot Defender 提供了一系列执行操作来减轻不需要的机器人对业务的影响，包括完全阻止机器人、对它们进行速率限制或将它们重定向到诱饵网站 。此外，它还提供了Human Challenge等创新功能，以领先于解决验证码的机器人，提高人类解决时间并减少放弃率 。

Bot Defender 还通过Bot Defender Portal提供丰富的分析功能，包括预构建