一种基于RASP技术的数据机器人检测方法、装置及介质
摘要:
本发明涉及数据机器人检测领域,具体公开一种基于RASP技术的数据机器人检测方法、装置及介质,对第一次Web访问请求基于RASP的Web请求动态植入拦截技术进行截获,在Web访问请求中植入信息获取脚本;接收Web访问请求后自动执行信息获取脚本,获取浏览器信息,并基于浏览器信息生成浏览器指纹,将浏览器指纹进行存储;之后在连续Web访问请求中添加浏览器指纹;基于浏览器指纹根据浏览器指纹监测Web访问请求频次是否超过阈值,若是则判定发出Web访问请求的用户为数据机器人,基于对应的浏览器指纹进行追踪溯源。本发明实现无论是否更换IP和token,都可以基于身份指纹进行行为分析和预警,提高了防御效率。
0/0