什么是机器人？
机器人是一种自动化软件应用程序，可通过网络执行重复性任务。机器人遵循特定的指令来模仿人类行为，但执行速度更快、更准确。机器人也可以在没有人为干预的情况下独立运行。例如，机器人可以与网站交互、与网站访问者聊天或浏览内容。虽然大多数机器人均有其作用，但外部相关方设计了一些持有恶意的机器人。组织保护他们的系统免受恶意机器人的攻击，并借助有用的机器人来提高运营效率。
有益的机器人如何使企业受益？
有益的机器人可以帮助公司扩展运营、优化客户互动并且提高转化率。例如，公司利用客服机器人来快速回应客户投诉。Citibot 在 AWS 的帮助下开发聊天机器人。通过集成 Amazon Lex 和 Amazon Kendra，他们的聊天机器人使呼叫中心等待时间缩短了多达 90%。
机器人以多种方式使企业受益：
- 延长运营时间并且随时提供服务
- 优化现有资源与触及更广泛的受众
- 将人类员工从单调重复的任务中解放出来
- 为分析和商业智能收集珍贵的数据
有益的机器人有哪些常见的类型？
下面是一些在当今的企业应用程序中运用有益的高人气机器人的示例。
聊天机器人
聊天机器人会使用人工智能和机器学习（AI/ML）技术模拟人类对话。它们可以代表客户支持团队回应查询。高智能聊天机器人，如 Amazon Alexa 等，可以自然地与人类进行对话。这些聊天机器人又被称作知识型聊天机器人。
Web 爬网程序
Web 爬网程序，或网络蜘蛛，是可以在互联网上扫描网页并为它们编制索引的搜索引擎机器人。它们可以帮助搜索引擎打造更出色的搜索体验，通过提取数据来理解 Web 内容的结构和相关性。
抓取程序
抓取程序，或 Web 抓取爬网程序，会扫描并下载互联网上的特定内容。例如，电商企业会使用抓取机器人来监控不同零售平台上的实时产品价格。营销人员则会使用有自然语言功能的抓取程序在社交媒体数据源上执行情绪分析。
购物机器人
购物机器人会扫描多个网站上的产品价格，帮助客户找到最优惠的产品。购物机器人还可以通过即时消息应用程序发送个性化推荐。
监控机器人
监控机器人会不断扫描您的系统，查找是否有漏洞和恶意软件，从而降低发生安全事件的风险。它们会收集和分析用户交互数据及 Web 流量，并在发现不寻常的 Web 活动时向您发出警报。有些监控机器人还可以和其他机器人（如聊天机器人等）协作，以确保它们按预期运行。
交易机器人
交易机器人会确保付款详情准备就绪，然后再最终确定电商网站上的交易。它们会在结账时检查信用卡详情和个人数据的准确性。这些机器人都内置高度安全的功能，以保护敏感财务数据的安全。
机器人如何运作？
计算机机器人会遵循准确的规则和指示，以完成它的任务。一旦激活，机器人会使用标准的网络通信协议在相互之间或与人类进行通信。它们持续运作，在极少人工干预的情况下执行编程任务。
不同类型的机器人采用不同的技术来达成它们的目标。例如，聊天机器人采用如文本转语音、自动语音识别和自然语言处理等深度学习技术来模拟人类交流与对话。另一方面，Web 爬网程序则会向网站发送 HTTP 请求，以读取底层内容。而 HTTP 请求是浏览器用于发送与接收数据的通信协议。
恶意机器人有哪些类型？
恶意机器人也就是有害机器人，它们会执行活动，为组织制造安全风险。 例如，它们可能会中断运营、制造不公平劣势、发送讨厌的电子邮件，或尝试在未经授权的情况下访问敏感数据。下面提供了一些恶意机器人的常见类型。
下载机器人
下载机器人经过编程，会自动下载软件或应用程序。它们给人以一种很受欢迎的错误影响，而且可以帮助提高应用程序的排名。通过使用下载机器人，应用程序发布者希望获得更高的可见性，并吸引真人用户订阅。
垃圾邮件机器人
垃圾邮件机器人会在互联网上搜集电子邮件地址，将这些数据转成电子邮件列表，然后大批量地发送垃圾消息。或者，垃圾邮件机器人可以创建虚假帐户，并在论坛和社交媒体上发布消息。这些机器人可能诱使人类用户在被入侵的网站上点击链接，或者下载不必要的文件。
黄牛机器人
黄牛机器人会扫描网站，以最低价购买票证，然后以较高价转卖这些票证以获得盈利。这个过程很自然而且会自动执行，让人错以为是人类用户在购买票证。一些国家/地区已出台相关法规加以约束，使用黄牛机器人也被视作不道德的行为。
DDoS 机器人
分布式拒绝服务（DDoS）机器人是用于执行分布式拒绝服务（DDoS）攻击的恶意程序。DDoS 攻击是一种恶意尝试，旨在影响合法人类用户对目标系统（如网站或应用程序）的可用性。通常，DDoS 机器人会生成大量数据包或请求，使目标系统不堪重负。
欺诈机器人
欺诈机器人，或点击欺诈机器人，会使用人工智能以模仿人类行为并进行广告欺诈。例如，欺诈机器人会自动点击付费广告，企图增加广告发布商的收入。这些虚假点击会提高营销支出，但不会触及真正的客户。
文件共享机器人
文件共享机器人会记录在应用程序、消息收发程序或搜索引擎上频繁搜索的词语。然后它会提供无用的推荐链接，把用户引导到恶意文件或网站。
社交媒体机器人
社交媒体机器人，或社交机器人，会生成虚假的社交媒体活动，如虚假帐户、粉丝、点赞数或评论。通过在社交媒体上模仿人类活动，它们会生成垃圾内容、提高人气，或散播错误信息。
僵尸网络
僵尸网络是一群协调合作的恶意机器人。它们会执行需要占用大量计算能力和内存的任务。为了节约成本，机器人构建者可能试着在他人的联网设备上安装机器人。在这样做时，他们可能会远程控制这些机器人，并计划利用他人设备的计算能力而不为其付费。
恶意机器人会如何影响已获得授权的用户？
您需要采用有针对性的方式才能检测到恶意机器人，因为它们常有躲避人类和计算机的设计机制。考虑采用这些方式来保护您的 IT 系统免遭恶意机器人攻击：
- 向员工灌输安全意识。培训员工，让他们避免点击电子邮件中未知或可疑的链接。
- 使用反恶意软件程序，并定期扫描以检测与隔离计算机系统中的机器人。
- 安装防火墙来阻止机器人访问您的计算机。
- 强化机器人防范措施与威胁检测软件，以防止机器人进行破坏。例如，组织会使用 Amazon GuardDuty 来拦截恶意机器人和其他恶意软件。
- 使用 CAPTCHA 来阻止分布式拒绝服务（DDoS）和垃圾邮件机器人中断 Web 服务器。CAPTCHA 是一项质询响应测试，可允许 Web 服务器区分真人和机器人。
- 推行稳健的端点安全策略，并对便携式存储驱动的共享进行监管。
- 对不同的用户帐户使用非重复性的强密码。
什么是机器人管理？
您的应用程序上的互联网流量可能来自于真人或机器人。拦截所有机器人流量不是适当的安全保护方式，因为有些机器人是有用的。例如，允许 Web 爬网程序是确保网页出现在搜索引擎结果中的关键。机器人管理是帮助公司区分有益机器人流量和恶意机器人流量的策略性手段。恶意机器人会破坏计算机系统，而有益的机器人则可以帮助提升生产效率、成本效益和客户体验。
机器人管理软件
机器人管理涉及到使用机器人管理软件来根据机器人的行为对它们进行分类并推行相关策略。机器人管理程序会采用不同的方法来检测某个机器人是否重要。最简单的机器人检测方法利用静态分析，并基于 Web 活动对机器人进行分类。有些机器人管理程序会借助 CAPTCHA 来辨别恶意机器人流量和人类用户流量。与此同时，先进的机器人管理解决方案会采用机器学习技术，来研究计算机活动的行为模式。
AWS 如何通过机器人管理提供帮助？
AWS 提供多种解决方案，以帮助公司从有益的机器人受益并降低恶意机器人所带来的风险。
- Amazon Lex 让公司可以开发对话式人工智能
（AI）聊天机器人。这些机器人采用自然语言处理和机器学习技术来自动执行客户响应。 - AWS WAF Bot Control 是一项防火墙功能，可对机器人活动进行实时监督并阻止恶意机器人冲击云服务器。
- AWS Shield 则是一项托管式安全服务，会保护 AWS 工作负载免遭分布式拒绝服务（DDoS）攻击。所有 AWS 客户默认都可以使用 AWS Shield Standard。
立即创建免费的 AWS 账户，开始使用 AWS 上的机器人管理。
