疫情反复，在线购物愈显重要，全球电商行业用户活跃度持续攀升。Akamai监测发现，自去年双11到今年春节，以及北京冬奥会期间，电子商务流量呈现爆发式增长，针对电子商务的爬虫攻击与以往相比也呈现多样化、复杂化和高频化的特征。

应对潜在攻击威胁，传统安全模式亟待升级。3月份，Akamai聚焦持续衍化、升级的爬虫攻击、恶意僵尸网络活动，持续在IT、安全、电商等领域的媒体上积极发声，分享爬虫攻击形式、潜在威胁及应对策略，助力电商行业稳步运营、精益增长。

辨识反制一体防控恶意僵尸网络

为深入研究底层僵尸网络的攻击数据，Akamai研究人员监测并分析了整个亚太地区2021年底至2022年初这些节假日中的恶意僵尸网络，研究发现中国零售和电子商务行业的恶意僵尸网络活动在春节前后激增15%。

鉴于电商业务复杂度高，经常要面对搜索引擎、社交媒体、广告投放等善意爬虫，以及爬取热销、热评、产品价格信息的竞对爬虫，甚至是爬取用户信用卡、用户数据等敏感信息的恶意爬虫。由此，电商行业面临潜在的恶意僵尸网络攻击时，不仅要辨识力，而且需要反制力。

Akamai区域副总裁暨大中华区总经理李昇先生表示，作为一家面向全球的数字化平台，Akamai能够整合全球信息，以丰富的训练数据洞察到爬虫更为完整的变异种类或者攻击行为的特征，以动态升级的侦测模型，抗击衍生变异的恶意僵尸网络；识别威胁后，Akamai能够直接基于边缘端，采取反制手段，而非介入用户数据中心进行，及时、有效地反制恶意攻击。

警惕异常流量甄别潜在爬虫攻击

数据显示，冬奥会之际，超过100万的购物者涌向官方电子商务旗舰店，冬季装备线上销售同比增加180%。但是，在线流量的增加，恰成为了攻击者掩护屏障。撞库爬虫这一智能化、复杂化的攻击手段，已成为泛电商行业的艰巨挑战。

Akamai大中华区媒体事业部高级售前技术经理刘烨先生表示，在甄别善变和伪装的爬虫时，不应当孤立地关注爬虫攻击，而是要通过更为全面的解决方案进行多维度的安全防护。

精益爬虫管理，并非单体软件和专用网络所能解决，而是需要持续提升爬虫识别、反制和管理的一体化防御能力。加持全方位防护，企业可通过Akamai Bot Manager来应对爬虫攻击，通过大数据的分析、实时网络访问行为判断、多因子验证等方式避免撞库攻击。

数据管控升级多方共构安全生态

自2021下半年以来，一系列保护个人隐私的相关法规陆续开始实施。在政策、法律层面对互联网安全的严控下，全行业亟需进一步加固自身安全防护策略，守护自身运营关键信息的同时，保障用户数据隐私的安全性。

着眼长期被网络攻击者“盯梢”的电商行业，面对持续火热的限量款商品发售，买家、黄牛蹲守之外，更有海量自动化的爬虫攻击，瞄准高价值的限量爆品。出于爬虫攻击的侵害，消费者很有可能无法抢到自己的心仪产品，同时个人账户面临潜在威胁。而一旦发生恶意攻击事件，商家信誉将会受到不可逆的损害。

应对当下多样化、复杂化、高频化的攻击形态，Akamai建议电商企业加大在数据安全方面的投入。如人员的专业技能提升、有效地和平台/服务类的专业合作伙伴达成合作关系，利用行业中具有专业能力的平台、服务商，进行多位一体的有效防护机制。

威胁飙升、黑客出没、皆为利往。为防护多行业以及终端用户的切身权益，更好地享受美好的数字化生活，Akamai时刻关注全球攻击形态走向，并基于智能边缘网络、全球规模化数据等优势，洞见潜在网络威胁的攻击意图，为客户更全面、更精准、更高效地加固网络安全防护。