客戶
產業
線上遊戲 / 電競
挑戰
活動高峰期間（如賽事、限時販售）Bot 威脅劇增
- 憑證填塞攻擊： 分散式暴力破解登入
- 內容爬蟲： 即時價格資料遭竊並遭操控
- 自動下注： 利用賠率更新取得不公平優勢
- 系統探測： 針對隱藏端點的掃描與探測行為
- 其他影響： 使用者體驗受損、營收流失與信任下降
成效摘要
- 帳號盜用行為下降80%
- 爬蟲流量與 AWS 頻寬成本下降60%
- 電競賽事期間可處理流量提升5倍，系統效能零影響
- 透過即時遙測數據掌握 Bot 行為與登入趨勢
PDF文檔
概要
某全球著名線上遊戲平台近年頻遭機器人（Bot）攻擊，從帳號盜用、憑證填塞、內容爬蟲到自動化下注，威脅手法層出不窮。即便已部署 Web 應用防火牆（WAF）與 DDoS 防護，這些傳統資安工具仍難有效辨識真假流量，對 Bot 攻擊防不勝防，導致詐騙事件頻傳、資源遭濫用，玩家體驗大打折扣。 為突破防線瓶頸，平台攜手 IntelliFend 作為 Bot 防禦核心。IntelliFend 結合機器學習、規則辨識與多層行為分析，能即時偵測潛在威脅、主動阻擋詐欺流量，同時優化系統效能，讓平台在面對高強度攻擊時依然穩若磐石。
遊戲產業的 Bot 挑戰
1. Credential Stuffing & Account Takeovers (ATO)
攻擊者利用外洩的帳號密碼組合對使用者帳戶發動大規模暴力破解攻擊。儘管平台採用了 WAF 進行流量限制，但攻擊者透過大量 IP 輪替進行分散式登入嘗試，成功繞過既有的防護機制，使限流措施形同虛設。
IntelliFend 解法
AccuBot 將跨 IP的登入行為歸組，精準辨識協同式帳號盜用行為
VisitorTag 確保真實使用者不被誤擋，有效降低登入誤判率
機器學習模型持續學習登入行為，能即時識別新型攻擊模式
2. Automated Scraping & Price Manipulation
遊戲平台採用即時動態定價，Bot 爬蟲則看準機會，大量存取 API 與事件頁面 URL，竊取價格資料並操控市場價格。
IntelliFend 解法
VisitorTag 分析瀏覽行為，區分真人玩家與自動化爬蟲
AccuBot 對批量請求價格 API的可疑流量給予高風險評分，限速處理
規則式偵測即時攔截高頻 API 請求，防止惡意爬取
3. 自動化下注程式漏洞
Bot 透過即時賠率更新，在毫秒間完成下注，取得不公平優勢，破壞整體下注公平性。
IntelliFend 解法
AccuBot 即時風險評分辨識自動下注模式，有效阻止賠率操作
VisitorTag 確保真人下注不受干擾，維持正常體驗
機器學習演算法偵測異常下注行為，動態調整防禦規則
4. Web Scanning & Exploitation Attempts
攻擊者針對後台與配置頁面發動掃描行為，試圖探查系統設定錯誤以尋找滲透點。
IntelliFend 解法
AccuBot 偵測異常 URL 請求，阻擋潛在掃描流量
VisitorTag 遙測記錄異常存取者行為並動態調高風險評分
規則式引擎自動攔截非授權存取路徑，降低資安風險
Dynamic & Rule-based Detection for Bot Defense
1. VisitorTag：行為層辨識技術
分析使用者滑鼠軌跡、捲動速度與點擊延遲，辨識真人與 Bot
建立裝置指紋與會話遙測識別 ID，即便更換 IP 仍可追蹤
大幅降低誤判與誤攔機率，保留良好體驗
2. AccuBot：AI 驅動風險評分與即時調整機制
分析即時登入與瀏覽數據，追蹤分布式 IP 攻擊模式
依風險評分調整存取策略，自動限流或阻擋惡意行為
相較 WAF 更能動態應對多變 Bot 攻擊戰術
3. Hybrid Detection: Combining Machine Learning & Rule-based Filtering
結合多元判斷因子以強化辨識準確性：
機器學習
透過長期訓練改善偵測準確率
行為辨識
追蹤使用者互動細節提升精度
IP Reputation & Risk Scoring
避開靜態黑名單盲點
規則式分析
快速攔截明顯異常 Bot 行為（如 headless browser）
4. 即時資料串流與自建儀表板支援
支援與 NGINX 整合，透過 Push Log 實現即時資料串流
平台可自建儀表板，追蹤登入行為、使用者分群與 Bot 活動趨勢
用戶可依據風險分數與行為類型分類 Bot，採用更彈性策略
成效：資安升級、成本下降、使用體驗提升
1. 帳號盜用嘗試下降80%
- 每日攔截超過700萬筆機器人登入行為
- 模型持續優化，讓攻擊者無法適應
2. 60% Reduction in Scraper Traffic & Bandwidth Costs
- 有效阻擋未授權爬蟲，降低頻寬與雲端費用
- API 請求數減少，系統效能更穩定
3. 高流量賽事活動期間可擴展性提升
- Kubernetes 自動擴展確保賽事期間即時處理需求
- IntelliFend 可處理5倍流量仍維持效能穩定
為什麼選擇 IntelliFend?
與傳統 WAF 相比，IntelliFend 提供：
- AI 行為層辨識技術：多層遙測數據準確分辨真人與 Bot
- 混合式偵測策略：機器學習+規則引擎，靈活應對變化
- 彈性 API 整合：可依企業需求客製安全控管策略
IntelliFend for Gaming & Beyond
IntelliFend的AI 驅動 Bot 管理解決方案同樣適用於：
E-Commerce & Retail
Preventing scalping & fake account creation
金融服務
Protecting against credential stuffing & automated fraud
Travel & Ticketing
Blocking bots from hoarding airline tickets & event passes
Media & Digital Publishing
Stopping content scraping & ad fraud
探索最新的
完整的機器人程序管理方案
相關文章
