新功能：阿里云反爬虫管理利器！

背景

爬虫形势

Web安全形势一直不容乐观, 根据 Globaldots的2018年机器人报告 , 爬虫占据Web流量的42%左右.

为什么要反爬

防资源过度消耗

大量的机器人访问网站, 设想你的网站有42%的流量都不是真的人访问的. 相当一部分还会大量占用后台的网络带宽, 服务器计算, 存储资源.

防黄牛党

航空公司占座: 黄牛党利用恶意爬虫遍历航空公司的低价票，同时批量发起机器请求进行占座，导致航班座位资源被持续占用产生浪费，最终引发航班空座率高对航空公司造成业务损失，并且损害正常用户的利益。

防薅羊毛党

黄牛党在电商活动时针对有限的高价值商品的限时秒杀、优惠活动等可牟利场景，批量发起机器请求来模拟正常的交易，再将商品、资源进行倒卖从中赚取差价，导致电商企业的营销资源无法触达正常用户，而被黄牛牟取暴利。

防黑客

核心接口被刷: 登录、注册、短信等业务环节作为业务中的关键节点，相关接口往往会被黑客利用，为后续的欺诈行为作准备。

私信菜鸟007即可获取数十套PDF！

为什么需要日志分析

找出隐藏更深的机器人

爬虫与反爬虫是一个攻与防的过程, 根据前述报告, 高级机器人占据了74%的比例(剩余是比较简单的机器人), 而根据 FileEye M-Trends 2018报告 ，企业组织的攻击从发生到被发现，一般经过了多达101天，其中亚太地区问题更为严重，一般网络攻击被发现是在近498（超过16个月）之后。有了日志才能更好的找出隐藏很深的坏机器人.

了解机器人并区分对待

爬虫也分好与坏, 搜索引擎来查询, 才可以达到SEO效果并带来更多有价值的访问. 通过日志可以帮助管理员更好的区分哪些是好的机器人, 并依据做出更加适合自己的反爬配置.

保留报案证据

发现非法攻击的机器人, 可以保留攻击者信息与路径, 作为报警的重要证据.

增强运维效率

基于日志可以发现异常, 并能快速报警并采取行动.

更多附加功能

依托日志服务的其他功能, 可以发挥日志的更大价值.

阿里云反爬管理 - 实时日志分析概述

阿里云反爬管理

云盾Anti-Bot Service是一款网络应用安全防护产品，专业检测高级爬虫，降低爬虫、自动化工具对网站的业务影响。 产品提供从Web、App到API接口的一整套全面的恶意Bot防护解决方案，避免某一环节防护薄弱导致的安全短板。

阿里云日志服务

阿里云的日志服务（log service）是针对日志类数据的一站式服务，无需开发就能快捷完成海量日志数据的采集、消费、投递以及查询分析等功能，提升运维、运营效率。日志服务主要包括 实时采集与消费、数据投递、查询与实时分析 等功能，适用于从实时监控到数据仓库的各种开发、运维、运营与安全场景：

目前，阿里云WAF与日志服务打通，对外开发Web访问与攻击日志。提供近实时的网站具体的日志自动采集存储、并提供基于日志服务的查询分析、报表报警、下游计算对接与投递的能力。

发布地域

适用客户

功能优势

反爬日志实时查询分析服务具有以下功能优势：

开通前提

限制说明

反爬管理所存储的日志库属于专属的日志库，有如下限制：

使用场景

1.追踪机器人爬取与封禁日志，溯源安全威胁：

查看Top 100的爬取机器人列表:

2. 实时正常可信Web请求活动，洞察状态与趋势：

查看PV/UV访问趋势的SQL:

3. 快速了解安全运营效率，即时反馈处理：

查看有效请求与拦截率趋势的SQL:

4. 输出安全网络日志到自建数据与计算中心

进一步参考

我们会陆续发布WAF安全日志分析的最佳时间, 这里可以进一步参考相关用户手册：

推荐如下：

1、神箭手云爬虫。

神箭手云是一个大数据应用开发平台，为开发者提供成套的数据采集、数据分析和机器学习开发工具，为企业提供专业化的数据抓取、数据实时监控和数据分析服务。功能强大，涉及云爬虫、API、机器学习、数据清洗、数据出售、数据订制和私有化部署等。

2、八爪鱼

八爪鱼数据采集系统以完全自主研发的分布式云计算平台为核心，可以在很短的时间内，轻松从各种不同的网站或者网页获取大量的规范化数据，帮助任何需要从网页获取信息的客户实现数据自动化采集，编辑，规范化，摆脱对人工搜索及收集数据的依赖，从而降低获取信息的成本，提高效率。

3、集搜客GooSeeker

GooSeeker的优点显而易见，就是其通用性，对于简单网站，其定义好规则，获取xslt文件后，爬虫代码几乎不需要修改，可结合scrapy使用，提高爬取速度。

简介：

网络爬虫（又称为网页蜘蛛，网络机器人，在FOAF社区中间，更经常的称为网页追逐者），是一种按照一定的规则，自动地抓取万维网信息的程序或者脚本。另外一些不常使用的名字还有蚂蚁、自动索引、模拟程序或者蠕虫。

这里简单介绍3个比较实用的爬虫软件，分别是火车头、八爪鱼和后羿，对于网络大部分数据来说，都可以轻松爬取，而且不需要编写一行代码，感兴趣的朋友可以尝试一下：

这是Windows系统下一个非常不错的网络爬虫软件，个人使用完全免费，集成了数据的抓取、处理、分析和挖掘全过程，可以灵活抓取网页上散乱的数据，并通过一系列的分析处理，准确挖掘出所需信息，下面我简单介绍一下这个软件：

1.首先，安装火车头采集器，这个直接在官网上下载就行，如下，安装包也就30M左右，一个exe文件，直接双击安装：

2.安装完成后，打开这个软件，主界面如下，接着我们就可以直接新建任务，设计采集规则，爬取网络数据了，官方自带有详细教程（帮助手册），可供初学者学习使用，非常方便：

这也是Windows平台下一个非常不错的爬虫软件，个人使用完全免费，内置了大量采集模板，可以轻松采集京东、天猫、大众点评等热门网站，而且不需编写一行代码，下面我简单介绍一下这个软件：

1.首先，安装八爪鱼采集器，这个也直接到官网上下载就行，如下，一个exe安装包，直接双击安装就行：

2.安装完成后，打开这个软件，主界面如下，接着我们就可以直接定义采集方式，新建采集任务，爬取网页数据了，官网也带有入门文档和教程，非常适合初学者学习：

这是一个免费、跨平台的网络爬虫软件，个人版完全免费，基于人工智能技术，可以智能识别并提取出网页内容（包括列表、表格等），支持自动翻页和文件导出功能，使用起来非常方便，下面我简单介绍一下这个软件：

1.首先，安装后羿采集器，这个也直接到官网上下载就行，如下，各个平台的版本都有，选择适合自己平台的版本即可：

2.安装完成后，打开这个软件，主界面如下，这里我们直接输入需要采集的网页地址，软件就会自动识别并抓取网页信息，非常智能：

目前，就分享这3个不错的网络爬虫软件吧，对于日常爬取网页数据来说，完全够用了，当然，还有许多其他爬虫软件，像造数等，也都非常不错，网上也有相关教程和资料，介绍的非常详细，感兴趣的话，可以搜一下，希望以上分享的内容能对你有所帮助吧，也欢迎大家评论、留言进行补充。

国内比较出名的爬虫软件，一个是八爪鱼，一个是火车头。他们都提供图形界面的操作，都有自己的采集规则市场。你可以买一些采集规则，然后自己抓取数据，当然你也可以直接买别人采集好的数据。

国外的比较出名的采集软件有diffbot和import.io这两个都可以称之为神器。都是输入网址，提供可视化图形操作界面。给定采集字段，就可以预览采集的结果。可以说非常方便，导出格式也很多，可以excel，也可以是数据库。

---