业务或应用安全防护手段都有什么？

业务安全，例如爬虫、刷单这类攻击防护，一般解决方法中是通过waf+策略方式进行防护，但是这需要投入大量的人力去写策略。 而且准确率比较低，目前安全行业里是否有更牛逼的解决办法？