如何防范模拟的HTTP请求

小弟最近的做的一个网站老是被人模拟的HTTP请求注入了N多用户注册信息，
我所有的防范手段都做过了。包括动态验证码，邮箱验证之类的。但还是被人注入新用户。
有没有什么好的办法区别一个请求是来自真实的浏览器。还是模拟的HTTP请求呢？