EXIM Bank借助F5解决方案打造更顺畅、更安全的客户体验

孟加拉国进出口银行有限公司（EXIM Bank）已转型为一家全面遵循伊斯兰教法开展业务的银行，并采用名为Temenos Transact的实时银行应用。为确保该解决方案能够扩展至各分支机构，并增强网上银行交易的安全性，EXIM Bank采用了F5 Advanced Web Application Firewall（WAF）和Advanced Firewall Manager（AFM）。

业务挑战

孟加拉国进出口银行有限公司（EXIM Bank）成立于1999年，是一家商业银行，提供符合伊斯兰教法准则的融资和投资服务。相关准则包括利润与亏损共担，以及禁止贷款方和投资者收取或支付利息。作为一家充满活力的金融机构，该银行已在孟加拉国设立118家分行。

作为技术驱动型银行解决方案的积极践行者，EXIM Bank采用核心银行系统（CBS），增强了各分行之间的互联互通。该行还部署了集中式IT平台，并设有两个现代化数据中心，用于运行Temenos Transact以及ATM和短信银行等替代服务渠道，从而通过实时信息更新提供更顺畅的服务。这让数字化程度日益提高的客户能够灵活地在线上或线下访问银行账户和服务，不再受限于单一分行。

分行内部用户还可以集中查看客户记录，从而降低手动录入数据、信息过时以及每次都需向不同部门重复提交详细信息所带来的风险。

为提高客户满意度，该银行希望改善5,000多名通过数字渠道使用其金融服务的客户体验，并保障通信安全。在内部，EXIM Bank约有2,000名CBS用户，因此还需要确保不断增加的内部分支机构用户能够访问其CBS解决方案。作为一家快速发展的银行，EXIM Bank必须确保系统具备可扩展性，以满足未来的性能需求。业务关键型应用还必须在灾难中心和恢复站点保持高可用性，并能够承受所有计划内和计划外中断，确保EXIM Bank能够照常开展业务。

此外，EXIM Bank在各项银行业务中积极使用多种服务渠道，产生了大量入站流量。鉴于这些交互涉及敏感信息，且不断增长的Web流量带来了新的安全漏洞，全面的Web防护至关重要。EXIM Bank需要一种能够与现有CBS架构无缝集成，同时支持未来扩展并提供高级安全防护的解决方案。

解决方案

EXIM Bank选择了F5 BIG-IP，该产品内置Local Traffic Manager（LTM）、Advanced Web Application Firewall（WAF）、Advanced Firewall Manager（AFM）和域名系统（DNS），以利用这些模块的负载均衡、应用安全和应用可用性功能。

通过采用F5基于代理的单一流量管理操作系统（TMOS）架构，EXIM Bank获得了一套功能强大且适应性出色的解决方案。该架构集成了一系列实时特性和功能，专为全代理解决方案构建和设计，可提供当今网络基础设施所需的处理能力和性能。该架构与F5 BIG-IP解决方案相辅相成，可高效管理增加的网络流量并抵御攻击。该解决方案提升了EXIM Bank的服务器容量并优化了SSL流量管理，使其能够高效处理和响应来自所有银行系统的查询。

借助F5 DNS解决方案，EXIM Bank提高了面向客户的银行应用的可用性，同时缩短了灾难恢复演练中的恢复时间，并减少了各种故障场景下的应用停机时间。此功能有助于提高EXIM Bank应用对内部和外部用户的可用性。

F5 Advanced WAF利用机器学习和行为分析，通过监控正常流量行为并建立行为画像，保护EXIM Bank的数字银行基础设施。这种自动化智能可自主发现并阻止任何可疑流量模式，帮助EXIM Bank的安全基础设施区分善意机器人与恶意机器人，并防范自动化攻击，例如应用层分布式拒绝服务（DDoS）攻击、数据泄露、恶意API或任何OWASP十大威胁。

F5 AFM可有效防御针对网络基础设施的定向攻击。F5 AFM可防御100多种攻击特征，并能缓解多种基于硬件特征的攻击，覆盖范围超过其他防火墙供应商。该解决方案基于全代理架构，可顺畅集成到该银行的新安全基础设施中，提供更出色的灵活性和安全性能，在DDoS和协议攻击导致银行服务不堪重负、性能下降之前予以缓解。

F5解决方案套件可启用实时密码加密，提高网上银行交易的安全性，保护EXIM Bank的数字银行基础设施免受外部威胁，同时保障服务稳定，并确保提供优质的用户体验。

优势

EXIM Bank采用高度灵活的单设备硬件解决方案，并添加F5 Advanced WAF和AFM等软件功能，从而为外部客户提供有效的在线安全防护，提升中央银行系统的内部用户体验，并增强性能扩展能力。

优势1：高级Web安全

F5 Advanced WAF结合机器学习、深厚的应用专业知识以及高度准确的行为式DoS检测和缓解能力，无需管理员干预即可识别并应对恶意流量模式。这有助于保护EXIM Bank免受日益复杂的攻击，并增强Web应用抵御应用层DDoS威胁的能力。

优势2：提升用户体验

通过结合使用硬件和软件解决方案，包括内置LTM、WAF、AFM和DNS的F5 BIG-IP，EXIM Bank让所有客户都能更便捷地使用其银行服务，从而改善用户体验并确保服务质量。

优势3：可扩展性提升

高度灵活的F5单设备硬件解决方案可支持EXIM Bank未来扩展性能，帮助其在不断增长的市场中持续满足数字化程度日益提高的银行客户需求。