大中华区企业集团捷成集团借助AWS上的F5防范恶意Web攻击

捷成集团成立于1895年，以提供优质产品、服务、投资和解决方案而闻名，业务涵盖饮料、消费品、工业、汽车和物流等行业。为在当今竞争激烈的商业环境中保持领先地位，集团在AWS环境中采用F5 Advanced Web Application Firewall (WAF)，实现快速扩展并增强安全性，同时显著降低成本。

业务挑战

捷成集团创立于1895年，最初是一家船运代理公司，现已发展成为一家集市场营销、分销和投资于一体的企业，深耕所服务的行业和市场。集团在世界第二大经济体走过125年历程，积累了宝贵的本地经验，深入了解大中华区不断变化的商业格局和消费者生活方式。此外，凭借深厚的行业专长，集团能够有针对性地高效开拓中国大陆、（中国）香港特别行政区、（中国）澳门特别行政区和（中国）台湾地区市场，并通过遍布东南亚、澳大利亚、德国和丹麦的姊妹公司建立广泛的线上业务布局。

捷成集团的成功在很大程度上得益于其在饮料、消费品、工业、汽车、物流和投资等多个领域代理优质产品、服务、投资项目和解决方案。为在互联互通且竞争激烈的商业环境中保持各业务组合的领先地位，捷成集团需要在多个平台、市场和业务集团中托管大量业务关键型应用，而这些应用每天都会汇集海量数据。

为了更有效地管理和存储这些数据集，捷成集团决定将30多个工作负载迁移至Amazon Web Services（AWS），其中包括应用、网站和存储。此次迁移可带来近乎不受限的扩展能力、更高的灵活性，并降低管理开销。然而，集团转向公有云也带来了一系列问题。例如，多云架构中网络隔离程度提高、应用服务不一致，可能会给IT部门带来额外压力，同时形成安全缺口，进而引发新的安全漏洞。

捷成集团需要一种解决方案，能够在其整个应用组合中实现一致的多云服务，简化迁移流程，并保护工作负载免受复杂威胁。捷成集团此前虽已采用基于云的托管式Web应用防火墙（WAF），但发现该解决方案难以应对攻击者的敏捷性、响应速度和高级攻击能力。此外，该WAF解决方案成本高昂。保护不够全面且运营成本较高，是促使集团探索更可行、更先进解决方案的关键因素。

解决方案

如今，许多攻击都已实现自动化，因此捷成集团需要一种经济高效的解决方案，以保护这些平台并缓解各种网络安全威胁。AWS支持在AWS云中预置和部署应用工作负载，而在AWS上使用F5 Advanced WAF，则可为捷成集团的网站和应用提供全面保护。F5 Advanced WAF可保护集团的应用免受多种威胁，包括应用层DoS攻击和所有OWASP十大威胁。

为确保及时部署安全解决方案，F5团队协调了专业服务团队和F5本地合作伙伴等相关跨职能团队。

得益于从原供应商的无缝迁移、高效的跨职能协作，以及F5 Advanced WAF解决方案的成功部署，捷成集团正在评估F5的一系列高级安全解决方案，例如BOT缓解和API保护，以便未来实施。

优势

借助F5 Advanced WAF虚拟版，捷成集团采取主动式安全防护方法，实施更有效的控制措施，并保护其业务组合中的更多应用。

云就绪且安全的Web应用

F5 Advanced WAF的高级功能可保护AWS工作负载，应对日益复杂的威胁。该解决方案还提升了捷成集团整个应用组合中多云服务的一致性，让团队更加安心，并能更专注于业务。

经济高效的Web应用保护

F5 Advanced WAF无需管理员干预即可减少异常和恶意流量模式，从而降低应用服务器的运营成本，在AWS等公有云环境中尤其如此。降低基准负载意味着Web应用更不易受到应用层DDoS攻击。

灵活基础设施中的一致性

借助灵活的服务基础设施，F5 Advanced WAF可帮助捷成集团更有效地管理整个技术栈的安全性、一致性和效率。