免运维安全助力哈姆莱大学专注实践创新

哈姆林大学是位于明尼苏达州圣保罗市的一所小型私立文理学院。该校的独特之处在于，其各类课程都注重引导学生为满足社区需求和支持社会服务组织贡献力量。例如，学生可以在当地小学与小学生互动，获得实践学习经验，也可以在环保清理组织实习。这一教育理念也体现在规模不大的IT部门中：该部门需要不断拓展和创新面向课堂师生的技术服务。面对这一需求，同时受限于人员和预算，哈姆林大学IT部门向F5寻求帮助。

业务挑战

该大学致力于为学生提供涵盖50多个研究领域的实践体验，因此，IT团队需要能够快速响应新项目的需求，并提供经过周密考量的技术解决方案。

例如，学校新开设了音乐制作证书课程，学生需要使用一整套与实际工作环境中常见工具相似的软件服务和设备，练习音频制作。

但该大学的IT团队本已不堪重负，还要负责日常技术支持、应用更新和服务器补丁。IT团队面临的现实是：随着数字环境的范围不断扩大、复杂性不断增加，安全要求也愈加严格，需要投入更多时间。规模较小的IT团队根本没有足够的时间或资源满足每个项目的需求。

哈姆莱大学基础设施服务总监Anthony Schroeder表示：“当时的情况是，以安全补丁为例，我们无法及时完成修补工作，总是匆忙应对，时间也不够用。安全管理不应该是这样。”

Hamline大学IT团队还面临另一项挑战。他们需要为教师、员工和学生打造更灵活的工作环境，确保校外环境与校内环境同样安全。早在COVID-19疫情之前，由于学校注重实践和真实场景学习，师生员工无论身处何地，都需要能够安全地工作和学习。

解决方案

过去几年，Hamline IT部门一直致力于推动基础设施的数字化转型，将部分核心财务和人力资源模块从自有数据中心迁移到新的云平台。迁移过程中，他们认识到云提供商所提供的补充安全支持带来的益处，但这还不足以满足需求。

为确保整个学生信息系统安全迁移至云端，该团队选择了F5 Cloud Services和F5 Essential App Protect。Essential App Protect是一款SaaS安全解决方案，只需在UI中点击几下或调用几次API，即可提供开箱即用的防护，抵御常见Web漏洞利用、恶意IP和协同攻击。

Schroeder表示：“F5让一切变得简单，为我们提供了所需的第一道防线。在向每位教职员工和学生开放学术应用访问权限之前，我们需要确认能够安全地做到这一点。”

这一策略很适合规模较小的IT团队：与其为了满足所有监控和维护需求而让内部资源不堪重负，不如借助F5等安全专家的力量，帮助跨云平台大规模提供一致的应用安全和性能。

Schroeder表示：“每将一个本地自主管理的系统安全迁移到合格提供商的云端，我们需要为该系统投入的工作就会相应减少。其中很大一部分涉及安全问题，我们正在确保云合作伙伴遵循严格的安全协议。”

借助F5 Cloud Services将应用迁移到云端后，IT团队现在可以将重心重新放在最重要的对象上，也就是学生。“通过F5 Cloud Services将各项服务迁移到云端，并使用Essential App Protect，我们可以减少维护工作，将更多精力用于创造切实价值，帮助教师、员工和学生解决问题。”

优势

提高自动化程度

通过与F5合作，Schroeder现在确信，团队为大学提供的每项服务都能获得后端支持。Schroeder表示：“过去，我们所有安全服务的维护和保养工作都由我的团队负责。坦率地说，我们无法通过增加人员来扩展这项工作。但Essential App Protect和F5 Cloud Services可以自动为我们完成这些工作，这正是其带来的主要价值。”

提升可见性

F5 Cloud Services和Essential App Protect带来的一项重要安全优势，是可以轻松监控所有应用中的活动。“如果我们想查看具体情况，可以轻松了解哪些威胁已被阻止，以及安全系统为我们做了什么。设置非常简单，这对我们的小团队帮助很大；部署这些F5服务不需要任何专业知识。对于人员较少的团队来说，快速、简单显然更合适。”

重新聚焦

哈姆林大学的教育理念始终重视为学生提供实践和真实场景体验，因此，对适配特定课程的专用技术需求只会不断增加。随着技术栈持续扩展，IT团队的管理压力也随之增大；采用分担安全维护责任的云战略，可以让团队更加从容。F5等合作伙伴将帮助该校提升技术能力，突破小型IT团队通常能够应对的范围，让学生获得所需的技术体验，为未来的职业发展奠定基础。