日本医学文摘学会借助F5简化安全管理

日本医学文摘学会（JAMAS）管理着一个包含约1,700万条记录的数据库，并通过其付费检索服务Ichushi-Web提供这些记录。为增强安全性和韧性，该组织部署了F5 Distributed Cloud WAAP，以实现统一、可靠的防护。

业务挑战

日本医学文摘学会（JAMAS）是一家非营利组织，致力于推动医学信息传播。JAMAS的历史可追溯至1903年的明治时期，120多年来持续收集并索引日本国内发表的医学论文。该学会已建立一个包含约1,700万条记录的二次信息数据库，收录论文标题、期刊名称和作者姓名等元数据，而非论文本身的全文。其一大优势是自主开发的日语叙词表，该叙词表与美国国家医学图书馆的医学主题词表（MeSH）保持一致。借助该叙词表，可为每篇论文分配适当的关键词，从而基于标准化术语进行高精度检索，而非仅依赖简单的文本匹配。

该机构提供广泛的服务，包括面向机构的付费检索服务Ichushi-Web、面向个人的Ichushi Personal-Web、支持系统集成的Ichushi Web API，以及检索数据和叙词表数据。日本几乎所有专门从事医学、药学、护理学和牙科学教育的大学都采用了Ichushi-Web。作为日本规模较大的医学文献检索平台之一，其高峰日访问量可达25,000次。为确保服务持续可靠、安全，需要持续开展安全审查。

JAMAS内容服务部经理Ippeita Toyoshima表示：“虽然我们尚未遭遇重大安全事件，但日益复杂的网络威胁促使我们重新审视安全策略。此前，我们在各个前端服务器上分别运行开源WAF，几乎无法实现集中式安全管理。我们清楚地认识到，需要迁移到更稳健的统一基础设施。”

此外，该组织使用的开源WAF还面临误报问题。每当出现误报时，例如用户通过代理连接，该组织都必须请求负责系统管理的供应商更改配置。Toyoshima表示：“我们希望能够在内部管理相关设置，从而大幅缩短响应时间。”

依赖开源解决方案也意味着要承担全部风险，这对试图将运营工作转为内部负责的团队来说是不小的负担。Toyoshima指出：“持续调整和更新规则需要投入大量精力，过程十分繁琐。对于我们这样精简的团队，很容易因此忽视漏洞。现有的WAF配置从根本上说已经达到了极限。”

解决方案

当他们了解到F5 Distributed Cloud Web Application and API Protection（WAAP）时，寻找新安全策略的工作迎来了转折点。为亲自评估这项技术，Toyoshima与负责数据库部门规划和开发的Takumi Watanabe参加了2025年5月举办的F5 Academy SecOps实操研讨会。F5 Distributed Cloud Platform的能力给团队留下了深刻印象，因此团队于2025年7月至9月开展了全面的概念验证（PoC），并最终于10月决定采用该服务。

JAMAS使用F5 BIG-IP Local Traffic Manager (LTM)进行流量负载均衡已有近10年，因此非常看重F5经过实践验证的良好表现。Toyoshima表示：“迄今为止，BIG-IP LTM一直保持稳定运行，未发生任何故障，这让我们对F5产品充满信心。此外，其UI和技术术语与WAAP解决方案高度一致。经过多年的运维，我们的团队已经熟悉F5生态系统，因此我们知道，在转向内部自主运维模式时，这种熟悉度有助于降低学习难度。”

不过，最终促使JAMAS做出决定的，是F5 Distributed Cloud Services的安全能力，其远超该组织现有的Web应用防火墙（WAF）。F5 Distributed Cloud WAAP提供的SaaS解决方案集成了DDoS防护、机器人防护和API防护，能够提供多层安全能力，远超传统WAF。Toyoshima表示：“这些是我们组织未来发展不可或缺的要求。此外，Web应用扫描功能让我们能够轻松自主开展漏洞评估。F5 Distributed Cloud WAAP解决方案采用全面的主动防御方法，对我们极具吸引力。”

误报管理能力是另一个决定性因素。JAMAS评估的其他服务在进行标准WAF规则更新时，可能会覆盖自定义例外设置，而Distributed Cloud WAAP消除了这一顾虑。其架构稳定性可确保即使全局威胁定义更新，定制的安全策略也能保持不变。

Toyoshima表示：“我们的目标是消除重复的管理任务。F5 Distributed Cloud WAAP对这一具体运维细节的重视，使其在评估中脱颖而出。”

成果

实操培训助力顺利采用WAAP

JAMAS顺利集成了新部署的WAAP解决方案。之所以能够顺利采用该解决方案，很大程度上得益于团队在实施前参加的实操研讨会。负责管理该组织WAAP平台使用工作的渡边表示：“我并非传统安全专业出身，而是文科背景，因此这场实操研讨会对我而言非常宝贵。它远不止介绍基本操作方法，还系统讲解了核心安全原则，为我打下了扎实基础。对于任何首次管理Distributed Cloud WAAP的管理员来说，这都是一项极具价值的资源。”

AI驱动的可视性革新安全洞察

JAMAS团队对F5 WAAP AI Assistant的功能印象尤为深刻。这是一款集成到Distributed Cloud控制台中的自然语言工具。渡边表示：“例如，当我输入过去24小时的请求日志时，AI Assistant会自动按IP地址和地理来源汇总数据并将其可视化。这项功能立即帮助我标记出来自陌生地区的异常流量模式。尽管我此前经验有限，但F5 AI Assistant能够明确指出需要关注的异常情况，让我对日常安全运营管理充满信心。”

易用性和灵活性有助于优化资源

Toyoshima表示，只需通过一个下拉菜单即可在阻止模式和监控模式之间切换，这充分体现了该解决方案的易用性。他指出：“通过灵活调整配置，快速执行预期的运维工作流，对我们非常有帮助。”

Toyoshima预计，弃用在缓解新漏洞方面往往不够及时的旧版开源WAF后，可大幅减少以往用于人工安全检查和监控的时间与资源。此后，JAMAS稳步推进Distributed Cloud WAAP的全面部署。该解决方案无需专业的安全知识，也不需要经历陡峭的学习过程，即可顺畅地开展内部运维。通过将强大的自动化安全能力直接嵌入包括Ichushi-Web在内的核心数据库服务，该解决方案持续为JAMAS创造长期价值。