大型大学借助F5强化安全防护，打造顺畅的高等教育体验

这所高等教育机构部署了全套F5应用安全解决方案，以保护其Web和移动应用免受网络攻击，同时为教师以及国内外学生提供无边界的个性化体验。

业务挑战

作为澳大利亚颇具影响力的高等教育机构之一，该大学借助创新数字平台，每年为超过60,000名学生提供更具个性化的学习体验。

多年来，澳大利亚留学生的数量和比例不断增长，澳大利亚大学中近四分之一的学生来自海外。澳大利亚大学的国际化进程推动该大学发展成为一所与全球紧密相连的高等院校。其Cloud Campus平台提供课程阅读材料、实时或录播讲座等内容，让学生能够灵活、便捷地在线学习，同时不影响学习体验。因此，教职员工和学生希望教学应用始终可用。

该大学面向公众的网站曾遭受分布式拒绝服务（DDoS）攻击，由此造成的停机不仅影响了大学的核心业务运营，也影响了为学生提供优质体验。

如今，数字化解决方案也在重塑高等教育的运营模式。学生期望能够跨平台按需获取数字服务，包括IT、图书馆、教学、健康与福祉支持。在疫情期间，学生依靠技术开展自主学习，因此希望能够顺畅访问内容。为推动高等教育数字化发展，该大学的IT团队开始增加API调用次数，这对老旧硬件的承载能力构成了挑战。该大学需要具备安全能力的基础设施，在为所有校园服务提供可靠保护的同时，满足业务对速度的需求。

解决方案

该大学的本地数据中心内有1,000多个应用，需要迁移并部署到多个设备和vCMP客户机上。为保障Web和移动应用的安全，该大学选择F5部署现代化的可编程平台，以消除IT瓶颈、改进内部流程并加快工作流。

自动化且快速变化的威胁载体使组织日益面临各种潜在恶意攻击。DDoS和恶意软件活动等入站和出站僵尸网络流量很容易穿透安全层，并消耗宝贵的处理能力。借助F5 IP Intelligence与F5 Advanced Web Application Firewall (WAF)的强大组合，该大学能够采用更主动的应用安全控制措施，以缓解当前威胁形势带来的风险。

F5 IP Intelligence利用频繁更新的全球威胁传感器网络和IP情报数据库所提供的专业信息，提升对威胁和恶意活动的可见性。该服务可识别并阻止与DDoS、Web攻击、代理、网络钓鱼和Windows漏洞利用等威胁源相关的IP地址，帮助该大学通过更强大的情境感知型安全防护，增强自动化应用交付。此外，自动阻止功能无需再处理恶意流量，从而提高该机构的数据中心效率。

F5 Advanced WAF还集成了行为分析和动态代码注入，可全面评估任何特定客户端会话所面临的威胁。恶意自动化流量和机器人流量通常占网站流量的30%至40%。该解决方案的主动机器人防御功能可识别并区分善意机器人和恶意机器人，从而阻止自动化机器人攻击。通过运用高级分析和机器学习建立正常应用流量行为基线，可以更轻松地发现并阻止异常流量模式，无需管理员干预。这有助于在复杂的第7层拒绝服务（DoS）攻击、网页抓取和暴力破解攻击影响该大学的Web和移动应用之前将其阻止。

此外，业务需求促使组织缩短关键应用的部署周期。随着应用开发和交付流程及工具链不断演进，F5应用交付服务对于确保应用在生产环境中持续保持快速、安全和可用至关重要。

为应对瞬息万变的市场需求，该大学需要为支持API的平台配备从资源调配到应用部署的端到端自动化功能。F5与Ansible的协作让该大学能够轻松、一致地配置多台F5 BIG-IP设备及其他网络设备，使其IT团队更加敏捷，更好地响应业务需求。该大学的网络团队还参加了多场F5 Super-NetOps培训。该项目由F5推动，是一项旨在推动网络运维职能转型的行业培训和社区项目。

借助F5 Virtual Clustered Multiprocessing（vCMP）技术，该大学能够在单台设备上托管多租户架构，支持多种BIG-IP版本和产品模块。该平台还可容纳多个访客实例，并为每个实例专门分配CPU、内存及其他资源。该解决方案使该大学能够扩展性能、实现虚拟化，或对多台BIG-IP设备进行横向集群，从而构建可随需求变化高效调整的弹性应用交付网络基础设施。同时，F5 Traffic Management Operating System（TMOS）可为所有应用交付服务提供全面的可视性、灵活性和控制能力。借助F5 TMOS，该大学能够智能适应应用和网络不断变化的多样化需求。这些解决方案可通过单一控制点进行管理，为该教育机构提供必要的可视性，以及基于上下文和行为的能力，帮助其保护Web和移动应用免受威胁，并保障用户的教学体验。

优势

借助F5，这家教育机构增强了技术基础设施，确保其80%以上的应用具备可靠性并提升敏捷性，为教职员工和学生提供无缝体验。

增强可视性和应用保护，抵御自动化攻击

当今的攻击主要由自动化威胁驱动，包括DDoS攻击、数据泄露、凭据填充、漏洞扫描及其他攻击类型。近期发生DDoS事件后，F5安全事件响应团队（SIRT）主动开展评估，并确定该机构需要部署更主动、更直观的安全对策，以抵御此类攻击。

借助F5 Advanced WAF，该大学能够确保其面向外部的资产以及大多数教学应用尽可能稳定运行。结合F5 IP Intelligence服务，该大学进一步增强了安全基础设施，有效抵御恶意且不断变化的互联网主机，从而保护学校的数据、资源和声誉。

全套应用安全产品降低了该机构的Web和移动应用遭受应用层DDoS攻击的可能性。为检验新建的安全基础设施，该大学使用远程DDoS测试服务开展了DDoS测试和内部威胁模拟，并成功抵御了基于真实场景的网络攻击。该大学还实现了对应用环境的集中可视化，从而简化管理并降低资本支出和运营支出。

无缝迁移至新硬件

云、自动化部署和DevOps实践正在重塑IT。为满足业务对速度的要求，开发人员绕过内部IT团队的情况也日益普遍。

自2009年成为该大学的合作伙伴以来，F5还提供了Super-NetOps培训课程，旨在帮助改进网络运维职能。该计划拓展了该大学网络专业人员的知识，使其能够通过持续改进和部署实践开展关键网络运维工作。借助该计划，该大学使用Ansible实现了新F5 BIG-IP iSeries平台部署和迁移的自动化。

提升Web和应用性能及用户体验

通过单一统一平台查看所有应用后，IT团队能够利用自动化简化部署，并将策略复制到所有应用，从而显著减轻工作负担，同时减少迁移过程中的人为错误。此外，该机构现在可以执行应用程序编程接口（API）调用，并几乎即时获得输出结果。此功能还有助于确保所有应用均符合性能标准。

这套解决方案最终缩短了该大学的页面加载时间，降低了带宽利用率，同时保护其关键资产免受威胁行为者侵害。这有助于提高该大学资产的正常运行时间，并让师生无论何时何地都能获得更顺畅的教学体验。