NDHU携手F5强化网络安全
为遵守（中国）台湾地区《资通安全管理法》（CSMA）并满足日益增长的数字化需求，NDHU部署了F5 BIG-IP Advanced WAF和F5 BIG-IP Local Traffic Manager (LTM)。由此，该大学保护了100多个应用，提高了正常运行时间，获得了实时威胁可见性，并构建了可扩展、安全且高效的数字环境。
业务挑战
国立东华大学（NDHU）成立于1994年，是（中国）台湾地区享有盛誉的公立高校之一。该校获得QS世界大学排名、泰晤士高等教育（THE）世界大学排名以及《美国新闻与世界报道》全球大学排名的认可。作为倡导自由学术的高校，以及由欧盟（EU）中心指定的7家（中国）台湾地区欧盟研究官方智库之一，国立东华大学在推动国家教育和数字化转型方面发挥着重要作用。
随着学术声誉和数字业务版图不断扩大，NDHU希望实现IT基础设施现代化，以支持日益增长的学生服务需求，并确保提供安全、顺畅的数字体验。然而，其旧有环境包含100多个Web应用，各自孤立运行，缺乏集中可见性。因此，学生门户和学术平台等核心系统容易受到SQL注入和跨站脚本（XSS）等威胁。在选课等教学高峰期，频繁出现的性能瓶颈不仅令用户感到不满，也进一步加重了精简IT团队的负担。
随着（中国）台湾地区《资通安全管理法》（CSMA）的实施，采取行动变得更加迫切。该法将NDHU等公立大学纳入关键信息基础设施（CII）框架，并要求严格合规，包括开展系统分级、实施持续性网络安全维护计划，以及遵守快速事件报告和修复时限。
除监管压力外，系统监管分散、实时威胁监控能力有限以及效率低下也给NDHU带来了日益严峻的风险，影响其为学生、教职员工提供安全、可扩展且高性能的数字环境。随着数字生态系统日益复杂，以及国家层面的要求不断重塑网络安全预期，NDHU意识到需要采用更具整体性且面向未来的方法。尤其是，随着其Web资产日益普及和复杂，遭受攻击的风险也随之增加。为满足CSMA的分级网络安全控制要求，该组织需要一套可靠的解决方案来维护机密性、完整性和可用性，包括保护API和用户凭据，并缓解不断扩大的数字资产范围内已知的应用漏洞。
在此背景下，NDHU着手升级网络安全措施，使其成为推动数字信任、合规性和业务连续性的战略支撑。
解决方案
该大学采用F5 BIG-IP Advanced WAF作为战略性第一道防线，并由BIG-IP Local Traffic Manager (LTM)提供应用交付支持。F5在（中国）台湾地区公共部门的良好声誉，以及经过实践验证的本地实施合作伙伴，为这一决策提供了有力支持。部署工作分阶段进行，先从优先级较高的教学科研系统开始，随后扩展至100多个Web应用。
短短几天内，NDHU便实现了应用层实时可视性，并可自动拦截恶意活动，满足CSMA标准对快速检测和事件遏制的要求，从而应对各种现代Web威胁。BIG-IP LTM提供的集中式流量管理和SSL控制进一步提升了应用性能和基础设施韧性，在高峰期尤为明显。F5解决方案还可管控API流量，帮助NDHU更有效地保护和管理API端点。
成果
高级威胁防护
NDHU现已能够实时查看并保护100多个Web应用，F5 BIG-IP平台可自动检测和缓解关键威胁，包括SQL注入、XSS、加密机制失效、服务器端请求伪造（SSRF）和安全配置错误。
该大学对CSMA的合规落实并非只是满足监管要求，而是将网络安全纳入学校的战略责任，使其从单纯的IT问题转变为大学数字化战略的基础要素。这增强了学校安全创新的能力，将网络安全提升为全校共同关注的重点，并帮助学校满足学生、教职员工和监管机构不断变化的期望。
提升正常运行时间和用户体验
借助F5解决方案的流量优化和集中控制功能，该大学消除了选课或其他高峰时段流量激增所导致的延迟问题，从而确保师生在关键教学期间获得稳定的高性能访问体验。
简化运营并增强合规能力
F5集成解决方案减少了NDHU IT团队的手动工作，同时实现了集中监控、更快的事件响应，以及满足CSMA合规要求所需的持续安全治理。
优势
- 实时检测威胁
- 遵守CSMA强制要求
- 提高峰值负载期间的正常运行时间
- 集中管理流量
挑战
- 对Web威胁的可见性有限
- 相互孤立的旧版应用系统
- 选课期间的延迟问题
- 遵守CSMA的压力