NTUA借助F5满足网络安全合规要求

（中国）台湾地区的NTUA部署了F5 BIG-IP Advanced WAF和F5 BIG-IP Local Traffic Manager (LTM)，以满足网络安全要求、保护用户凭据并保障API安全。该解决方案提升了服务可用性，实现了威胁缓解自动化并简化了策略控制，使该大学无需增加运维负担，即可提供安全且具有韧性的数字体验。

业务挑战

（中国）台湾地区的National Taiwan University of Arts (NTUA)是当地广受认可的艺术与文化院校之一，负责管理多个面向公众的数字平台，为学术项目、招生、活动和社区互动提供支持。这些在线服务不仅对日常运营至关重要，也有助于塑造该校的公众形象。

随着（中国）台湾地区《资通安全管理法》（CSMA）更严格的网络安全要求开始实施，NTUA亟需提升信息安全能力，尤其是面向外部开放的网站。该校现有的安全基础设施缺乏必要的高级防护能力，难以抵御日益复杂的威胁，也无法满足监管机构目前对透明度、可用性和报告提出的标准。

NTUA需要找到一种解决方案，既能保护关键在线资产，又不影响服务的可访问性，也不会给内部团队增加额外负担。其目标是建立一套强大、集中的Web安全体系，以提供一致的保护，确保师生能够不间断地使用数字服务，并全面遵守不断变化的监管要求。

解决方案

NTUA希望找到一种解决方案，在不增加运营开销的情况下，提供全面的应用保护、确保服务连续性并简化合规工作。该大学需要一个能够主动检测和阻止威胁、高效管理流量，并在招生申请、学术门户和学生系统等关键Web服务中实施一致安全策略的平台。

NTUA选择BIG-IP Advanced WAF和BIG-IP LTM作为增强型安全架构的基础。F5集成解决方案采用可扩展的集中式方法，既符合监管要求，也满足基础设施需求。自动威胁检测和基于特征码的防护无需手动更新规则，即可防御多种已知和新兴攻击。该平台提供第7层可见性，支持精细的流量检查，可在恶意载荷影响应用之前将其检测并缓解。

为满足基于位置的访问控制合规要求，NTUA部署了F5 IP Intelligence Services以及BIG-IP Advanced WAF的地理位置过滤功能，以限制高风险流量并减少不必要的暴露。此次部署还引入了集中式安全策略实施机制，确保各项数字服务获得一致保护，并简化日常管理。

整个解决方案以BIG-IP Virtual Edition的形式部署在NTUA现有基础设施中，简化了实施过程，无需额外投资硬件。

成果

提升应用和基础设施的韧性

借助BIG-IP Advanced WAF和BIG-IP LTM，NTUA可确保高流量数字服务可靠运行并提供顺畅访问，从而支持满足国家可用性标准。BIG-IP LTM通过智能负载均衡、SSL卸载和运行状况监控功能，进一步提升可靠性和性能，确保在课程注册和招生等业务高峰期也能持续访问服务。

保护用户登录凭据

F5机器人防护和行为分析可阻止自动化登录威胁，帮助保护登录门户和敏感的学生界面免受凭据填充和暴力破解攻击。

NTUA首席信息官Frank Mei表示：“部署F5解决方案后，我们的大学如今拥有了坚实的基础，既能保障网络安全，又能维持服务可用性。”

保护混合服务中的API

随着NTUA不断扩展其API生态系统，F5解决方案通过深度可视性和访问控制，为本地环境和云环境提供一致的保护，防范滥用、数据泄露和合规风险。这些安全增强措施有助于提升该组织的整体安全态势。

提高运营效率

该解决方案可保护学生和教职员工的凭据，同时减少人工安全干预的需求。Mei表示：“F5解决方案显著减少了日常运维所需的工作量。”

查看所有客户案例 ›