Q2借助F5再创佳绩：成功阻止99%的自动化攻击

Q2是金融服务数字化转型解决方案领域的重要提供商，为美国及全球的银行、信用合作社、另类金融公司和金融科技组织提供服务。随着自动化攻击和欺诈损失激增，该公司使用F5 Distributed Cloud Services将恶意自动化活动减少了99%。F5解决方案提供易于管理的机器人安全防护和用户洞察，帮助更有效地打击欺诈。

挑战

2024年，通过Q2平台处理的金融交易金额超过3.4万亿美元。这家软件解决方案公司通过其美国总部和国际办事处，为全球1,200多家金融机构提供服务。其客户包括美国百强银行中的40%以上，以及美国百强信用合作社中的40%。Q2提供金融交易技术，为不同地区、使用不同设备（包括语音银行服务）的约3,700万个人和企业账户持有人带来全天候一致的体验。Q2平台上的账户交易涵盖余额查询，以及用于购房或商业贷款的大额电汇等业务。

面对如此巨额的资金和客户信任，Q2在安全方面不容妥协。美国联邦贸易委员会估计，金融欺诈每年造成的损失达100亿美元，而且仍在增长。账户接管通常通过凭据填充或其他恶意登录尝试实现，是造成大部分损失的原因。到2020年，Q2每月需要应对5亿次登录尝试，其中82%是凭据填充攻击。这种情况不能再继续下去了。

Q2首席可用性官Lou Senko表示：“攻击者消耗了我们大量资源。为了应对这些攻击并避免服务可用性受到影响，我们不得不将基础设施扩展到原来的数倍。我们知道，必须改变防御策略。”

该解决方案必须足够先进。信任固然至关重要，但金融服务消费者对访问延迟或中断也十分敏感。此外，银行和信用合作社既要满足严格的监管要求，又需要频繁推出全新且更加个性化的用户体验。Q2提供了其中许多创新，不断推出新功能并提升个性化程度。但这些变化也可能扩大攻击面，尤其是在近四分之三的登录通过移动设备完成的情况下。

新的安全解决方案必须应对这些挑战，在阻断恶意流量的同时尽量减少误报，并且不影响真实用户的使用性能。此外，该解决方案还必须易于管理，让Senko的团队能够减少安全防御方面的投入，将更多时间用于提升性能和开发新功能。

所幸，Q2通过紧密的合作伙伴关系来满足这些相互冲突的需求。其数据中心部署了F5 BIG-IP产品，这意味着F5已经是其合作伙伴之一。

解决方案

在评估其他方案后，Q2采用了F5 Distributed Cloud Bot Defense。该解决方案属于Distributed Cloud Services系列，该系列涵盖基于SaaS的安全、网络和应用管理解决方案。这款机器人程序缓解解决方案不仅成效出色，并可随业务增长进行扩展，还契合Q2即将向纯云架构转型的计划。

Q2最初考虑采用Distributed Cloud Bot Defense时，已构建了涵盖私有云、公有云和数据中心的大规模混合云环境。受监管政策变化等因素影响，Q2很快将开始逐步淘汰其数据中心。数十万个工作负载需要迁移，同时不能影响客户或网络安全。无论这些工作负载托管在何处，Distributed Cloud Bot Defense都能在为期3年的迁移过程中提供无缝保护。促使Q2选择F5的其他因素还包括易于实施和管理、误报率低、对账户持有人透明，以及整体价值。

Senko表示：“和其他公司一样，我们也很关注价格。我们考察了竞争对手，但认为F5在机器人防御方面表现出色，因此能为我们的投资带来更高价值。而且，与F5团队合作一直都很顺畅。”

实施时，该公司系统承受的恶意流量负载每小时可能超过400万个会话。Q2通过设置策略，控制F5解决方案标记、阻止和缓解流量的时机与方式。成效十分显著。

成果

抵御99%的恶意自动化攻击

自动化流量随即从占总流量的最高88%（包括金融服务聚合商产生的合法自动化流量）降至2022年末的3%。

Senko表示：“我们每年拦截近400亿个会话，相当于每分钟近70,000个会话，使其根本无法到达我们的应用服务。”

尽管业务经历了Senko所说的“迅猛”增长，但如今自动化流量已持续降至不足1%。与两年前相比，Q2平台支持的活跃用户数增加了22%，交易量增加了45%。随着公司在服务消费者银行的同时，也为越来越多的商业银行提供服务，涉及的资金总额已增长至两倍以上。Senko表示：“我们每分钟处理的资金接近1,000万美元。”

尽管如此，需要阻止的自动化攻击已降至平均每分钟不足2,000次，攻击持续时间也较峰值缩短了90%以上。

Senko表示：“攻击者发现我们已有防护后，就会转向其他目标。即使出现问题，F5也能迅速响应。我们只需稍作调优即可应对。成效如此显著，客户也因此将其视为理所当然的服务标准。”

以更低成本保障用户体验

阻止机器人只是第一步。Senko表示：“很多人都在密切关注用户体验的质量。”Q2以万分之一的精度跟踪可用性和质量，2024年所有客户的平均可用性达到99.9822%。在实施Distributed Cloud Bot Defense之前的4年中，该数字平均为99.9312。这一提升对Q2客户非常重要，因为在这样的可用性水平下，停机时间减少了50%。不过，用户体验还取决于其他因素。

Senko表示：“正常运行时间不仅意味着机器在运行，还意味着用户登录后能获得出色的体验，并顺畅完成想做的事情，不会遇到任何人为设置的阻碍。”误报可能会阻止合法流量，从而影响这种体验。不过，Senko表示，采用F5解决方案后，“误报对我们来说一直不是问题。”

F5安全防护也没有明显降低应用响应速度。同时，Distributed Cloud Bot Defense阻止的攻击越多，用户体验就越好。即使没有造成安全漏洞，单次自动化攻击也可能妨碍其他交易。

Senko表示：“恶意机器人带来的不只是每天额外100,000次登录，而是每秒近400次登录。因此，用户体验会变差，组件也会因不堪重负而无法使用。”

为应对此类峰值而过度扩建基础设施并不具备成本效益。Senko表示：“幸运的是，借助Distributed Cloud Bot Defense，这些流量根本不会到达我们的基础设施。用户体验不会受到影响，基础设施也无需为应对这些流量而扩容。这确实为我们带来了成本效益。”

随战略调整灵活扩展

随着Q2的云迁移接近完成，Distributed Cloud Bot Defense始终提供稳定一致的防护。Senko表示：“在平台迁移的紧迫阶段，一旦出现问题，F5都能迅速定位问题，通过电话沟通并解决问题。”

这一点很重要，因为业务虽在增长，他的团队规模却没有相应扩大。Senko表示：“工作负载增长了数十倍。随着我们逐步迁出数据中心，基础设施将从约12,000台服务器扩展到400,000个容器。我们不会为此增聘人员，关键是利用工具和自动化实现扩展。”Distributed Cloud Bot Defense也能随之扩展。

事实上，当被问及如何概括使用该解决方案的体验时，Senko首先提到了可扩展性。

他说：“F5 Distributed Cloud Bot Defense为我们带来了规模、速度和准确性。缺少其中任何一项，我们的解决方案和声誉都会受到影响。”

通过灵活的订阅选项应对变化

最近，Q2采用了F5 Flexible Consumption Program (FCP)，进一步提升了敏捷性。借助这一订阅选项，Q2可根据实际需求，自行获取其他Distributed Cloud Services的许可证，或按需扩展到新环境。

Senko表示：“我们希望能够选择试用F5正在开发的新功能，并随着使用情况的变化调整支出。”例如，他的团队最近部署了Distributed Cloud Data Intelligence，该服务有助于识别异常的用户行为、登录及其他交互模式和基础设施特征，从而为防范欺诈提供支持。

借助增强的数据智能减少欺诈

Senko表示：“我们的客户面临的欺诈问题正急剧加剧。欺诈规模同比增长14%，整个行业刚刚突破100亿美元。因此，我们目前正重点投入欺诈防范领域。”

Distributed Cloud Data Intelligence可与现有决策工具和流程协同工作，帮助在欺诈发生前识别可疑行为。它与Q2为客户提供的高度个性化服务相辅相成。

Senko解释道：“用于为用户打造更具个性化体验的行为和特征，也有助于欺诈检测。通过分析F5端点情报，我们可以补充有关该用户和会话的数据，从而做出更明智的决策。”

理想情况下，这将有助于比以往更早阻止欺诈。Senko表示：“如果我们认为某位用户可疑，或许一开始就不该允许其登录，对吧？我们目前从F5获取的情报将开始在登录环节直接阻止会话。我们很高兴正在推进这项工作，也希望随着时间的推移，能够衡量被阻止的可疑会话与欺诈事件减少之间的相关性。”

Q2这个名称可能指财年的第二季度，但该公司的网络安全策略正在为更长远的未来奠定基础。Senko表示：“我们在正常运行时间、业务增长以及部分技术的应用方式上处于行业前列，并有望在不久的将来成长为一家估值达10亿美元的公司。F5一直是我们的优秀合作伙伴，而数据智能将进一步深化双方的合作关系。”

深入了解Q2在2022年分享的F5合作历程 ›