Q2借助F5 Distributed Cloud Bot Defense实现安全自动化，拦截97%的恶意流量

Q2的金融体验平台为全球1,200多家金融机构和2,200多万名账户持有人提供支持。随着移动银行和数字银行业务不断发展，针对金融机构及其账户持有人的网络攻击日益频繁且愈加复杂，Q2需要在不影响客户体验的情况下增强安全防护。F5 Distributed Cloud Bot Defense正是满足这一需求的解决方案。

挑战

个人和企业信赖金融机构保障资金安全和交易安全。然而，在当今的数字化世界中，网上银行和手机银行的快速发展也导致网络攻击的数量、频率和复杂程度不断上升。

“2018年，我们遭遇了54次凭据填充攻击，当时我觉得简直是世界末日，”为金融机构提供数字银行和贷款解决方案的知名提供商Q2的首席可用性官Lou Senko表示。“2019年，我们遭遇了约1,400次攻击，之后攻击数量开始激增。2020年1月，登录尝试超过5亿次，其中82%来自凭据填充攻击。”

随着网络攻击迅速升级，金融机构在保护客户信息和资产方面面临的挑战日益严峻。然而，提供可靠、可信的安全保障，是培养和维系忠诚账户持有人的关键，也是每家金融机构实现长期成功的重要因素。数字银行技术为消费者带来便利的同时，也让他们更容易转向其他选择。一旦消费者开始质疑自身资产的安全性，或对银行或信用合作社提供的安全保障失去信心，就可能选择其他机构。

Q2 IT安全高级总监Albert Hoelscher表示：“如果无法登录账户，我们服务的金融机构及其客户几乎无法容忍这种情况。他们希望随时都能即时访问账户，因此对任何延迟或中断都非常敏感。这也是促使客户迅速将资金转移到其他金融机构的首要因素之一。”

Q2致力于帮助金融机构吸引客户、提升客户参与度并留住客户。Q2成立于2004年，在美国各地及其他国家和地区设有办事处。Q2设计并提供软件解决方案，帮助金融机构实现业务转型并增强面向未来的适应能力，使其能够打造有意义的金融体验，并维系长久的账户持有人关系。

Q2致力于通过增强金融机构的实力，建设强大且多元化的社区，而金融体验平台正是这一使命的核心。该统一平台可与金融机构的传统技术集成，并提供一个管理控制台，供机构统一管理移动银行、网上银行和电话银行的体验。仅在美国，每10位数字银行客户中就有1位使用Q2统一平台满足银行业务需求；同时，全美排名前100的银行中有超过40%、排名前50的信用合作社中有超过三分之一，已将Q2平台纳入其数字化战略。

“与我们合作的金融机构希望与客户建立终身关系。”Senko表示。他所领导的团队负责保障Q2向客户及其账户持有人提供的服务的可用性、性能和质量。“我们的平台具备所需的各项功能，可帮助金融机构了解客户，并根据每位客户所处的数字化进程阶段，为其匹配合适的解决方案。”

随着网络攻击威胁持续加剧，Q2发现，在提供有助于金融机构在数字化世界中取得成功的解决方案的同时，仅依靠内部员工满足全面的网络安全需求，需要投入越来越多的时间。

Senko表示：“攻击者耗尽了我们的所有资源。为了应对攻击并确保服务可用，我们不得不将基础设施扩展到原来的40倍。投入了这么多资金和时间，造成了这么多浪费，却只是为了继续服务真正的客户。看到这一切，我们意识到必须改变防御策略。”

解决方案

为应对凭据填充及其他自动化网络攻击的迅速升级，Q2开始寻找一种机器人防御解决方案，以帮助抵御其自身及客户持续面临的攻击。

Hoelscher表示：“我们遭遇的凭据填充攻击多达数十亿次，给员工和基础设施带来了巨大压力。我们的安全工程团队夜以继日地全天候工作，尝试手动缓解这些攻击，但这种方式难以为继，资源很快就会耗尽。我们知道，只有引入自动化，才能应对数十亿次凭据填充尝试，并有效处理其他威胁。”

Q2评估了多种方案，最终决定实施F5 Distributed Cloud Bot Defense。

Hoelscher表示：“我们需要一种易于实施、可快速接入现有基础设施，同时不会影响客户体验或延长登录时间的解决方案。我们还需要一款误报率非常低、能够高效处理用户流量的产品，在放行有效流量的同时阻止恶意流量。在我们考虑的所有解决方案中，F5 Distributed Cloud Bot Defense脱颖而出。”

Hoelscher表示，Q2早已将F5视为值得信赖的合作伙伴，因为该公司长期以来一直在其安全产品组合中使用F5 BIG-IP产品，例如F5 BIG-IP Advanced WAF。令Q2惊喜的是，部署Distributed Cloud Bot Defense后，公司能够如此迅速地在这一坚实的安全基础上进一步增强防护能力。

Hoelscher表示：“我们一开始使用F5 Distributed Cloud Bot Defense，安全能力就得到了显著提升。客户面临的风险一夜之间便有所降低。他们如释重负，对这一结果非常满意。”

Hoelscher表示，Distributed Cloud Bot Defense之所以如此有效，不仅得益于F5技术，还得益于F5工程师和安全专家为Q2提供的支持。

Hoelscher表示：“F5的表现令人赞叹。F5技术客户团队的响应非常迅速。随着威胁形势不断变化、攻击日益复杂，他们始终与我们并肩作战，日复一日地与我们紧密协作，支持我们应对这些不断变化的问题。”

成果

快速检测并消除网络安全威胁

Senko表示，2012年他加入Q2时，主要威胁是分布式拒绝服务（DDoS）攻击。他说：“当时每个月都会遭遇一次大规模DDoS攻击，系统会因此瘫痪，必须重新恢复运行。如今，攻击手段更加成熟，防御方案也同样成熟。现在，我们每100秒就会遭遇一次DDoS攻击，但我们感受不到，客户也从未受到影响。”

减少恶意流量和交易

Q2表示，Distributed Cloud Bot Defense通过阻止恶意活动，帮助其应用上的交易量在一个季度内从180亿笔降至28亿笔。季度交易量减少85%，带来了显著价值，不仅为Q2节省了资金和资源，还为金融机构及其客户打造了更安全、更可靠的体验。

Hoelscher表示：“借助F5 Distributed Cloud Bot Defense，我们在所有恶意入站流量到达应用层之前就拦截了其中的97%，从而大幅降低了客户面临的风险。”

提升应用正常运行时间、性能和质量

Senko表示，Q2始终关注所提供服务的性能和质量，而两者的关键都在于可用性，也就是确保这些服务始终可用。Q2实施Distributed Cloud Bot Defense以应对凭据填充和其他自动化网络攻击后，可用性不再是一个严重问题。

Senko表示：“F5 Distributed Cloud Bot Defense消除了这些恶意行为者给应用带来的负载，并在边界处阻止了相关威胁。这让我们能够专注于交付其他功能和服务，而不必为了应对凭据填充造成的无谓负担而担心可用性和扩展问题。”

Senko表示：“在与客户及其账户持有人共同推进数字化进程的过程中，我们需要像F5这样的合作伙伴。F5专注于应对特定问题，并在这方面表现出色，在本案例中就是应对机器人攻击。这样，我们就能继续专注于自身所长，为客户及其账户持有人提供卓越的数字银行体验。”