Robi Axiata Limited采用F5 Advanced WAF保护其用户

孟加拉国第二大移动网络运营商Robi Axiata Limited（Robi）为客户提供一系列生活、娱乐和支付应用。为提升客户使用这些应用时的安全保障，让客户更加安心，Robi与F5合作，以便在流量和威胁增加时更有效地扩展自身能力。

业务挑战

Robi Axiata Limited（Robi）是孟加拉国主要的4G服务提供商，也是该国第二大移动网络运营商，用户超过4,500万。作为值得信赖的品牌，Robi一直与前沿移动网络技术紧密相连，也是孟加拉国首家推出GPRS、3.5G和4.5G网络服务的运营商。Robi在孟加拉国拥有覆盖广泛的4.5G网络，近11,000个站点为全国提供优质网络覆盖。此外，Robi还是该国唯一成功开展5G试验的移动运营商，并率先在其4.5G网络上推出LTE语音技术。

通过引入创新数字解决方案，Robi让农村和城乡接合部服务不足的社区能够使用可靠的移动金融服务。除在线电子商务平台RobiShop外，这家移动网络运营商还提供丰富多样的数字应用解决方案，涵盖体育、游戏、娱乐、健康、电子商务支付平台以及火车票购买应用。

凭借如此丰富的解决方案，Robi已成为客户日常生活中许多关键交易的入口。Robi深知客户对其品牌的信任，也认识到必须确保客户能够在受保护的环境中使用Robi的数字解决方案。尽管Robi已采取措施来发现安全漏洞和渗透风险，但这些安全措施侧重于保护网络而非应用，因此无法洞察面向Web的解决方案可能遭受的应用层攻击。此外，恶意网络攻击正以前所未有的速度增加，手段也日益复杂，Robi还必须应对采用隐蔽应用定向技术的大流量攻击。所有这些问题叠加在一起，使Robi陷入难以为继的境地，不得不经常调动大量内部资源来应对。

Robi的各个平台上运行着60多个业务关键型应用，因此还需要遵循支付卡行业数据安全标准（PCI DSS），并获得全面防护，以抵御OWASP十大威胁。为提升平台在多个关键工作负载下的可扩展性和性能，Robi选择F5来弥补其所有应用和支付网关的安全缺口，并改善安全态势，从而为客户提供快速、顺畅、可靠且安全的用户体验。这样一来，Robi的开发团队便可专注于打造更多创新的应用增强功能，进一步改善用户体验。

解决方案

Robi采用F5 Advanced Web Application Firewall (WAF)和F5 Big-IP Local Traffic Manager (LTM)，找到了所需的解决方案。这两款F5解决方案协同工作，在整合的IT架构中提供了更高效的安全防护。Robi不仅节省了成本，还增强了数据中心灾难恢复（DC-DR）基础设施的稳健性和韧性。

F5 Advanced WAF将机器学习、威胁情报与深度应用能力有机结合，为Robi的网站和数字解决方案提供全面的高级防护，保护其数字世界免受数据泄露、漏洞扫描、应用层拒绝服务（DoS）攻击以及OWASP十大威胁的侵害。该解决方案通过建立正常应用流量行为基线，监控并阻止任何异常流量模式或恶意机器人，无需人工干预，帮助该运营商抵御自动化攻击。

借助F5 Advanced WAF，Robi无需再执行安全套接字层（SSL）流量加密和解密这一资源密集型流程，避免服务器资源承受过大压力。SSL处理被卸载到单独的专用服务器，使Robi的系统能够处理其他业务关键型应用和平台。此外，还能更有效地扫描和防范潜在威胁。

F5 Advanced WAF还通过内置防护、日志记录、报告和远程审计功能，帮助Robi轻松保持符合PCI DSS监管要求。无需部署多台设备，也无需更改或重写应用，F5 Advanced WAF即可经济高效地列出所需的安全措施，独立判断是否满足合规要求，并重点指出确保合规所需的步骤。这可确保客户在Robi网站和平台上进行的所有交易始终符合支付合规要求。

通过持续监控服务器的运行状况和安全性，F5 Advanced WAF帮助Robi准确检测并缓解恶意攻击，避免其网站或品牌声誉受到损害。如今，Robi对Web攻击的可见性显著提升，能够为客户提供更可靠的安全保障和高质量服务。

优势

通过采用F5 Advanced WAF和BIG-IP LTM等先进的安全与可用性功能，Robi提升了其网站和应用的安全性，让客户可以随时访问日常生活中使用的Robi解决方案。

改善安全态势并保护应用

F5 Advanced WAF的机器学习、深厚的应用专业知识以及基于行为的DoS检测与缓解功能协同工作，保护Robi的数字解决方案和应用，并改善其安全状况，保障客户交易安全。

提升客户服务的正常运行时间

通过全面的安全防护，抵御造成服务中断的恶意Web攻击，确保客户全天候稳定访问Robi的数字解决方案和应用。

提升开发团队的灵活性和敏捷性

应用交付速度和可靠性得到提升后，Robi的开发团队可以专注于开发更具创新性的应用增强功能，从而改善用户体验，并确保用户随时都能访问所需的应用。