开罗美国大学借助F5抵御网络攻击

借助F5，开罗美国大学（AUC）打造了安全可靠的数字化学习环境，助力学生取得优异成绩、教师开展创新。F5让IT人员能够专注于战略举措，帮助AUC推动整个教育生态系统取得成功。

业务挑战

网络威胁始终是高校面临的风险。庞大的网络、数以千计的学生以及关键研究数据，使高校成为攻击者的重点目标。作为中东地区一所享有盛誉、以英语授课并获得美国认证的院校，AUC积极应对这些挑战。AUC拥有先进的实体和数字化校园，7,000名学生从中受益，并通过先进的学习应用促进研究、协作与创新。对AUC数字化转型副校长兼首席知识与战略官Iman Megahed博士而言，保护敏感数据以及关键学术系统的访问安全是首要任务。她表示：“想象一下，我们校园里多元化的群体在这里生活、学习和交流。要兑现AUC的声誉与使命所承诺的体验，稳健且安全的技术基础至关重要。”

与许多大学一样，近年来，AUC遭遇的出于经济和政治动机的网络攻击大幅增加。其中，针对其网络基础设施的DDoS攻击危害尤为严重。在考试周、校园重大活动和注册高峰期等关键时段，此类攻击会进一步加剧，导致基本服务中断。

AUC信息安全运营高级经理Osama El-Gedawy表示，攻击数量激增，达到前所未有的水平。尽管互联网服务提供商试图缓解这些威胁，但其解决方案往往会产生“黑洞”效应，实际上导致该大学与互联网断开连接。

除了安全问题，AUC向云优先战略转型也带来了更多挑战。随着应用和研究工作负载逐步迁移到云端，该大学需要采用统一的安全方法，在确保业务持续运行的同时，保护本地和云环境。

解决方案

为保护系统并确保顺利过渡到混合服务器环境，El-Gedawy及其团队选择了该大学的长期IT合作伙伴F5。7年多来，AUC一直依托F5平台上的硬件解决方案，将其作为应用安全与可用性策略的支柱。F5 BIG-IP Advanced WAF可保护该大学免受OWASP十大风险所列威胁的侵害，而F5 BIG-IP Local Traffic Manager (LTM)负载均衡则可确保系统始终可用，尤其是在需求激增期间。

除这些解决方案外，Megahed还特别肯定了F5频繁推出的高质量版本和功能。此外，F5工程师和客户经理积极主动的工作方式，使该大学能够快速应对计划内和突发事件。

新冠疫情迫使学校迅速转向远程教学，学校不得不在一夜之间扩展数字服务。为保护包括员工新冠健康监测系统在内的新应用，学校选择了F5。转向线上教学和运营也显著扩大了攻击面。F5通过帮助学校抵御新出现的网络威胁，应对了这一挑战。

如今，随着越来越多的应用迁移到云端，该大学正迈向又一个重要的IT里程碑，F5也在为这一进程提供支持。此举虽然能显著节省成本并提升可扩展性，但面向互联网的服务、API和远程访问也会增加网络暴露风险。

在一次针对该大学系统的猛烈DDoS攻击中，事态达到紧要关头。El-Gedawy随即致电其F5客户经理，请求协助抵御攻击。F5专家团队迅速采取行动，立即将该大学的所有流量路由至F5全球专用网络，并部署F5 Distributed Cloud DDoS Mitigation来阻止攻击。

El-Gedawy表示：“整个过渡过程非常顺利。采用F5 Distributed Cloud DDoS Mitigation后，我们观察到攻击显著减少，而且值得庆幸的是，再也没有遇到类似的中断。F5埃及团队提供了出色的支持。”他还强调了F5平台上其他应用和API保护服务的作用。这些服务可提供持续防御和API保护，并结合DDoS缓解功能，在攻击到达网络基础设施和应用之前进行检测和阻止。

借助这些资源，该大学现在可以专注于制定战略性安全路线图、预判未来威胁并实施解决方案，同时不会给内部团队带来压力。Megahed表示：“我们不只将F5视为供应商，更将其视为敏捷、创新且可靠的合作伙伴。现在大家晚上都能睡得更安稳了！”

成果

推动教育创新

随着网络安全威胁不断演变、云采用加速，F5为AUC提供了一个安全的平台，用于部署先进的教育工具。该大学正在将AI融入多个学科，包括聊天机器人、AI导师、VR/AR实验室和基于能力的框架，让学生能够亲身实践前沿技术。

Megahed表示：“我们致力于将AI融入教育和运营的各个方面。F5助力AUC提供高水平的数字化学习体验，确保学生、教师和研究人员能够不受干扰地创新、协作并取得优异成果。”

减轻员工压力

管理大学复杂的IT基础设施可能令人不堪重负，安全威胁、系统性能问题和停机风险持续给IT团队带来压力。借助Distributed Cloud DDoS Mitigation实现安全防护、流量管理和威胁缓解自动化，AUC的IT人员无需再耗费时间紧急处理系统中断或应对DDoS攻击。

摆脱日常维护和危机处理后，员工可以投入更多时间开发新技术、为教职员工和学生提供支持，并推动AUC的数字化转型。

尽量缩短DDoS攻击导致的停机时间

AUC频繁遭受DDoS攻击，尤其是在考试周、校园重大活动期间和注册高峰期。迁移到Distributed Cloud DDoS Mitigation后，AUC可利用实时威胁检测和自动缓解功能，确保其关键应用持续可用。

部署后，该大学因攻击导致的停机时间显著减少，运营效率和用户体验均得到改善。

保障混合云战略安全

由于应用和服务分布在本地数据中心和云端，AUC需要一个能够保护其混合基础设施的统一安全框架。F5 Application Delivery and Security平台提供集中式安全管理，为传统应用和云原生应用提供保护。

这可确保敏感研究数据、学习管理系统和学生门户无论托管在何处，都能保持安全且可访问。通过在多个环境中集成F5安全控制措施，AUC可在推进云优先战略的同时，持续实施由策略驱动的无缝保护。

采用AI驱动的安全防护

随着网络威胁日益复杂，AUC计划利用F5 Application Delivery and Security Platform中的AI驱动型威胁情报，预判并缓解新出现的风险。这种主动方法可帮助安全团队更快地检测异常、自动执行响应策略，并增强对不断演变的攻击途径的实时防护。

借助AI驱动的安全能力，AUC无需让IT团队承担繁重的手动监控工作，即可提前应对潜在网络威胁。通过集成机器学习和高级分析，AUC有望维持一个具有韧性并能满足未来需求的数字化校园。

查看所有客户案例 ›