开罗美国大学借助 F5 阻止网络攻击
在 F5 的帮助下，开罗美国大学 (AUC) 的学生取得了优异成绩，教师们在安全、可靠的数字化学习环境中不断创新。 通过让 IT 员工专注于战略计划，F5 帮助 AUC 在其教育生态系统中取得成功。
商业挑战
网络威胁对于大学来说是一个始终存在的风险，广阔的网络、成千上万的学生和关键的研究数据使大学成为攻击的主要目标。 作为中东地区一所享有盛誉的英语大学和美国认可的大学，AUC 直面这些挑战。 AUC 拥有先进的物理和数字校园，7,000 名学生从中受益，AUC 支持促进研究、协作和创新的先进学习应用。 保护敏感数据和关键学术系统的访问权是 AUC数字化转型副总裁兼首席知识和战略官 Iman Megahed 博士的首要任务。 “想象一下在我们的校园里生活、学习和互动的多元化群体，”她说。 “为了实现我们的名字和使命所承诺的体验，强大而安全的技术基础至关重要。”
与许多大学一样，近年来，AUC 遭受的带有经济和政治动机的网络攻击急剧增加。 针对其网络基础设施的DDoS 攻击尤其有害。 在考试周、校园重大活动和注册高峰期等关键时期，这些攻击会升级，扰乱基本服务。
AUC信息安全运营高级经理Osama El-Gedawy表示，攻击数量激增至前所未有的水平。尽管互联网服务提供商试图缓解威胁，但他们的解决方案往往造成“黑洞”效应，导致大学与互联网断开连接。
除了安全问题之外，AUC 向云优先战略的转型还带来了其他挑战。 随着应用和研究工作负载越来越多地转移到云端，该大学需要一种统一的安全方法来保护本地和云环境，同时确保不间断的运行。
解决方案
为了保护其系统并确保顺利过渡到混合服务器环境，El-Gedawy 和他的团队向该大学的长期 IT 合作伙伴 F5 求助。 七年多来，AUC 一直依赖 F5 平台上的基于硬件的解决方案作为其应用安全性和可用性战略的支柱。 F5 BIG-IP Advanced WAF（API 安全 - 新一代 WAF）保护大学免受 OWASP Top 10 中列出的威胁，而 F5 BIG-IP Local Traffic Manager (LTM) 负载均衡确保系统始终可用，尤其是在需求高峰期间。
除了这些解决方案之外，Megahed 还强调了 F5 频繁发布的高质量版本和功能。 此外，F5 工程师和客户经理的积极主动的方法使大学能够快速适应计划内和意外事件。
当 COVID-19 疫情迫使大学迅速转向远程学习时，该大学不得不在一夜之间扩展其数字服务。 它向 F5 寻求新应用的保护，其中包括针对员工的 COVID-19 健康监测系统。 向虚拟学习和运营的转变也大大扩大了攻击面，F5 通过保护大学免受新兴网络威胁来应对这一挑战。
现在，F5 正在支持该大学实现另一个重要的 IT 里程碑，即将越来越多的应用迁移到云端。 虽然这具有显著的成本节约和可扩展性优势，但由于面向互联网的服务、API 和远程访问，它也增加了网络暴露。
在一次针对大学系统的特别猛烈的 DDoS 攻击中，事态达到了顶点。 El-Gedawy 拿起电话，打电话给他的 F5 客户经理，请求帮助击退攻击。 F5 专家团队毫不犹豫地立即将所有大学流量路由到 F5 全球专用网络，部署 F5 分布式云 DDoS 缓解措施来阻止攻击。
El-Gedawy 说道：“过渡过程异常顺利。” “自从采用 F5 分布式云 DDoS 缓解措施以来，我们发现攻击次数显著减少，而且幸运的是，我们再也没有遇到过类似的中断。 F5 埃及团队提供了出色的支持。” 他还强调了 F5 平台上附加应用程序和 API 保护服务的作用，这些服务提供持续防御和 API 保护，以及 DDoS 缓解功能，可以在攻击到达网络基础设施和应用之前检测并阻止攻击。
有了这些资源，大学现在可以专注于战略安全路线图，预测未来的威胁并实施解决方案，而不会给内部团队带来压力。 “我们并不将 F5 视为一家供应商，而是一家敏捷、创新且可靠的合作伙伴。 我们晚上都可以睡得更好了！”Megahed 说道。
结果
推动教育创新
随着网络安全威胁的演变和云计算采用的加速，F5 为 AUC 提供了一个安全的平台，用于部署先进的教育工具。 该大学正在将人工智能（从聊天机器人和人工智能导师到 VR/AR 实验室和基于能力的框架）融入各个学科，为学生提供尖端技术的实践经验。
“我们致力于将人工智能融入教育和运营的各个方面，”Megahed 说道。 “F5 助力 AUC 提供世界一流的数字学习体验，确保学生、教师和研究人员能够不受干扰地进行创新、协作和卓越发展。”
减轻员工压力
管理大学复杂的 IT 基础设施可能会非常困难，安全威胁、系统性能问题和停机风险会给 IT 团队带来持续的压力。 通过分布式云 DDoS 缓解自动化安全、流量管理和威胁缓解，AUC 的 IT 人员不再花时间扑灭系统中断或应对 DDoS 攻击。
工作人员从日常维护和危机管理中解放出来，可以投入更多时间来开发新技术、支持教师和学生以及推动 AUC 的数字化转型。
最大限度地减少 DDoS 攻击造成的停机时间
AUC 经常面临 DDoS 攻击，尤其是在考试周、校园重大活动和注册高峰期。 通过过渡到分布式云 DDoS 缓解，AUC 受益于实时威胁检测和自动缓解，确保其关键应用的持续可用性。
自部署以来，该大学因攻击而导致的停机时间显著减少，提高了运营效率和用户体验。
确保混合云策略的安全
由于应用和服务分布在本地数据中心和云端，AUC 需要一个统一的安全框架来保护其混合基础设施。 F5应用交付和安全平台提供集中式安全管理，保护传统应用和云原生应用。
这确保了敏感的研究数据、学习管理系统和学生门户无论托管在何处都能保持安全和可访问。 通过在多个环境中集成 F5 安全控制，AUC 可以在推进其云优先战略的同时保持无缝的策略驱动保护。
采用人工智能安全保障
随着网络威胁变得越来越复杂，AUC 计划利用 F5应用交付和安全平台中的人工智能驱动的威胁情报来预测和减轻新出现的风险。 这种主动方法使安全团队能够更快地检测异常、自动化响应策略并增强对不断演变的攻击媒介的实时保护。
借助人工智能安全技术，AUC 可以领先于潜在的网络威胁，而无需让 IT 团队承担过多的人工监控负担。 通过整合机器学习和高级分析，AUC 希望维持一个具有弹性且面向未来的数字校园。
- 有效缓解网络威胁
- 确保持续可用性
- 实现弹性混合云策略
- 减轻 IT 员工的压力
- 简化运营管理
- 在多云环境中集中安全策略
- 打击日益猖獗的网络攻击
- 防止服务中断
- 安全的混合云环境
- 管理 IT 工作负载
- 减少与工具蔓延相关的复杂性