臨近考試季，陜西科技大學(xué)校園里備考的氛圍越發(fā)濃厚，同學(xué)們奔波于食堂、宿舍、圖書(shū)館三點(diǎn)一線。和許多高校一樣，陜西科大的一卡通承包了足不出園的全部生活所需，支付、借閱、門禁，數(shù)字化校園的便捷無(wú)疑為師生們提供了許多方便。而在這些便捷的體驗(yàn)背后，很少有人察覺(jué)到，這張小小的卡片所承載的信息管理系統(tǒng)和龐大的數(shù)據(jù)已悄然”搬遷”到云端。

“從安全的角度來(lái)說(shuō)，感受不到變化的體驗(yàn)就是最好的體驗(yàn)。到目前為止，這種沒(méi)有存在感的狀況，恰恰說(shuō)明了使用一切正常，沒(méi)有出現(xiàn)過(guò)任何安全問(wèn)題。” 談到上云前后的應(yīng)用體驗(yàn)，陜西科技大學(xué)信息與網(wǎng)絡(luò)管理中心應(yīng)用技術(shù)部主管陳峰老師如是說(shuō)。

銳意進(jìn)取，開(kāi)啟”上云”之路

陜西科技大學(xué)創(chuàng)建于1958年，是新中國(guó)第一所輕工高等學(xué)校，也是目前我國(guó)西部地區(qū)唯一一所以輕工為特色的多科性大學(xué)，是國(guó)家”中西部高?；A(chǔ)能力建設(shè)工程”建設(shè)高校。據(jù)ESI（基本科學(xué)指標(biāo)數(shù)據(jù)庫(kù)）公布的數(shù)據(jù)，學(xué)?，F(xiàn)有材料科學(xué)、化學(xué)2個(gè)學(xué)科位列ESI全球排名前1%，邁入國(guó)際一流學(xué)科行列。

求實(shí)創(chuàng)新、銳意進(jìn)取的科學(xué)精神根植于這所學(xué)校。一直以來(lái)，學(xué)校高度重視科技創(chuàng)新，早在2013年學(xué)校就專門成立了數(shù)字化校園建設(shè)管理委員會(huì)，持續(xù)地推進(jìn)學(xué)校的信息化建設(shè)和應(yīng)用的不斷創(chuàng)新。

過(guò)去，陜西科技大學(xué)部署的傳統(tǒng)數(shù)據(jù)中心成本高，運(yùn)維壓力大，特別是在訪問(wèn)量激增的高峰期，宕機(jī)的情況時(shí)有發(fā)生。隨著云時(shí)代的到來(lái)，陜西科技大學(xué)成為第一批”吃螃蟹”的人，率先利用AWS的云服務(wù)平臺(tái)，來(lái)突破傳統(tǒng)數(shù)據(jù)中心成本高昂、運(yùn)維壓力大的瓶頸，并選擇采用了F5 Advanced WAF （API安全 – 新一代WAF）產(chǎn)品來(lái)保障網(wǎng)絡(luò)安全。

一拍即合，選擇F5 Advanced WAF

在萬(wàn)物皆云的時(shí)代， “云端安全”始終是一個(gè)繞不開(kāi)的話題。作為全國(guó)第一批將一卡通應(yīng)用上云的學(xué)校，陜西科技大學(xué)不僅在利用云服務(wù)平臺(tái)打造數(shù)字化校園方面走在了前列，在云端安全性部署上，陳峰老師所在的信息與網(wǎng)絡(luò)管理中心更將其視為重中之重。

正是在這樣的背景下，陜西科技大學(xué)選擇了與F5的合作。對(duì)此，陳峰老師表示，”這個(gè)過(guò)程并不復(fù)雜，經(jīng)過(guò)多方對(duì)比和細(xì)致的測(cè)試應(yīng)用， F5 Advanced WAF（API安全 – 新一代WAF）正好可以滿足學(xué)校在部署、管理方面的安全需求。當(dāng)然，公司的品牌和實(shí)力，以及在AWS云平臺(tái)上部署安全系統(tǒng)的能力，也是我們考量的重要因素。”

作為應(yīng)用交付和應(yīng)用安全領(lǐng)域的全球領(lǐng)先廠商，在過(guò)去的20多年里，F(xiàn)5幾乎參與了國(guó)內(nèi)所有的重大事件，從2008年北京奧運(yùn)會(huì)及汶川抗震救災(zāi)，到今年各行業(yè)組織的實(shí)戰(zhàn)攻防演練，實(shí)戰(zhàn)滲透測(cè)試，等保新規(guī)及等保執(zhí)法大檢查中，F(xiàn)5的安全合規(guī)可對(duì)抗架構(gòu)防御體系幫助客戶做到精準(zhǔn)防護(hù)，備受各行業(yè)用戶好評(píng)。除了豐富的服務(wù)經(jīng)驗(yàn)和全球領(lǐng)先的市場(chǎng)占有率，F(xiàn)5與AWS也有著緊密的合作伙伴關(guān)系和地位–F5獲得了AWS網(wǎng)絡(luò)和安全的能力認(rèn)證，并在AWS全球云市場(chǎng)4000多個(gè)ISV中下載量和采購(gòu)量名列前10位。這些都給予了學(xué)校更強(qiáng)的信心，在多方比較之下，很快敲定了與F5的合作，陜西科技大學(xué)也因此獲得了多方面的收益。

三大特性，保障數(shù)字校園創(chuàng)新力

目前，陜西科技大學(xué)的校園一卡通系統(tǒng)在云端的運(yùn)行非常順暢，安全保障也很到位。按陳峰老師的話說(shuō)，”不出問(wèn)題就是最好的狀況”–而確保這一點(diǎn)就是F5 Advanced WAF （API安全 – 新一代WAF）產(chǎn)品所帶來(lái)的可靠、可擴(kuò)展和易管理的三大安全特性。

“在當(dāng)前安全形勢(shì)快速迭代，攻擊形態(tài)多樣化，以及應(yīng)用成為絕大部分攻擊首要目標(biāo)的背景下， F5 Advanced WAF產(chǎn)品為陜西科技大學(xué)一卡通系統(tǒng)帶來(lái)了全方位的防護(hù)體驗(yàn)，包括通過(guò)反機(jī)器人功能動(dòng)態(tài)防護(hù)應(yīng)用，通過(guò)按鍵加密的方式防止鍵盤監(jiān)控引起的身份失竊，通過(guò)綜合性機(jī)器學(xué)習(xí)和行為分析提高應(yīng)用層DDoS嗅探能力，等等。如果說(shuō)AWS云平臺(tái)為陜西科技大學(xué)一卡通系統(tǒng)提供了全新的IT資源配置方式，那么 F5 Advanced WAF則幫助學(xué)校確保安全、可靠、快速的應(yīng)用交付，為全校師生帶來(lái)最佳的一卡通體驗(yàn)。”?? ?

與此同時(shí)，F(xiàn)5 Advanced WAF也為陜西科技大學(xué)提供了云端應(yīng)用的靈敏性和擴(kuò)展性，使其能夠?qū)T與不斷變化的業(yè)務(wù)形勢(shì)保持協(xié)調(diào)一致。隨著數(shù)字化校園建設(shè)的逐漸深入和應(yīng)用的不斷豐富，學(xué)?？梢愿鶕?jù)需要部署可擴(kuò)展的解決方案。此外，F(xiàn)5 Advanced WAF還支持多種付費(fèi)及授權(quán)模式，包括應(yīng)用為單位計(jì)費(fèi)、終身式、訂閱式以及設(shè)備使用計(jì)費(fèi)式等多種滿足云環(huán)境和數(shù)據(jù)中心的靈活性計(jì)費(fèi)方式。對(duì)于采用嚴(yán)格預(yù)算制度的高校來(lái)說(shuō)，有助于優(yōu)化資源利用，幫助學(xué)校降低成本?！?/p>

最后一點(diǎn)，也是對(duì)于IT部門非常重要的一點(diǎn)就是易管理和維護(hù)的特性，從而為學(xué)校節(jié)省了人力資源。 “以前我們需要3個(gè)人來(lái)管理一卡通的本地虛擬化環(huán)境，而現(xiàn)在我們只需要1個(gè)人對(duì)服務(wù)進(jìn)行監(jiān)控，即可保障環(huán)境的穩(wěn)定運(yùn)行。” 在陳老師看來(lái)，上云不僅僅是將應(yīng)用簡(jiǎn)單地從本地遷移到云端，而是讓?xiě)?yīng)用運(yùn)行時(shí)能夠真正的借助云平臺(tái)的特性來(lái)最大程度地提升整個(gè)業(yè)務(wù)系統(tǒng)對(duì)外的服務(wù)能力。”現(xiàn)在，我和我的同事們可以從大量基礎(chǔ)性工作中解脫出來(lái)，把精力花在真正有價(jià)值的地方，去挖掘用戶的需求，思考如何豐富應(yīng)用，更好地建設(shè)數(shù)字化校園為全校師生提供服務(wù)。

未來(lái)可期，向數(shù)字校園持續(xù)邁進(jìn)

談及未來(lái)的規(guī)劃，陳峰老師表示，數(shù)字化校園的建設(shè)，校園信息安全體系的建設(shè)還需要不斷推進(jìn)。比如在2020年，學(xué)校計(jì)劃將在公有云上部署F5 BIG-IP DNS，更好地保障云端上的應(yīng)用高可用。同時(shí)，陳老師也對(duì)F5提出了更高的期待，比如之后可以預(yù)先把網(wǎng)絡(luò)架構(gòu)設(shè)置好，讓IT管理人員能夠便捷、快速地進(jìn)行一鍵式部署。

要建設(shè)一流的大學(xué)，離不開(kāi)信息化的支持，利用云服務(wù)平臺(tái)打造穩(wěn)定可靠的數(shù)字化校園是大勢(shì)所趨，更是需要持續(xù)的創(chuàng)新去不斷推動(dòng)應(yīng)用的深化。未來(lái)，陜西科技大學(xué)計(jì)劃將學(xué)校的教務(wù)、科研等更多應(yīng)用系統(tǒng)遷移到云端，并將繼續(xù)與AWS和F5這樣的全球領(lǐng)先的解決方案提供商攜手合作，利用云技術(shù)打造全國(guó)一流的數(shù)字校園。

zhangnn