Fortinet为中国大型在线教育平台安全运营保驾护航

　　北京外研在线数字科技有限公司(简称“外研在线”)是外语教学与研究出版社(FLTRP)数字化升级转型的核心载体。依托北京外国语大学(BFSU)和外研社的优质资源和品牌积淀，秉持“Enrich Learning, Empower Teaching”的愿景理念，外研在线深度融合优势教学资源与先进科学技术，为全学龄段用户打造全新开放式教学平台 —— Unipus高校外语教学平台。

　　“部署Fortinet 产品前，我们的应用团队早已疲于应对接二连三的攻击报告，而且由于本地部署风险暴露级别较高，在不停机的情况下安全升级应用，对我们而言极具挑战。通过部署FortiWeb 和 FortiGate，帮助我们有效缓解多数攻击威胁，的安全防护让我们受益颇多。现在我们的安全团队仅需监控 FortiWeb 和 FortiGate 上的攻击缓解日志，即能全局掌控安全态势，及时处理安全事件，拥有更多时间专注为中国数百万用户持续打造更加优化的产品和服务。”

　　——董晋鹏

　　外研在线(数字科技有限公司)

　　首席技术官

　　保护在线云服务

　　外研在线Unipus平台完全在公有云中运行，易于其快速部署和更新应用程序。不断扩大的威胁攻击面是当前外研在线面临的首要安全挑战。服务高峰期，Unipus平台每天需处理TB级别流量，而且平台正处于高速上升期，业务负载日益增多，安全问题刻不容缓。外研在线安全团队已然察觉到危机正逐步逼近：Unipus平台庞大的用户群及海量服务，意味着该平台的数据和资源安全时刻处于威胁之中。

　　而业务连续性则是外研在线面临的另一大安全挑战，因为其安全团队需要确保数千万名学员能够随时随地安全访问Unipus平台在线教育内容和服务。

　　因此，外研在线亟需一种安全解决方案，保护其优质教学服务和数千万名用户时刻处于安全之中，同时支持公有云部署。

　　支持大规模扩展的强大安全性

　　外研在线正积极寻求安全合作伙伴，为其提供成熟完善的业务连续性计划，帮助其构建高可用性安全体系架构。此外，还要求该合作伙伴支持外研在线从容应对Unipus平台海量用户带来的庞大业务增量，并支持其持续扩大全球业务规模，践行初心，担当使命，用科技赋能全球教育发展。

　　此外，外研在线安全团队倾向于采用应用自动安全更新，还期望减少遗漏事件和误报数量，提高安全警报的准确性。外研在线首席技术官董晋鹏表示：“安全服务提供商的专项解决方案应能与我们的云平台实现自适应安全性，我们对于这一安全需求非常明确。更重要的是，在识别和缓解威胁方面，我们希望全新的解决方案易于操作，我们一直以这种高标准寻求高度自动化的解决方案。”

　　一套成熟完善的安全系统

　　通过与Fortinet成功进行概念验证，外研在线终于找到了契合其所有需求的解决方案，并迅速部署了 FortiWeb Web 应用防火墙(WAF)和 FortiGate 下一代防火墙 (NGFW) 解决方案组合。

　　董晋鹏表示：“相较云平台合作伙伴，Fortinet 能够为我们提供更为完整的安全解决方案。该解决方案同样印证了 Unipus平台的未来优势，并为我们的用户提供了更高的安全性。概念验证表明，Fortinet解决方案契合我们对高可用性架构的急迫需求，全面阻断攻击轨迹的同时，确保我们为广大用户提供高质量在线平台和教学服务。”

　　借助 FortiWeb，外研在线目前可利用 Web 服务器和应用签名、IP 地址信誉、WebSocket 保护和签名执行等多项优势功能，保护 Web 应用免受已知和未知威胁侵害。同时，FortiGate NGFW 还能通过全面可见性和威胁防护功能，支持在网络边缘实现完全可扩展的企业级安全防护。

　　强有力的威胁检测和响应功能

　　通过部署Fortinet解决方案，外研在线可尽享双重优势：赋能Unipus平台高性能网络和应用体验以及高级别的安全性。

　　部署Fortinet 解决方案的一大关键优势在于操作便捷。“部署Fortinet 解决方案前，我们的应用团队需要全盘应对各类攻击事件，而且他们发现引发漏洞的根源应用常常难以实现有效升级，” 董晋鹏说道，“而现在，FortiWeb 和 FortiGate NGFW 防御系统能够自动缓解多数攻击行为，仅极少数攻击事件报告需由应用团队协助进一步调查。我们的安全团队通常仅需监控 FortiWeb 和 FortiGate 攻击缓解日志，任务量大大减轻，效率和安全性得以有效提升。”

　　随着应用团队从日常繁杂的安全任务中解放出来，他们拥有更多时间专注应用开发等更具创造价值的工作任务。外研在线更无需再担心Web应用和边缘的安全连接问题，可以随时随地满足广大用户的高质量在线服务需求。

　　Fortinet解决方案的独到之处

　　除了Fortinet解决方案强劲有效的安全防护功能之外，Fortinet基于合作伙伴关系深度支持客户的合作模式，同样令外研在线受益匪浅。例如，在项目部署的整个阶段，Fortinet 资深工程师始终跟进部署进度，为其提供专属解决方案和架构设计专业服务，确保无缝集成云平台。与此同时，Fortinet还为其提供培训服务，帮助外研在线团队加速构建全新安全防御机制。

　　外研在线首席执行官商其坤总结道：“Fortinet 帮助我们保护公有云中的Unipus平台免受威胁侵袭，全方位保护公有云中的Unipus应用和工作负载，确保我们的系统和用户安全，这意味着我们可以持续发挥Unipus云平台的高可扩展性、丰富测试评价工具和较短上市时间的多重优势，无需担忧安全隐患。Fortinet可谓极具价值的合作伙伴，随着后续需求升级，我们将继续优先考虑部署Fortinet其他产品组合。”

　　资料来源于网络，详情请点击：

FortiMail电子邮件安全解决方案（https://www.for***/cn/products/email-security）
云交付,云服务安全Web网关-FortiSASE安全访问服务边缘(SASE)-Fortinet（https://www.for***/cn/products/cloud-access-security-broker）