肖布鲁克银行是一家专注于中小型企业和个人银行业务的英国银行，自 2011 年成立以来实现了快速发展。在 2017 年开始与 F5 Networks 合作之前，其传统基础设施已无法满足业务需求。随着业务规模不断扩大，如何在保持良好客户服务声誉的同时，对运营进行数字化转型、提高服务和应用可用性与弹性并规避网络威胁，银行面临的压力也越来越大。

挑战

作为一家渴望快速发展的挑战者银行，肖布鲁克银行需要采用强大、灵活的应用和系统来满足其不断扩大的客户群的使用需求，包括日益个性化的服务和更加人性化的数字界面。

到 2016 年，肖布鲁克银行的快速成长要求其自身作出一些重大改进。作为一家相对年轻的公司，该银行主要围绕非自动化手动流程构建其服务。因此，它制定了一套计划，以简化运营、充分利用云计算优势、增强安全级别，并将客户服务能力提升至全新水平。

转型需要 360 度全面保护，包括电子邮件基础设施、面向客户的应用和分布式拒绝服务攻击 (DDoS) 规避。此外，随着业务不断扩展，肖布鲁克银行需要部署解决方案来提高其应用性能，以确保客户服务始终可用和可靠。

最终，肖布鲁克银行希望优化其数字化转型工作，包括革新客户与银行交互的方式。此外，它还希望能够将新服务和应用与一些现有安全平台（包括 Secureworks）集成起来。

解决方案

2017 年，肖布鲁克银行开始与 F5 合作。F5 合作伙伴 DXC Technology 负责物理实施工作。

肖布鲁克银行基础设施主管 Alan Harper 表示：“与 F5 合作是明智之举。F5 是唯一一家拥有广泛应用专业知识及全面安全和云解决方案的解决方案提供商，可帮助我们推进数字化转型，并满足客户服务要求。”

F5 与肖布鲁克银行系统架构团队紧密合作，提出了一套全面解决方案，并从 2017 年年中开始分三个阶段进行部署。

肖布鲁克银行部署了多个采用虚拟集群多处理 (VCMP) 技术的 F5® BIG-IP® 应用交付控制器，以实现服务的虚拟隔离，同时保持硬件加速能力，以实现高 SSL 吞吐量。F5® BIG-IP® DNS 解决方案（原为 BIG-IP® Global Traffic Manager™）负责站点可用性和云迁移，可以根据业务策略、数据中心和云服务条件、用户位置及应用性能分配 DNS 和用户应用请求。现在，肖布鲁克银行能够确保所有客户随时访问任何服务，同时有效防范 DNS 攻击。

重要的是，该银行选择了混合部署F5 Web 应用防火墙 (WAF) 来为本地和托管服务提供支持 。通过使用 Silverline®（F5 云托管服务平台）实现 WAF 策略的集中部署，肖布鲁克银行能够降低 IT 开支，最大限度地减少配置错误，并确保无论 Web 应用位于网络何处，各种策略都能有效发挥保护作用。具体而言，该方案可跨数据中心和公有云环境保持安全策略一致性，从而帮助肖布鲁克银行降低安全合规成本。Silverline Web 应用防火墙构建于 BIG-IP ASM 之上，是市面上公认最具可扩展性的 WAF。

此外，根据监管建议，肖布鲁克银行还融合了 Silverline DDoS 防护服务。该解决方案利用 F5 边界网关协议 (BGP) 将所有流量路由到清洗和保护中心，然后使用 GRE 隧道将干净流量发送回网络。路由模式配置无需任何应用特定配置，提供了一个简单的Silverline DDoS 防护功能开关选项。F5的Web欺诈保护解决方案提供了又一层安全防护，有助于有效应对恶意软件、网络钓鱼及各种不断演变的威胁，从而减少损失和风险暴露。

此外，肖布鲁克银行还选择了 F5 高级防火墙 (AFM)，以便确保 Azure 公有云环境中子网和 VNET 之间的安全性。这利用了 F5 解决方案与 Azure API 的原生集成，可自动对路由表进行必要更改，并支持高可用性设计。

Harper 表示：“F5 解决方案使我们可以更轻松地从本地迁移到 Azure。鉴于平台在两个位置都运行，因此我们只需报告目标即可开始使用云服务。这意味着我们的策略可以保持一致，并且与IaaS或PaaS无关。此外，该解决方案还能让我们不受云平台限制，可以运行相同的 F5 技术，从而确保在安全状况和策略方面保持一致。”

成效

迄今为止，肖布鲁克银行部署的 F5 解决方案显著提高了安全性和弹性，同时有效防范了关键网络安全威胁。应用始终保持对使用任何设备的客户可用，同时不牺牲丝毫安全性。同时，自动化水平提升帮助肖布鲁克银行提高了后端运行效率。值得注意的是，肖布鲁克银行还能够加速私有云并全面保护关键数据安全，同时降低总体拥有成本，并保障其应用基础设施的未来扩展能力。

Harper 表示：“随着我们的快速发展，选择一个可靠的合作伙伴就显得非常重要。该合作伙伴需要能提供我们所需的合适解决方案，并能够在不中断银行日常运营的情况下进行快速部署。F5 满足上述所有要求，其解决方案帮助我们在 2018 年实现了高速增长。”

“在 F5 的帮助下，我们进行了数字化转型，满足了客户对应用灵活性和安全性的需求。有这样一个既能满足当今需求、又能与时俱进的合作伙伴，我们现在可以放心大胆地往前走了。”