臨近考試季，陝西科技大學校園裡備考的氛圍越發濃厚，同學們奔波於食堂、宿舍、圖書館三點一線。和許多高校一樣，陝西科大的一卡通承包了足不出園的全部生活所需，支付、借閱、門禁，數字化校園的便捷無疑為師生們提供了許多方便。而在這些便捷的體驗背後，很少有人察覺到，這張小小的卡片所承載的信息管理系統和龐大的數據已悄然“搬遷”到雲端。
“從安全的角度來說，感受不到變化的體驗就是最好的體驗。到目前為止，這種沒有存在感的狀況，恰恰說明了使用一切正常，沒有出現過任何安全問題。” 談到上雲前後的應用體驗，陝西科技大學信息與網絡管理中心應用技術部主管陳峰老師如是說。
銳意進取，開啟“上雲”之路
陝西科技大學創建於1958年，是新中國第一所輕工高等學校，也是目前我國西部地區唯一一所以輕工為特色的多科性大學，是國家“中西部高校基礎能力建設工程”建設高校。據ESI（基本科學指標數據庫）公佈的數據，學校現有材料科學、化學2個學科位列ESI全球排名前1%，邁入國際一流學科行列。
求實創新、銳意進取的科學精神根植於這所學校。一直以來，學校高度重視科技創新，早在2013年學校就專門成立了數字化校園建設管理委員會，持續地推進學校的信息化建設和應用的不斷創新。
過去，陝西科技大學部署的傳統數據中心成本高，運維壓力大，特別是在訪問量激增的高峰期，宕機的情況時有發生。隨著雲時代的到來，陝西科技大學成為第一批“吃螃蟹”的人，率先利用AWS的雲服務平臺，來突破傳統數據中心成本高昂、運維壓力大的瓶頸，並選擇採用了F5 Advanced WAF （API安全 - 新一代WAF）產品來保障網絡安全。
一拍即合，選擇F5 Advanced WAF
在萬物皆雲的時代， “雲端安全”始終是一個繞不開的話題。作為全國第一批將一卡通應用上雲的學校，陝西科技大學不僅在利用雲服務平臺打造數字化校園方面走在了前列，在雲端安全性部署上，陳峰老師所在的信息與網絡管理中心更將其視為重中之重。
正是在這樣的背景下，陝西科技大學選擇了與F5的合作。對此，陳峰老師表示，“這個過程並不複雜，經過多方對比和細緻的測試應用， F5 Advanced WAF（API安全 - 新一代WAF）正好可以滿足學校在部署、管理方面的安全需求。當然，公司的品牌和實力，以及在AWS雲平臺上部署安全系統的能力，也是我們考量的重要因素。”
作為應用交付和應用安全領域的全球領先廠商，在過去的20多年裡，F5幾乎參與了國內所有的重大事件，從2008年北京奧運會及汶川抗震救災，到今年各行業組織的實戰攻防演練，實戰滲透測試，等保新規及等保執法大檢查中，F5的安全合規可對抗架構防禦體系幫助客戶做到精準防護，備受各行業用戶好評。除了豐富的服務經驗和全球領先的市場佔有率，F5與AWS也有著緊密的合作伙伴關係和地位——F5獲得了AWS網絡和安全的能力認證，並在AWS全球雲市場4000多個ISV中下載量和採購量名列前10位。這些都給予了學校更強的信心，在多方比較之下，很快敲定了與F5的合作，陝西科技大學也因此獲得了多方面的收益。
三大特性，保障數字校園創新力
目前，陝西科技大學的校園一卡通系統在雲端的運行非常順暢，安全保障也很到位。按陳峰老師的話說，“不出問題就是最好的狀況”——而確保這一點就是F5 Advanced WAF （API安全 - 新一代WAF）產品所帶來的可靠、可擴展和易管理的三大安全特性。
· 在當前安全形勢快速迭代，攻擊形態多樣化，以及應用成為絕大部分攻擊首要目標的背景下， F5 Advanced WAF產品為陝西科技大學一卡通系統帶來了全方位的防護體驗，包括通過反機器人功能動態防護應用，通過按鍵加密的方式防止鍵盤監控引起的身份失竊，通過綜合性機器學習和行為分析提高應用層DDoS嗅探能力，等等。如果說AWS雲平臺為陝西科技大學一卡通系統提供了全新的IT資源配置方式，那麼 F5 Advanced WAF則幫助學校確保安全、可靠、快速的應用交付，為全校師生帶來最佳的一卡通體驗。
· 與此同時，F5 Advanced WAF也為陝西科技大學提供了雲端應用的靈敏性和擴展性，使其能夠將IT與不斷變化的業務形勢保持協調一致。隨著數字化校園建設的逐漸深入和應用的不斷豐富，學校可以根據需要部署可擴展的解決方案。此外，F5 Advanced WAF還支持多種付費及授權模式，包括應用為單位計費、終身式、訂閱式以及設備使用計費式等多種滿足雲環境和數據中心的靈活性計費方式。對於採用嚴格預算制度的高校來說，有助於優化資源利用，幫助學校降低成本。
· 最後一點，也是對於IT部門非常重要的一點就是易管理和維護的特性，從而為學校節省了人力資源。 “以前我們需要3個人來管理一卡通的本地虛擬化環境，而現在我們只需要1個人對服務進行監控，即可保障環境的穩定運行。” 在陳老師看來，上雲不僅僅是將應用簡單地從本地遷移到雲端，而是讓應用運行時能夠真正的藉助雲平臺的特性來最大程度地提升整個業務系統對外的服務能力。“現在，我和我的同事們可以從大量基礎性工作中解脫出來，把精力花在真正有價值的地方，去挖掘用戶的需求，思考如何豐富應用，更好地建設數字化校園為全校師生提供服務。
未來可期，向數字校園持續邁進
談及未來的規劃，陳峰老師表示，數字化校園的建設，校園信息安全體系的建設還需要不斷推進。比如在2020年，學校計劃將在公有云上部署F5 BIG-IP DNS，更好地保障雲端上的應用高可用。同時，陳老師也對F5提出了更高的期待，比如之後可以預先把網絡架構設置好，讓IT管理人員能夠便捷、快速地進行一鍵式部署。
要建設一流的大學，離不開信息化的支持，利用雲服務平臺打造穩定可靠的數字化校園是大勢所趨，更是需要持續的創新去不斷推動應用的深化。未來，陝西科技大學計劃將學校的教務、科研等更多應用系統遷移到雲端，並將繼續與AWS和F5這樣的全球領先的解決方案提供商攜手合作，利用雲技術打造全國一流的數字校園。
閱讀更多 老馬科技說 的文章
