数字化运营韧性：金融服务为何必须转型，以及F5与NetApp如何引领这一进程

F5生态系统 | 2025年8月11日

在当今的金融生态系统中，韧性已不再只是后台部门关注的问题，而是董事会的优先事项。数字化转型、网络风险与监管审查相互交织，对金融机构提出了新的要求：证明自身能够抵御业务中断、快速恢复，并持续可靠地提供关键服务。

这一要求体现在全球日益增多的数字运营韧性（DOR）法规中。其中，欧盟《数字运营韧性法案》（DORA）走在前列，并已于2025年1月生效。英国、新加坡、美国及其他地区也在陆续推出类似框架，要求金融机构不仅要保护基础设施，还要证明自身具备在危机期间持续运营的能力。

对金融服务行业的领导者而言，这意味着：韧性已不再是可选项。它既是形成竞争优势的关键因素，也是合规要求和推动创新的战略基础。

为何选择F5和NetApp？

在构建数字运营韧性方面，两家技术领先企业脱颖而出。

F5在应用安全和多云网络领域拥有广泛的全球影响力。20多年来，F5持续帮助企业在数据中心、云和边缘环境中交付并保护其关键数字服务。从智能流量管理到高级威胁缓解，F5帮助组织应对不断变化的风险，保持业务在线、安全并符合合规要求。

与此同时，NetApp在企业存储和数据管理领域处于领先地位，深受数千家金融机构信赖。NetApp为混合云和多云环境中的高性能工作负载提供支持。无论是支持AI模型、客户交易还是监管报告，其技术都能确保数据始终可用、受到保护并得到妥善治理。

F5与NetApp携手提供专为满足DOR和DORA要求而构建的联合解决方案。该解决方案融合安全连接、弹性存储和简化运维，帮助金融机构满足监管要求，同时提升敏捷性和性能并推动创新。

监管格局：DORA及其他法规

欧盟的DORA法规为运营韧性设立了新的基准。该法规不仅适用于银行和保险公司，也适用于第三方技术提供商，包括云服务和数据服务供应商。违规可能导致最高相当于公司全球日均营业额1%的罚款。

但DORA只是更广泛监管体系的一部分。全球各地的监管机构正在推出类似的强制性要求：

英国：金融行为监管局（FCA）要求企业定义影响容忍度，并测试其能否将影响控制在容忍范围内。
新加坡：新加坡金融管理局（MAS）要求具备网络韧性和事件响应能力。
美国：美国联邦机构正加强第三方风险管理和业务连续性规划，美联储、美国货币监理署（OCC）和美国联邦存款保险公司（FDIC）已发布新指南。

这些框架有一个共同目标：确保金融服务即使面临重大中断，也能继续安全可靠地运行。它们还反映出业界日益认识到，韧性不仅关乎基础设施，还关乎数据、应用以及实时适应变化的能力。

挑战：复杂性、云风险和网络威胁

向云和AI转型重塑了金融服务，但也带来了新的风险。金融机构如今需要跨多个云、地区和供应商开展运营，而每个云、地区和供应商都有各自的配置、策略和漏洞。

主要挑战包括：

云集中度风险：过度依赖单一超大规模云服务提供商，会增加受服务中断和供应商锁定影响的风险。
安全体系分散：不同环境中的策略不一致，增加了威胁检测和响应的难度。
可见性有限：孤立的数据和基础设施会阻碍实时监控和合规报告。
运维开销：管理混合环境中的韧性既复杂，又需要投入大量资源。

这些挑战使关键服务难以满足DOR/DORA在可用性、完整性、保密性和连续性方面的要求，也会减缓创新步伐，使AI部署、新服务推出或市场变化响应变得更加困难。

解决方案：F5与NetApp助力提升数字运营韧性

F5与NetApp携手提供一套综合解决方案，直接应对DOR和DORA的核心要求。该联合解决方案融合F5在安全和网络领域的领先能力，以及NetApp在存储和数据移动方面的专业优势，帮助金融机构在混合云和多云环境中安全地连接和保护数据。此外，该解决方案还能帮助金融机构简化运营、降低开销，加快AI和数字化转型计划，并确保符合韧性法规要求。

F5与NetApp联合解决方案提供的关键技术，旨在满足数字运营韧性需求。

这一集成式技术栈可提供安全的数据访问、地理冗余、智能流量路由和实时威胁缓解能力，这些对于保障运营韧性都至关重要。

中断防护与预防

根据DORA第9条，机构必须预防并缓解与ICT相关的中断。作为F5 Application Delivery and Security Platform（ADSP）的一部分，F5 Distributed Cloud Services和F5 BIG-IP可提供智能负载均衡和故障转移，而NetApp的SnapMirror和StorageGRID可确保跨可用区和区域的数据复制与可用性。

例如，一家在欧洲多个地区开展业务的银行可以在云服务中断期间使用F5智能路由流量，同时由NetApp确保客户数据已复制并可从其他可用区访问，从而保持服务连续性并满足合规要求。

云迁回与退出策略

DORA第28条强调，需要制定退出第三方提供商服务的策略。F5支持通过专用骨干网安全地迁移加密数据，而NetApp则通过在云端和本地环境中提供一致的存储，简化工作负载回迁。

对于因监管变化、成本问题或供应商不稳定而需要将工作负载迁回内部环境的机构而言，这一点尤为重要。借助F5和NetApp，迁回内部环境可成为一项战略选择，而非迫不得已的最后手段。

网络安全与威胁缓解

作为F5 ADSP的组成部分，F5 Web Application and API Protection（WAAP）解决方案可提供高级防御能力，抵御分布式拒绝服务（DDoS）攻击、机器人和API滥用。结合NetApp的安全存储，机构可以满足DOR在主动测试、监控和事件响应方面的要求。

例如，F5可以实时检测并阻止大流量攻击、实施速率限制，还可通过Heyhack等集成启动自动化渗透测试。NetApp可确保敏感数据持续受到保护并可供审计，从而支持合规并增强客户信任。

AI与数据访问

开发生成式AI应用的金融机构需要安全访问专有数据。F5与NetApp可在AI模型和企业数据之间实现安全、可扩展的连接，同时不影响现有基础设施。

这对于使用Azure OpenAI等公共模型的机构尤其有价值。F5提供安全连接和策略实施，NetApp则确保数据可用、受到治理，并针对推理进行优化。

超越合规：打造战略优势

尽管DOR和DORA属于监管要求，但合规带来的益处远不止避免处罚。

投资于运营韧性的机构可加快AI和数字服务的上市速度，并通过提高可用性和性能改善客户体验。此外，还可降低网络威胁和云服务中断带来的风险，同时更灵活地适应不断变化的业务和监管要求。

借助F5和NetApp，韧性将成为创新的基础，而非阻碍。

以一家在多个地区部署AI驱动型风险模型的全球投资公司为例。借助F5和NetApp，该公司可以确保数据访问安全、跨云复制模型并持续遵守当地法规，同时更快获得洞察。

再以一家推出全新移动应用的零售银行为例。F5确保应用在各边缘位置安全、高性能地交付，NetApp则提供可扩展的存储和备份。二者协同，即使在需求高峰期或发生意外中断时，也能为客户提供顺畅的体验。

为何选择F5和NetApp？

选择合适的合作伙伴对于提升数字运营韧性至关重要。F5和NetApp不仅具备组织所需的专业知识和经过验证的技术，还共同致力于助力客户取得成功。

F5在应用安全和多云网络领域处于全球领先地位，赢得了全球20,000多家客户的信赖。其平台可在分布式环境中提供智能流量管理、实时威胁缓解和统一策略实施。
NetApp在企业存储和数据管理领域处于领先地位，拥有超过10,000家客户，并与AWS、Azure和Google Cloud建立了深度合作伙伴关系。其技术可为高性能工作负载提供支持，简化数据迁移，并助力混合云和多云环境满足合规要求。

双方携手提供联合解决方案，不仅满足合规要求，更能推动转型。