第二季度：F5如何帮助保护我们的金融服务平台

F5生态系统 | 2025年3月28日

总部位于美国得克萨斯州的Q2是数字银行解决方案领域的重要提供商，服务于全球金融服务和金融科技机构。2024年，通过Q2平台处理的交易额超过3.4万亿美元。我们近期采访了Q2首席可用性官Lou Senko，了解F5 Distributed Cloud Bot Defense及其他F5解决方案如何帮助该公司减少恶意自动化活动，同时不影响用户体验。

问：请介绍一下Q2，以及公司在应对自动化机器人攻击方面面临的挑战。

Senko：Q2为全球1,200多家金融机构提供服务，其中包括美国100家大型银行中的40%以上，以及全美大型信用合作社中比例大致相同的机构。我们的服务覆盖约3,700万个人和企业账户持有人。

我们的平台每月处理超过4,000万笔交易，如此庞大的交易量为不法分子提供了巨大的潜在攻击面。2020年首次部署F5 Distributed Cloud Bot Defense时，Q2系统每小时承受的自动化恶意流量超过400万个会话。此外，我们每月还面临50万次登录尝试，其中82%是凭据填充攻击，而这类攻击往往是欺诈企图的前兆。

问：部署Distributed Cloud Bot Defense带来了哪些影响？

Senko：我们于2020年开始部署Distributed Cloud Bot Defense。到2022年，自动化流量（包括合法和恶意流量）占所有基础设施流量的比例已从最高88%降至3%，如今已低于1%。Distributed Cloud Bot Defense目前每年可阻止近400亿个可疑会话，这意味着每分钟有70,000个潜在恶意会话在到达我们的基础设施之前被阻止。我们还发现，恶意攻击的持续时间已缩短至原来的1/11。攻击者一旦意识到Q2已受到防护，就会转向其他更容易攻击的目标。

问：Distributed Cloud Bot Defense还为Q2带来了哪些其他优势？

Senko：阻止机器人程序访问我们的基础设施只是第一步。Q2非常重视用户体验质量，而这通常与系统正常运行时间密切相关。但正常运行时间并不只是让系统持续运行，还要确保用户能够顺利登录，获得出色的体验，并顺畅、高效地办理业务。

自动化攻击虽然没有造成数据泄露，但可能会阻碍这些交易。我们曾经需要抵御数百万次并非真人发起的登录尝试。有时，组件因异常负载过大而不可用，导致用户体验下降。在基础设施前端部署Distributed Cloud Bot Defense后，这些自动化活动无法再触达我们的服务，用户体验也不再受到这些干扰的影响。

问：F5还推动了哪些其他计划？

Senko： 借助F5 Distributed Cloud Data Intelligence，我们能够为客户提供高度个性化的体验。我们的产品现在可以了解每位客户在平台上的行为，并尝试预测他们接下来会做什么。因此，根据我们各自使用产品的方式，我登录平台后的体验会与您不同。我们可以根据用户的行为和特征做出一些预测：他们是否临近退休？是否有子女正在上大学？是否需要购买新车？金融机构由此可以根据用户的行为和特征，为其提供新颖且差异化的服务。

个性化能力还有助于我们检测欺诈。根据美国联邦贸易委员会的数据，客户面临的欺诈活动激增，较去年增长14%，造成的损失超过100亿美元。我们了解每位用户通常如何与平台交互；如果用户出现异常行为，我们可以将相应交易标记出来，以便审查。借助Distributed Cloud Data Intelligence提供的信息，我们可以将这些信号纳入情报分析，并从登录尝试阶段开始阻止会话，在用户旅程刚开始时就防范欺诈活动，将其拦截在第一道关口。