Zerodha 選擇Cloudflare實(shí)現(xiàn)安全性、性能及金融合規(guī)

當(dāng) Zerodha 在 2010 年進(jìn)入市場(chǎng)時(shí)，它預(yù)示著印度折扣經(jīng)紀(jì)新時(shí)代的來(lái)臨。到 2019 年，這家金融科技公司的顛覆性定價(jià)模式和內(nèi)部技術(shù)使其成為印度活躍零售客戶最多的股票經(jīng)紀(jì)公司，并且在印度主要證券交易所中其交易量最大。如今，超過(guò)一百萬(wàn)客戶通過(guò)其強(qiáng)大的投資平臺(tái)生態(tài)系統(tǒng)下單數(shù)百萬(wàn)次。大部分操作都發(fā)生在其經(jīng)紀(jì)平臺(tái) Kite 上，對(duì) Zerodha 而言，這表明技術(shù)是促使其客戶反復(fù)交易的原因。

對(duì)于首席技術(shù)官 Kailash Nadh 博士及其團(tuán)隊(duì)而言，這意味著他們負(fù)有重大責(zé)任，需確保 Zerodha 為客戶提供其需要也理應(yīng)享有的 Web 性能和網(wǎng)絡(luò)安全?？紤]到當(dāng)今網(wǎng)絡(luò)威脅的發(fā)生頻率和復(fù)雜程度、日益嚴(yán)格的管控措施以及不斷增長(zhǎng)的用戶流量，Zerodha 求助于 Cloudflare，以便以快速、簡(jiǎn)單且節(jié)省資源的方式實(shí)現(xiàn)其所有目標(biāo)。

從黑匣子到高度透明

“使用 Cloudflare 之前，我們使用傳統(tǒng)的托管服務(wù)設(shè)置，但幾乎看不到正在發(fā)生的事情，這在印度托管服務(wù)中非常普遍。我們無(wú)法訪問(wèn)儀表板，并且所有操作都通過(guò)電話完成。例如，如果要添加防火墻規(guī)則，則必須寫(xiě)入并等待。那是一個(gè)黑匣子，我們甚至都不知道它是否有效。除了偶爾收到報(bào)告，我們什么也看不見(jiàn)！” Nadh 博士說(shuō)?！斑@在公司早期是可以接受的，但是我們已經(jīng)成長(zhǎng)，它現(xiàn)在已經(jīng)過(guò)時(shí)了。我們需要功能強(qiáng)大且可擴(kuò)展的解決方案，以及流暢透明的客戶體驗(yàn)。這就是我們選擇 Cloudflare 的原因。"

“Cloudflare 由開(kāi)發(fā)人員為開(kāi)發(fā)人員構(gòu)建。這是一個(gè)技術(shù)深?yuàn)W和復(fù)雜的系統(tǒng)，而外在卻呈現(xiàn)流暢的體驗(yàn)，企業(yè)產(chǎn)品正應(yīng)如此。”

— Kailash Nadh 博士 Zerodha 首席技術(shù)官

保障未來(lái)

Zerodha 從事財(cái)務(wù)領(lǐng)域，每天處理大型交易，因此網(wǎng)絡(luò)安全自然成為其頭等大事。

“Cloudflare WAF 對(duì)我們阻止攻擊非常有效。實(shí)際上，與我們之前的 WAF 相比，Cloudflare 似乎更加主動(dòng)。它甚至可以發(fā)現(xiàn)隱藏案例，并且隨著威脅的發(fā)展，它還能不斷改進(jìn)?！?/span>

的確如此：Cloudflare 安全產(chǎn)品由源自于其網(wǎng)絡(luò)上 2500 萬(wàn)互聯(lián)網(wǎng)資產(chǎn)的綜合情報(bào)提供支持。從針對(duì)任何這些資產(chǎn)的每一次攻擊獲得見(jiàn)解，再用于為所有這些資產(chǎn)提供更好的保護(hù)。

這對(duì) Zerodha 非常重要，因?yàn)楸Ｕ暇W(wǎng)絡(luò)安全也是一項(xiàng)法規(guī)要求。2018 年，印度證券交易委員會(huì)發(fā)布了針對(duì)股票經(jīng)紀(jì)人/存款參與者的網(wǎng)絡(luò)安全和網(wǎng)絡(luò)彈性框架，以呼吁業(yè)界加強(qiáng)網(wǎng)絡(luò)防御。

“發(fā)布框架時(shí)，我們已經(jīng)在使用 Cloudflare，這幫我省事不少。運(yùn)營(yíng)合規(guī)性帶來(lái)了巨大負(fù)擔(dān)，但值得慶幸的是，單是 Cloudflare 就幫我們滿足了一半要求?！?/span>

在網(wǎng)絡(luò)性能方面，Nadh 博士對(duì) Cloudflare 的 CDN 和 DNS 產(chǎn)品帶來(lái)的“令人難以置信的收獲”感到滿意。

如今，Zerodha 使用 Cloudflare 的 Web 應(yīng)用程序防火墻（WAF）和高級(jí) DDoS 攻擊防護(hù)服務(wù)來(lái)提高安全性，并使用 Cloudflare 網(wǎng)絡(luò)和托管 DNS 服務(wù)來(lái)提高速度和性能。

“我們之前的 CDN 在整個(gè)亞洲都設(shè)有接入點(diǎn)（PoP），但在印度卻沒(méi)有。Cloudflare 在這里擁有大量的 PoP，因此立即產(chǎn)生了巨大的效果。CDN 性能至少提高了一倍。我們?cè)谌珖?guó)許多州的等待時(shí)間都縮短了，并且通過(guò)高速緩存節(jié)省了大約 80% 的帶寬?！彼f(shuō)。“Cloudflare 非常出色。它極其技術(shù)友好，適合開(kāi)發(fā)人員使用，因此成為公司業(yè)務(wù)的強(qiáng)大引擎。”

主要成果

Cloudflare 幫助 Zerodha 滿足關(guān)鍵合規(guī)要求

借助于 Cloudflare 在 90 個(gè)國(guó)家/地區(qū) %{DataCenterCount} 多個(gè)數(shù)據(jù)中心構(gòu)成的全球網(wǎng)絡(luò)，Zerodha 緩存性能至少提高了一倍

Cloudflare 的自動(dòng)更新 WAF 和 DDoS 防護(hù)可確保 Zerodha 免受惡意攻擊

“我們需要功能強(qiáng)大且可擴(kuò)展的解決方案，以及流暢透明的客戶體驗(yàn)。這就是我們選擇 Cloudflare 的原因。”

Dr. Kailash Nadh  Zerodha 首席技術(shù)官