Neto是一個基于云的全渠道電子商務(wù)平臺,協(xié)助商家在銷售平臺(例如Amazon Marketplace,eBay,Catch Marketplace和自有在線商店)上輕松上架銷售其產(chǎn)品,并從一個集中位置管理所有庫存和訂單。采用Neto平臺的商家數(shù)以千計,主要來自澳大利亞,包括單一商店賣家以及大型多倉庫零售商和批發(fā)商。
Neto面臨的挑戰(zhàn):通過提供全面和高度安全,可靠的平臺來建立客戶信任
作為澳大利亞最大的電子商務(wù)提供商之一,Neto的平臺每天會收到8500萬到9000萬個請求。工程副總裁Justin Hennessy表示,“性能,可靠性和安全性是我們工作的支柱。我們非常嚴肅地必要安全性。商家需要一個可靠的平臺,即使遭受DDoS攻擊,服務(wù)器故障和其他緊急情況,也要保持可用和高效?!?/span>
作為一家SaaS提供商,Neto是DDoS攻擊,惡意機器人和其他網(wǎng)絡(luò)攻擊的主要目標(biāo)。另外,由于他們解決方案的服務(wù)對象是在線商家,因此流向Neto平臺的許多請求都是占用大量帶寬的圖像流量。
此外,在流量可能會急劇增加的流通季節(jié)(例如冬季假日),該平臺還必須能夠無縫,快速地擴展。Hennessy文章:“到了黑色星期五,我們平臺卻發(fā)生故障或運行變得非常緩慢,這樣的狀況絕不可出現(xiàn)。那將會我們一直努力建立的客戶信任毀于一旦。”
利用SSL進行SaaS,Bot管理和Cloudflare WAF實現(xiàn)安全性與替代性
Neto最初采用Cloudflare是為了自動執(zhí)行持續(xù)占用關(guān)鍵技術(shù)資源的工作。
Hennessy說,“用于SaaS的SSL是我們開始使用Cloudflare的大量促進因素。那時候,我們的新商家引導(dǎo)流程不得不要花費數(shù)天的時間,而且還要專人負責(zé),包括為新客戶設(shè)置SSL證書?!?/span>
用于SaaS的Cloudflare SSL使SaaS提供商能夠輕松地在其客戶的CNAME虛域上啟用SSL(TLS),除以SSL證書管理負擔(dān)。該解決方案將Neto的新客戶引導(dǎo)流程轉(zhuǎn)變?yōu)橥耆詣踊囊绘I式流程,任何員工都能執(zhí)行。Hennessy指出:“流程自動化是Cloudflare為我們解決的首要痛點。”
軒尼詩回憶道:“我們是在幾周前啟用Bot Management的,第一天就阻止了240萬個請求,日后顯然會帶來顯著著的成本效益?!?/span>
Neto不時會遭遇針對其平臺的自動攻擊。這種攻擊的復(fù)雜性正在加劇,阻止這些威脅類型的常規(guī)靜態(tài)方法有時無法發(fā)揮效用。BotManagement正好解決了這個空缺。Hennessy文章:“通過使用Cloudflare的日志加上若無Bot Management,我們在應(yīng)對這種攻擊方面將面臨極大挑戰(zhàn)?!?/span>
從那時起,Neto在Bot Management和WAF的幫助下每天平均阻止15,000到16,000次攻擊。
Hennessy表示:“安全性曾經(jīng)讓我徹夜難眠。平臺安全性是通向成功未來的關(guān)鍵,除了對于我們自身,我們的商家也一樣。Cloudflare幫助我們減少了許多這樣的恐慌。”
利用Cloudflare全球CDN和無服務(wù)器計算減少增量并提高性能
現(xiàn)在,Neto使用Cloudflare全球CDN來緩存內(nèi)容,只有50%的流量向其源站,大大減少了支出。
Neto還利用了Cloudflare工作者,讓開發(fā)人員整合無服務(wù)器應(yīng)用程序并在距離用戶較近的Cloudflare網(wǎng)絡(luò)上運行,將Web流量定向到特定的源站。他們正在用它來簡化平臺中的一部分緩存元素,從而將其移動到邊緣。
Hennessy評論道:“有了Cloudflare,尤其是Workers,Neto只是在解決問題上發(fā)揮創(chuàng)造力所需的能力。它也讓我們以非常標(biāo)準(zhǔn)化和自動化的方式,將平臺上構(gòu)建的許多自定義內(nèi)容推送到邊緣,從而降低平臺的復(fù)雜性?!?/span>
獲得Cloudflare的幫助,我們可以在服務(wù)客戶和解決問題上發(fā)揮創(chuàng)造力?!?工程副總裁。Cloudflare提供了全系列解決方案,為性能,彈性和安全性提供保障,而且無需我們投出多少力量?!辟Z斯汀·軒尼詩