身份驗證 3.0：Udaan 利用 Cloudflare Access 保護印度最大的 B2B 平臺

Udaan 是印度為人津津樂道的成功企業(yè)。它由 Flipkart（被沃爾瑪以 $160 億美元收購）的三位前任高管創(chuàng)立，現(xiàn)已成為印度最大的 B2B 電子商務平臺。許多制造商、品牌、合作商、貿(mào)易商、批發(fā)商和零售商紛涌而來，購買和銷售從智能手機到時裝、水果和蔬菜等各式各樣的商品。該平臺促進了高效、透明并且便利的交易，網(wǎng)絡覆蓋 900 個城市的 300 萬家零售商，連接全國各地的 2 萬多個賣家，以最實惠的價格提供廣泛的優(yōu)質產(chǎn)品。

為印度如此龐大且多樣化的人口提供商務服務面臨著嚴峻的技術挑戰(zhàn)。 Udaan 主動出擊、迎難而上，確保為滿足快速增長的需求奠定堅實的基礎。Cloudflare 在這當中發(fā)揮了重要的作用。

Udaan 聯(lián)合創(chuàng)始人 Amod Malviya 表示，“我們希望著眼于未來，所以打下堅實的基礎非常重要。我們很早就采用 Cloudflare，以確保一流的安全性和性能，同時最大程度減少運營開銷，Cloudflare 讓我們真正做到了這一點?！?/span>

Malviya 還指出，“我們非常喜歡 Cloudflare， 在印度沒有比我們更忠實的粉絲了?！?/span>

Cloudflare 的解決方案

Udaan 最初向 Cloudflare 尋求綜合全面的安全保護，包括 DDoS 防護和 Cloudflare 的 Web Application Firewall。

Cloudflare 安全產(chǎn)品由源自于其網(wǎng)絡上 25 百萬互聯(lián)網(wǎng)資產(chǎn)的綜合情報提供支持：從針對任何這些資產(chǎn)的每一次攻擊獲得見解，再用于為所有這些資產(chǎn)提供更好的保護。這意味著 Cloudflare 的防火墻會自動更新，能夠防御最新的威脅。

“我們以極快的速度增長，從一開始就已做好被惡意攻擊者盯上的準備。Cloudflare 的網(wǎng)絡自動吸收攻擊，我們甚至不會注意到它們—這的確能讓我們安枕無憂。”

—Amod Malviya  Udaan 聯(lián)合創(chuàng)始人

防御惡意攻擊僅僅是一個開始：在研究了 Cloudflare 的儀表板后，Udaan 發(fā)現(xiàn)有許多其他增強功能可以利用。 Cloudflare 可以簡化 Argo Smart Routing 等功能和 HTTP2 等新一代協(xié)議的部署，如同撥動開關那般簡單。這樣，Udaan 就能以最少的投入，讓數(shù)百萬用戶享受到這些便利。

訪問：已啟用

Udaan 團隊的一大收獲是 Cloudflare Access 這款零信任訪問管理解決方案。

Cloudflare Access 是傳統(tǒng) VPN 的現(xiàn)代化替代方案。 VPN 只是簡單地保護網(wǎng)絡界限并信任其內(nèi)部的所有活動，Cloudflare Access 則不同，它以數(shù)字化方式質詢每個用戶發(fā)出的每一個請求。另外，VPN 擁有配置難度高、可靠性低的惡名，Cloudflare Access 則順暢無礙，而且?guī)缀醪粸樽罱K用戶所見（只要他們擁有正確的憑證）。

正是由于在傳統(tǒng) VPN 上的經(jīng)歷，Udaan 創(chuàng)始人清楚自己想要的是更為強大、直觀的訪問管理解決方案。在采用 Cloudflare Access 之前，該團隊先自己開發(fā)了身份驗證解決方案。但在粗略試用 Access 后，他們馬上決定全面采用 Cloudflare 的解決方案。

如今，Udaan 有成千上萬的用戶受到 Cloudflare Access 的保護，包括員工、實習生和第三方供應商在內(nèi)。Udaan 可以通過精細控制，配置和實施每一項訪問策略。 Cloudflare Access 也簡化了承包商的培訓流程，免除了在復雜 HR 系統(tǒng)中登記的需要，同時又能通過授予他們有限的權限來保持穩(wěn)固的安全態(tài)勢。

“VPN 令人苦不堪言，讓員工和支持他們的IT同事浪費了無數(shù)的時間和精力。此外，傳統(tǒng)的 VPN 可以使人們產(chǎn)生虛幻的安全感。有了 Cloudflare Access，我們擁有了能夠基于每個用戶、每次訪問運行的解決方案，而且更加安全可靠、直觀易用。我認為它是身份驗證 2.0—甚至是 3.0”—Amod MalviyaUdaan 聯(lián)合創(chuàng)始人

無需折衷的解決方案

Cloudflare 的一大亮點是其安全和性能產(chǎn)品擁有協(xié)同工作的設計，不會有與疊加多種云服務相關的延遲性加劇。而這正是經(jīng)歷著爆炸式增長的平臺所夢寐以求的：

“只要做到位，技術在于追求極致。Cloudflare 就是你如何在安全性和性能上做到互不妥協(xié)的典范?！?/span>

主要成果

Udaan 利用 Cloudflare Access 面向成千上萬的員工和承包商實施精細控制的訪問策略。

Udaan 利用 Cloudflare 的 WAF、DDoS 防護和 HTTP/2 等諸多功能，全部從一個統(tǒng)一儀表板中操控。

“VPN 令人苦不堪言，讓員工和 IT 人員浪費了無數(shù)的時間和精力。有了 Cloudflare Access，我們擁有了能夠基于每個用戶、每次訪問運行的解決方案，而且更加安全可靠、直觀易用。我認為它是身份驗證 2.0，甚至是 3.0。”Amod Malviya  Udaan 聯(lián)合創(chuàng)始人