身份驗(yàn)證 3.0：Udaan 利用 Cloudflare Access 保護(hù)印度最大的 B2B 平臺

Udaan 是印度為人津津樂道的成功企業(yè)。它由 Flipkart（被沃爾瑪以 $160 億美元收購）的三位前任高管創(chuàng)立，現(xiàn)已成為印度最大的 B2B 電子商務(wù)平臺。許多制造商、品牌、合作商、貿(mào)易商、批發(fā)商和零售商紛涌而來，購買和銷售從智能手機(jī)到時(shí)裝、水果和蔬菜等各式各樣的商品。該平臺促進(jìn)了高效、透明并且便利的交易，網(wǎng)絡(luò)覆蓋 900 個(gè)城市的 300 萬家零售商，連接全國各地的 2 萬多個(gè)賣家，以最實(shí)惠的價(jià)格提供廣泛的優(yōu)質(zhì)產(chǎn)品。

為印度如此龐大且多樣化的人口提供商務(wù)服務(wù)面臨著嚴(yán)峻的技術(shù)挑戰(zhàn)。 Udaan 主動(dòng)出擊、迎難而上，確保為滿足快速增長的需求奠定堅(jiān)實(shí)的基礎(chǔ)。Cloudflare 在這當(dāng)中發(fā)揮了重要的作用。

Udaan 聯(lián)合創(chuàng)始人 Amod Malviya 表示，“我們希望著眼于未來，所以打下堅(jiān)實(shí)的基礎(chǔ)非常重要。我們很早就采用 Cloudflare，以確保一流的安全性和性能，同時(shí)最大程度減少運(yùn)營開銷，Cloudflare 讓我們真正做到了這一點(diǎn)。”

Malviya 還指出，“我們非常喜歡 Cloudflare， 在印度沒有比我們更忠實(shí)的粉絲了。”

Cloudflare 的解決方案

Udaan 最初向 Cloudflare 尋求綜合全面的安全保護(hù)，包括 DDoS 防護(hù)和 Cloudflare 的 Web Application Firewall。

Cloudflare 安全產(chǎn)品由源自于其網(wǎng)絡(luò)上 25 百萬互聯(lián)網(wǎng)資產(chǎn)的綜合情報(bào)提供支持：從針對任何這些資產(chǎn)的每一次攻擊獲得見解，再用于為所有這些資產(chǎn)提供更好的保護(hù)。這意味著 Cloudflare 的防火墻會(huì)自動(dòng)更新，能夠防御最新的威脅。

“我們以極快的速度增長，從一開始就已做好被惡意攻擊者盯上的準(zhǔn)備。Cloudflare 的網(wǎng)絡(luò)自動(dòng)吸收攻擊，我們甚至不會(huì)注意到它們—這的確能讓我們安枕無憂。”

—Amod Malviya  Udaan 聯(lián)合創(chuàng)始人

防御惡意攻擊僅僅是一個(gè)開始：在研究了 Cloudflare 的儀表板后，Udaan 發(fā)現(xiàn)有許多其他增強(qiáng)功能可以利用。 Cloudflare 可以簡化 Argo Smart Routing 等功能和 HTTP2 等新一代協(xié)議的部署，如同撥動(dòng)開關(guān)那般簡單。這樣，Udaan 就能以最少的投入，讓數(shù)百萬用戶享受到這些便利。

訪問：已啟用

Udaan 團(tuán)隊(duì)的一大收獲是 Cloudflare Access 這款零信任訪問管理解決方案。

Cloudflare Access 是傳統(tǒng) VPN 的現(xiàn)代化替代方案。 VPN 只是簡單地保護(hù)網(wǎng)絡(luò)界限并信任其內(nèi)部的所有活動(dòng)，Cloudflare Access 則不同，它以數(shù)字化方式質(zhì)詢每個(gè)用戶發(fā)出的每一個(gè)請求。另外，VPN 擁有配置難度高、可靠性低的惡名，Cloudflare Access 則順暢無礙，而且?guī)缀醪粸樽罱K用戶所見（只要他們擁有正確的憑證）。

正是由于在傳統(tǒng) VPN 上的經(jīng)歷，Udaan 創(chuàng)始人清楚自己想要的是更為強(qiáng)大、直觀的訪問管理解決方案。在采用 Cloudflare Access 之前，該團(tuán)隊(duì)先自己開發(fā)了身份驗(yàn)證解決方案。但在粗略試用 Access 后，他們馬上決定全面采用 Cloudflare 的解決方案。

如今，Udaan 有成千上萬的用戶受到 Cloudflare Access 的保護(hù)，包括員工、實(shí)習(xí)生和第三方供應(yīng)商在內(nèi)。Udaan 可以通過精細(xì)控制，配置和實(shí)施每一項(xiàng)訪問策略。 Cloudflare Access 也簡化了承包商的培訓(xùn)流程，免除了在復(fù)雜 HR 系統(tǒng)中登記的需要，同時(shí)又能通過授予他們有限的權(quán)限來保持穩(wěn)固的安全態(tài)勢。

“VPN 令人苦不堪言，讓員工和支持他們的IT同事浪費(fèi)了無數(shù)的時(shí)間和精力。此外，傳統(tǒng)的 VPN 可以使人們產(chǎn)生虛幻的安全感。有了 Cloudflare Access，我們擁有了能夠基于每個(gè)用戶、每次訪問運(yùn)行的解決方案，而且更加安全可靠、直觀易用。我認(rèn)為它是身份驗(yàn)證 2.0—甚至是 3.0”—Amod MalviyaUdaan 聯(lián)合創(chuàng)始人

無需折衷的解決方案

Cloudflare 的一大亮點(diǎn)是其安全和性能產(chǎn)品擁有協(xié)同工作的設(shè)計(jì)，不會(huì)有與疊加多種云服務(wù)相關(guān)的延遲性加劇。而這正是經(jīng)歷著爆炸式增長的平臺所夢寐以求的：

“只要做到位，技術(shù)在于追求極致。Cloudflare 就是你如何在安全性和性能上做到互不妥協(xié)的典范?！?/span>

主要成果

Udaan 利用 Cloudflare Access 面向成千上萬的員工和承包商實(shí)施精細(xì)控制的訪問策略。

Udaan 利用 Cloudflare 的 WAF、DDoS 防護(hù)和 HTTP/2 等諸多功能，全部從一個(gè)統(tǒng)一儀表板中操控。

“VPN 令人苦不堪言，讓員工和 IT 人員浪費(fèi)了無數(shù)的時(shí)間和精力。有了 Cloudflare Access，我們擁有了能夠基于每個(gè)用戶、每次訪問運(yùn)行的解決方案，而且更加安全可靠、直觀易用。我認(rèn)為它是身份驗(yàn)證 2.0，甚至是 3.0?！盇mod Malviya  Udaan 聯(lián)合創(chuàng)始人