創始於 1995 年的台中銀投信,為國內第 17 家證券投資信託公司旗下商品涵蓋股票型基金、國內貨幣市場型基金、海外股票型基金等。該公司營業 20 餘年來一向秉持穩扎穩打經營策略,悉心開發投報率穩健的金融商品,使得基金績效名列業界前茅;如今更積極運用 FinTech 技術提供即時與創新的投資服務,為投資大眾帶來更多元便捷的投資管道。
台中銀投信資訊處經理彭鎮乾表示,有感於網路攻擊與電腦病毒日新月異,近年來該公司致力強化資安防禦與資安預警,期望達到幾項重大目標。首先在於對內,讓投研部門每天安全無虞地接收並存放大量研究報告、金融資訊,同時確保交易員在盤中接收即時資訊的過程,一切暢通無礙;其次在於對外,提供便捷可靠的交易平台,使投資人隨時能方便執行申購、贖回、轉換等交易行為,且無懼於駭客阻斷網路服務、或伺機竊取個資。
基於上述動機,台中銀投信自知亟需引進Web 應用程式防火牆(WAF)與內容遞送網路(CDN)服務,希望一舉兩得,既有效防範 DDoS 攻擊,亦可加快網頁速度;幾經審慎評估,決定啟用 Akamai 解決方案,於今年(2020)5 月正式上線。
彭鎮乾指出,近兩年多以來 DDoS 勒索事件一直未曾絕跡,尤其金融業更是駭客鎖定的頭號標的,而投信也在影響範圍之列,因此台中銀投信始終戒慎恐懼,將如何避免網站癱瘓列為首要之務,只因現今金融交易趨向網路化,不管是投資人申贖基金,乃至內部投研部同仁接收資訊,或基金經理人掌握盤中行情變化,都得倚靠網路,萬一網路受阻、所有事務皆受衝擊。考量及此,該公司多年前超前部署 WAF 暨 CDN 服務;當時著眼點是,若自建 WAF,必須針對系統維護、特徵碼更新耗費可觀人力工時,故而選擇借重專業供應商的服務,期望憑藉廠商對於全球攻擊趨勢的掌握,佐以自動化規則調校機制,幫助台中銀投信減輕維運負擔。
儘管如此,在使用原本 WAF 服務的過程中,彭鎮乾與資訊處同仁仍備感隱憂,因為此服務按「被攻擊量」計費,假使用戶選購 1Gbps 方案,哪天不幸遭遇超過 1Gbps 攻擊流量,服務商便會詢問用戶是否加購,用戶若拒絕,便形同放棄防禦;但增購清洗流量所費不貲,而且「只要上去了、就無法回頭」,假設本來買1Gbps,今天為抵擋攻擊而加碼至 5Gbps,那麼未來只能以 5Gbps 為基準按月付租金,不能再降回 1Gbps,難免徒增財務負擔。
「DDoS 屬於偶發性攻擊,每次的流量皆無規律性,難以預測」彭鎮乾說,所以若按攻擊量計費,無論買進 1Gbps、5Gbps、10Gbps 或更高的流量清洗服務,永遠都未必足夠,無法帶來安定感。所以台中銀投信決定趁著原服務合約到期前夕,尋覓更適合標的,後來拍板定案選用Akamai 所提供的 WAF、 Site Shield、DSA(CDN)等服務。
Akamai 之所以雀屏中選,主要是因為在原廠與代理夥伴聚碩科技的協助下,提供依據實際產生之流量的計費方案,換言之不管遭遇5Gbps、10Gbps 甚或 100Gbps 的 DDoS 攻擊,都僅需按清洗過後的乾淨流量來計價,確保預算真正花在刀口上,讓台中銀投信不需再擔心衍生非必要IT 支出。
值得一提,2019 年期間主管機關曾舉辦跨國網路攻防演練,其中 Akamai WAP 平台表現亮眼,成功阻擋超過3Gbps 攻擊流量測試,深受金融業界肯定,也增添了 台中銀投信的選購信心。
另一方面,Akamai 維運全球規模最大的雲端網際網路平台,日復一日承載龐大網頁流量,故有能力憑藉大數據分析,有效鑑別各種威脅,連帶協助 台中銀投信提高 DDoS 防護、網頁安全與加速之綜效。最令彭鎮乾印象深刻之處,在於 Akamai 提供獨特的 Site Shield 服務,足以讓防禦功效向上提升。
綜觀一般 WAF 暨 CDN 服務,都採取類似的 Proxy 運作模式,使用者先連結 CDN Server,經檢查流量無誤後,才會導向源站;但問題是,駭客通常會想方設法繞過 Proxy,利用源站 IP 直接抵達目的地。 台中銀投信引用 Site Shield 服務後,可以隱藏其源站 IP,成功脫離駭客的刺探範圍,進而大大降低遭受攻擊的機率。
而在 5 月上線啟用前,台中銀投信展開為期 1~2 個月的概念驗證(POC)。在此階段,聚碩細心協助其經銷商夥伴共同幫助台中銀投信調整WAF 管理規則,使 Akamai WAF 成功通過第三方的攻擊滲透團隊的嚴格考驗;不僅如此,隨著 Akamai 服務上線,聚碩亦與其經銷商夥伴提供服務,於每季協助進行 Policy Review 及攻擊趨勢分析,確保網站效能與防護力維持高檔,也讓資訊處同仁備感窩心。
總括而論,台中銀投信導入Akamai 後,一方面加快基金交易網站的網頁執行速度,二方面強化 DDoS 防護力且避免駭客入侵,使得投資大眾、投資研究員、基金經理人等內外使用者,皆能安心無虞展開既定活動、不受任何阻撓,獲得最優質的體驗。