下载PDF
Signal Sciences > 实例探究 > BloomNation:利用信号科学增强网站安全性和性能
Signal Sciences Logo

BloomNation: Enhancing Website Security and Performance with Signal Sciences

技术
  • 网络安全和隐私 - 应用安全
适用行业
  • 设备与机械
  • 半导体
适用功能
  • 维护
用例
  • 交通监控
  • 交通模拟
挑战
BloomNation 是一家在线零售商,从美国 5,000 个城镇的当地花店提供鲜花,该公司在 2019 年底面临着重大挑战。该公司在被列入“洛杉矶内置 50 家最佳小型工作场所”名单后,其全国形象得到了提升列表,不幸的是,该列表吸引了更大规模的恶意行为者访问其网站。 BloomNation 正在经历大量滥用攻击流量,包括 DDOS、SQLi、XSS 和撞库,这些攻击来自试图扫描其 Web 应用程序的恶意行为者。这种情况对组织产生了重大影响,工程师将时间从构建和部署产品功能转移到手动研究和阻止 IP 地址以保持网站正常运行。流量的涌入也对客户体验产生了负面影响,页面加载时间减慢,并且随着攻击请求越来越多地攻击其服务器实例,网站崩溃。
关于客户
BloomNation 是一家在线零售商,直接从当地花店提供鲜花。该公司成立于 2011 年,为美国 5,000 个城镇的客户提供服务。 2019 年底,该公司被列入“Built In LA”的 50 家最佳小型工作场所名单,从而提升了其全国形象。然而,这也吸引了更大规模的恶意行为者访问其网站,导致大量滥用攻击流量。这种情况迫使该公司将资源从产品开发转移到手动阻止 IP 地址和管理流量涌入,这也对客户体验产生了负面影响。
解决方案
BloomNation 向 Signal Sciences 寻求解决方案。借助 Signal Sciences 的速率限制功能,BloomNation 能够轻松识别恶意流量并阻止其攻击其服务器,从而减少资源利用率并改善客户体验。在攻击高峰期,BloomNation 每周派出三名工程师对网络攻击进行分类。然而,Signal Sciences 的标记和过滤功能使 BloomNation 能够通过自定义信号对流量进行分类,从而将其从与识别滥用网络请求相关的手动操作中解放出来。此外,虽然 BloomNation 能够阻止 IP 进一步攻击其应用程序,但初始请求仍然会到达其服务器,从而对其负载平衡器造成相当大的压力,导致 CPU 消耗高达 90%。 Signal Sciences 的速率限制能够阻止这些请求,加快页面加载时间,并防止合法用户无法访问网站。
运营影响
  • The implementation of Signal Sciences' solution had a transformative effect on BloomNation's operations. The company was able to shift its focus from manually identifying and blocking attack traffic sources to building and deploying product features. The solution also improved the customer experience by speeding up page load times and preventing site unavailability. Furthermore, the team has not had to access their load balancer since implementing Signal Sciences, indicating a significant reduction in maintenance efforts. The tools and features provided by Signal Sciences also allowed BloomNation to plan out best practices as the company grows, providing a forward-looking approach to application security.
数量效益
  • Reduced CPU consumption from 90% to a significantly lower level
  • Eliminated the need for three full-time engineers to triage web attacks
  • Significantly improved page load times

相关案例.

联系我们

欢迎与我们交流!

* Required
* Required
* Required
* Invalid email address
提交此表单,即表示您同意 IoT ONE 可以与您联系并分享洞察和营销信息。
不,谢谢,我不想收到来自 IoT ONE 的任何营销电子邮件。
提交

Thank you for your message!
We will contact you soon.