身份验证 3\.0:Udaan 利用 Cloudflare Access 保护印度最大的 B2B 平台

Udaan 是印度为人津津乐道的成功企业。它由 Flipkart(被沃尔玛以 $160 亿美元收购)的三位前任高管创立,现已成为印度最大的 B2B 电子商务平台。许多制造商、品牌、合作商、贸易商、批发商和零售商纷涌而来,购买和销售从智能手机到时装、水果和蔬菜等各式各样的商品。该平台促进了高效、透明并且便利的交易,网络覆盖 900 个城市的 300 万家零售商,连接全国各地的 2 万多个卖家,以最实惠的价格提供广泛的优质产品。

为印度如此庞大且多样化的人口提供商务服务面临着严峻的技术挑战。 Udaan 主动出击、迎难而上,确保为满足快速增长的需求奠定坚实的基础。Cloudflare 在这当中发挥了重要的作用。

Udaan 联合创始人 Amod Malviya 表示,“我们希望着眼于未来,所以打下坚实的基础非常重要。我们很早就采用 Cloudflare,以确保一流的安全性和性能,同时最大程度减少运营开销,Cloudflare 让我们真正做到了这一点。”

Malviya 还指出,“我们非常喜欢 Cloudflare, 在印度没有比我们更忠实的粉丝了。”

Cloudflare 的解决方案

Udaan 最初向 Cloudflare 寻求综合全面的安全保护,包括 DDoS 防护和 Cloudflare 的 Web Application Firewall。

Cloudflare 安全产品由源自于其网络上 %GlobalWebsiteCountWords%00 万互联网资产的综合智慧提供支持:从针对任何这些资产的每一次攻击获得见解,再用于为所有这些资产提供更好的保护。这意味着 Cloudflare 的防火墙会自动更新,能够防御最新的威胁。


“我们以极快的速度增长,从一开始就已做好被恶意攻击者盯上的准备。Cloudflare 的网络自动吸收攻击,我们甚至不会注意到它们—这的确能让我们安枕无忧。”

—Amod Malviya
Udaan 联合创始人

防御恶意攻击仅仅是一个开始:在研究了 Cloudflare 的仪表板后,Udaan 发现有许多其他增强功能可以利用。 Cloudflare 可以简化 Argo Smart Routing 等功能和 HTTP2 等新一代协议的部署,如同拨动开关那般简单。这样,Udaan 就能以最少的投入,让数百万用户享受到这些便利。

访问:已启用

Udaan 团队的一大收获是 Cloudflare Access 这款零信任访问管理解决方案。

Cloudflare Access 是传统 VPN 的现代化替代方案。 VPN 只是简单地保护网络界限并信任其内部的所有活动,Cloudflare Access 则不同,它以数字化方式质询每个用户发出的每一个请求。另外,VPN 拥有配置难度高、可靠性低的恶名,Cloudflare Access 则顺畅无碍,而且几乎不为最终用户所见(只要他们拥有正确的凭证)。

正是由于在传统 VPN 上的经历,Udaan 创始人清楚自己想要的是更为强大、直观的访问管理解决方案。在采用 Cloudflare Access 之前,该团队先自己开发了身份验证解决方案。但在粗略试用 Access 后,他们马上决定全面采用 Cloudflare 的解决方案。

如今,Udaan 有成千上万的用户受到 Cloudflare Access 的保护,包括员工、实习生和第三方供应商在内。Udaan 可以通过精细控制,配置和实施每一项访问策略。 Cloudflare Access 也简化了承包商的培训流程,免除了在复杂 HR 系统中登记的需要,同时又能通过授予他们有限的权限来保持稳固的安全态势。


“VPN 令人苦不堪言,让员工和支持他们的IT同事浪费了无数的时间和精力。此外,传统的 VPN 可以使人们产生虚幻的安全感。有了 Cloudflare Access,我们拥有了能够基于每个用户、每次访问运行的解决方案,而且更加安全可靠、直观易用。我认为它是身份验证 2.0—甚至是 3.0”

—Amod Malviya
Udaan 联合创始人

无需折衷的解决方案

Cloudflare 的一大亮点是其安全和性能产品拥有协同工作的设计,不会有与叠加多种云服务相关的延迟性加剧。而这正是经历着爆炸式增长的平台所梦寐以求的:

“只要做到位,技术在于追求极致。Cloudflare 就是你如何在安全性和性能上做到互不妥协的典范。”

身份验证 3\.0:Udaan 利用 Cloudflare Access 保护印度最大的 B2B 平台
Key Results

• Udaan 利用 Cloudflare Access 面向成千上万的员工和承包商实施精细控制的访问策略。

• Udaan 利用 Cloudflare 的 WAF、DDoS 防护和 HTTP/2 等诸多功能,全部从一个统一仪表板中操控。

VPN 令人苦不堪言,让员工和 IT 人员浪费了无数的时间和精力。有了 Cloudflare Access,我们拥有了能够基于每个用户、每次访问运行的解决方案,而且更加安全可靠、直观易用。我认为它是身份验证 2.0,甚至是 3.0。

Amod Malviya
Udaan 联合创始人