Skyscanner

Skyscanner 使用 Cloudflare Zero Trust 增強了全球員工安全性，簡化了內部存取工作流程，並提高了內部應用程式效能

Skyscanner 是一個全球旅行搜尋平台，其使命是「成為全球首屈一指的旅行夥伴」。作為一個元搜尋旅行聚合平台，Skyscanner 幫助使用者比較來自數百個旅遊網站的機票、飯店和租車價格。Skyscanner 於 2003 年在愛丁堡成立，每月服務超過 1 億使用者，每天提供超過 800 億筆價格資訊，並支援 30 多種語言。

挑戰：傳統內部部署架構不堪重負

近年來，疫情後旅遊需求激增，Skyscanner 的業務也隨之蓬勃發展。這種快速成長，加上 Skyscanner 採用混合辦公模式，給公司傳統的內部部署 IT 和安全架構（特別是其虛擬私人網路 (VPN)）帶來了越來越大的壓力，也使得應對威脅變得極具挑戰性。

Skyscanner 的資深工程師 Leonardo Almeida 表示：「過去我們的所有服務都部署在本地，光是維持一切正常運作就耗費了大量時間和資源。每當出現安全漏洞，我們都必須立即處理——而且通常是在非工作時間。幕後管理所有基礎架構的複雜性嚴重拖慢了我們的速度，限制了我們為客戶開發新產品的能力。」

Skyscanner 致力於建立更靈活的架構，實現「安全納入設計，而非事後補救」。為此，該公司優先採用 Cloudflare 提供的 Zero Trust 控制措施對遠端存取進行現代化改造，並取代其原有的 VPN。實施 Cloudflare 為 Skyscanner 帶來了以下益處：

• 透過最低權限存取強化全球安全狀態
• 透過消除跨多個供應商的複雜內部部署工具來簡化其架構
• 透過減少跨區域的延遲來改善員工體驗

「我們希望重新設計內部網路，為全球員工提供安全、可擴展的系統存取方式，讓他們無論身在何處都能順利完成工作。」首席工程師 Jordan Craig 表示：「Cloudflare 正是為終端使用者實現這種無縫體驗的理想平台。」

藉助 Zero Trust 最佳做法提升安全性

Skyscanner 以 Cloudflare 的 Zero Trust 網路存取 (ZTNA) 解決方案取代了原有的傳統 VPN。如今，該公司能針對特定使用者對特定應用程式實施細粒度管控，包括透過 Skyscanner 的企業身分識別提供者進行驗證。相較於依賴 IP 位址、連接埠或裝置位置等傳統方法，Skyscanner 現在以最低權限原則為基礎，根據特定使用者角色、群組及應用程式目的來制定存取政策。

「一旦我們定義並指派好使用者、應用程式和網路群組，Cloudflare 便能無縫地提供保護，防範安全漏洞、未經授權的資料流動，或資源的不當使用，」Almeida 說道。

取代傳統工具並簡化管理

過渡到 Cloudflare 的雲端原生解決方案消除了與 VPN 相關的營運效率低下問題，包括頻繁的人工幹預和昂貴的維護週期。

Almeida 表示：「Cloudflare 徹底解決了基礎架構管理中所有繁瑣的問題。我們的工程師不再需要疲於應付各種突發狀況和進行細緻的服務管理，而是終於能夠把精力集中在研發上。這真是一項巨大的進步。」

Skyscanner 亦在其整個 IT 環境中優先推動自動化，其中包含 Cloudflare 的部署。為實現此目標，該公司利用 Cloudflare 的 Terraform 提供程式，透過基礎架構即程式碼 (IaC) 實現應用程式新政策設定和新使用者上線的自動化。

“Cloudflare is the connective tissue that helps us automate and scale protections across our global workforce,” says Craig. “Skyscanner engineers now manage access and security through the same processes used for application development. They apply the same CI/CD pipelines, follow the same review and deployment workflows, and use the same tools to enable rapid iteration. The shift has made it easier for Skyscanner to move quickly, operate securely, and scale new services with fewer dependencies.”

透過快速、一致的連線性改善使用者體驗

透過 Cloudflare 連線資源顯著提升了 Skyscanner 全球員工的日常使用者體驗。先前使用 VPN 時，使用者流量需要透過區域伺服器回傳，導致效能不穩定和延遲較高。對於遠離 Skyscanner 辦公室的亞洲和歐洲使用者而言，效能緩慢尤其令人頭痛。

如今，使用者會連接到 Cloudflare 網路中最接近的接入點。截至 2025 年，該網路已涵蓋超過 125 個國家/地區的 330 多座城市。貼近終端使用者意味著連線既穩定又迅速。

「Cloudflare 將亞洲與歐洲之間的連線時間縮短至 200 毫秒以內，」Almeida 說道，「透過降低延遲並提供安全的體驗，Cloudflare 讓我們的人員能夠發揮最佳工作效能。」

展望未來

回顧迄今為止使用 Cloudflare 的體驗，Skyscanner 的團隊都印象深刻。

「當我們著手將 Cloudflare 平台擴展至全球業務時，他們解決了其他供應商難以克服的所有問題，」Craig 表示。

隨著公司不斷成長，其將 Cloudflare 視為長期合作夥伴，協助其安全地擴展規模、打造穩健的基礎架構，並充分利用 AI 等新興技術。

Craig 表示：「Cloudflare 在全球範圍內營運，同時兼顧安全性與功能完整性。在 Cloudflare 的生態系統中，我們擁有無限的合作機會，能為使用者打造更強大、安全、可靠且多元的平台。」