认证
选择F5，不只是部署技术，更是投资于经过验证和认证、面向未来的安全能力。
最后更新于 2026 年 8 月 26 日
FIPS 140-3
FIPS概述
NIST CMVP（密码模块验证计划）是由NIST与加拿大网络安全中心联合开展的一项计划，旨在验证密码模块是否符合FIPS 140-3，并确保其满足联邦安全标准。
由NIST制定的《联邦信息处理标准》（FIPS）为保护敏感数据设定了安全基准。该标准最初适用于美国政府系统，如今已被各行业广泛采用。安全策略是FIPS合规的重要组成部分，其中说明了加密模块如何满足特定要求。这些策略可在NIST网站上公开获取。FIPS 140-3为加密模块定义了4个安全级别，涵盖从基本加密到高级物理防护。
BIG-IP TMOS FIPS 140-3 验证模块
模型版本 | 支持的平台 | 级别 | NIST链接 | 备注 |
BIG IP TMOS v17.1.0.1 | r4000系列，包括r4600和r4800 r5000系列，包括r5600、r5800、r5900和r5920-DF r10000系列，包括r10600、r10800、r10900和r10920-DF r12000系列，包括r12600-DS、r12800-DS和R12900-DS VELOS - CX410 BX110 | 级别 2 | 支持针对CUI的DFARS 252.204-7012和NIST SP 800-171 | |
BIG IP TMOS v17.1.0.1 | iSeries i4600，i4800，i5600，i5800，i5820DF，i7600，i7800，i7820-DF，i10600，i10800，i11600-DS，i11800-DS，i15600，i15800，i15820-DF VIPRION-C2400、C4480 | 级别 2 | 支持针对CUI的DFARS 252.204-7012和NIST SP 800-171 | |
BIG IP TMOS v17.5 | Virtual Edition（VE） | 级别 1 | 支持针对CUI的DFARS 252.204-7012和NIST SP 800-171 | |
BIG IP TMOS v17.5 | r4000系列，包括r4600和r4800 r5000系列，包括r5600， r5800、r5900和r5920-DF r10000系列，包括r10600、r10800， r10900和r10920-DF r12000系列，包括r12600-DS， r12800-DS和R12900-DS VELOS：BX110、CX410、BX520、CX1610 | 级别 2 | 支持针对CUI的DFARS 252.204-7012和NIST SP 800-171 | |
BIG IP TMOS v17.5 | iSeries：i15600、i15800、i15820-DF， VIPRION -C2400, B2250, C4480、B4450 | 级别 2 | 支持针对CUI的DFARS 252.204-7012和NIST SP 800-171 | |
BIG IP TMOS v17.1.0.1 | Virtual Edition（VE） | 级别 1 | 支持针对CUI的DFARS 252.204-7012和NIST SP 800-171 |
F5OS FIPS 140-3 验证模块
模型版本 | 支持的平台 | 级别 | NIST链接 | 备注 |
F5OS C v1.8.1 | VELOS -CX1610- BX520、CX410- BX110 | 级别 2 | 支持针对CUI的DFARS 252.204-7012及NIST SP 800-171 | |
F5OS A v1.5.1 | r4000系列，包括r4600和r4800 r5000系列，包括r5600、r5800、r5900和r5920-DF r10000系列，包括r10600、r10800、r10900和r10920-DF | 级别 2 | 支持针对CUI的DFARS 252.204-7012和NIST SP 800-171 | |
F5OS A v1.7.0（仅限r12k） | 仅限r12k | 第2级 | 支持适用于CUI的DFARS 252.204-7012和NIST SP 800-171 | |
F5OS C v1.6.0 | VELOS - BX110、CX410 | 级别 1 | 支持针对CUI的DFARS 252.204-7012和NIST SP 800-171 | |
F5OS A v1.5.3 | r4000系列，包括r4600和r4800 | 级别 2 | 支持针对CUI的DFARS 252.204-7012和NIST SP 800-171 |
如何访问“正在处理的模块”列表并查找F5
- 点击下方提供的链接
这将直接打开“处理中模块”列表。 - 向下滚动页面
页面上没有搜索图标，因此需要手动浏览列表。 - 查找按字母顺序列出的供应商
该列表按供应商名称的A–Z顺序排列。 - 找到并点击F5
在列表中找到F5后，点击它即可查看相关模块Cryptographic Module Validation Program | CSRC
F5 HSM/FIPS平台实施
集成式HSM已通过FIPS验证，但BIG-IP系统本身并未通过FIPS 140-2/3 三级验证。
F5模型集成模块 | 经NIST验证的加密模块 | 合并验证证书 | 其他说明 |
r5920-DF、r10920-DF | NITROXIII CNN35XX-NFBE HSM系列 | FIPS 140-3 级别 3：4700 | NITROXIII内置FIPS支持 部分支持： 适用于CUI的DFARS 252.204-7012及NIST SP 800-171 |
10350v-F、i5820-DF、i7820-DF、i15820-DF | NITROXIII CNN35XX-NFBE HSM系列 | FIPS 140-2 | NITROXIII内置FIPS支持 部分支持： 适用于CUI的DFARS 252.204-7012及NIST SP 800-171 |
通用准则
通用准则概述
The 信息技术安全评估通用准则（CC）是一项国际公认的标准（ISO/IEC 15408），用于评估IT产品和系统的安全性。该标准为以下方面提供了结构化框架：
- 定义安全要求
- 评估产品实施情况
- 确保保障级别一致且可重复实现
通过《通用标准认可协议》（CCRA），通用标准获得30多个国家/地区的认可，因此，在一个成员国家/地区完成评估的产品可获得其他所有成员国家/地区的认可。
BIG-IP TMOS认证模块
DoDIN批准产品清单（APL）
DoDIN APL概述
The 美国国防部信息网络批准产品清单（DoDIN APL）是获准在美国国防部（DoD）网络中使用的技术的官方清单。该清单由美国国防信息系统局（DISA）管理，确保只有符合严格互操作性（IO）和网络安全（CS）标准的产品才能部署在DoD环境中。
*** DoDIN APL计划将于2025年9月30日终止，DISA将继续提供APL存储库，直至2026财年结束。随着该计划逐步终止，网络安全要求将转由DISA的安全技术实施指南（STIG）规定。该指南为DoD系统提供标准化的安全配置要求。STIG是经DoD批准的配置标准，用于强化系统并减少漏洞。
“获批产品列表”是什么意思？
您的产品已成功完成美国国防部信息网络（DoDIN）认证流程，符合所有规定的网络安全和互操作性标准，现已列入获批产品清单（APL），可在美国国防部网络中采购和部署。
如何访问“获批产品列表”并查找F5
点击下方提供的链接
该链接将直接打开DoDIN APL批准产品列表：
访问DoDIN APL网站。使用搜索筛选条件
可按设备类型、供应商或关键字搜索，以缩小列表范围。查找按字母顺序列出的供应商
如需手动浏览，列表会按供应商名称从A到Z的顺序排列。找到F5并点击
在列表中找到F5后，点击即可查看获批产品及认证详情。F5获批产品
型号BIG-IP iSeries和Virtual Edition（VE），版本16.1.2，跟踪编号（TN）2302301 |
产品信息：i5820-DF、i7820-DF、i15000、i15820-DF、VE |
认证设备类型：防火墙（FW）、虚拟专用网络（VPN）、入侵防御系统（IPS）、网络安全工具（CST）。 |
CSfC组件列表
CSfC组件列表概览
由商用机密解决方案（CSfC）计划（该计划由美国国家安全局（NSA）管理）支持在分层解决方案中使用商用IT产品，以保护国家安全系统（NSS）的机密数据。CSfC组件列表是一份经过筛选的产品目录，其中的产品符合NSA能力包（CP）和保护配置文件（PP）规定的安全性与互操作性要求。（支持用于机密通信的安全分层解决方案。）
“列入组件列表”是什么意思？
您的产品已成功满足机密商用解决方案（CSfC）计划的要求，并已通过通用准则认证和FIPS验证。该产品现已正式列入CSfC组件列表，可用于经美国国家安全局（NSA）批准的分层安全解决方案。
如何访问“CSfC组件列表”并查找F5
- 点击下方提供的链接
- 这将直接跳转到NSA网站上的CSfC Components List the NSA website
- 访问CSfC组件列表，按组件类别查找列出的供应商
- 该列表按技术类型分组（例如VPN网关、WLAN客户端、MDM等）。找到并点击F5
- 在相关类别下找到F5后，点击产品名称，查看认证详情和合规信息。
F5批准的CSfC清单
流量过滤防火墙
供应商 | 型号 | 版本 | 认证日期 |
F5, Inc. | BIG-IP，包括AFM | v17.1.0.1 | 2024.11.10 |
受TLS保护的服务器
供应商 | 型号 | 版本 | 认证日期 |
F5, Inc. | BIG-IP，包括APM | v17.1.0.1 | 2024.11.10 |
F5, Inc. | BIG-IP，包括SSLO | v17.1.0.1 | 2024.10.11 |
F5, Inc. | BIG-IP，包括AFM | v17.1.0.1 | 2024.1265 |
F5, Inc. | BIG-IP，包括SSLO | v16.1.3.1 | 2024.04.16 |
NIAP 产品合规列表
NIAP 合规清单概览
The 国家信息保障合作伙伴计划（NIAP）负责监督美国通用标准计划，并维护NIAP产品合规清单（PCL）。该清单是官方产品清单，所列产品均已依据NIAP批准的保护配置文件完成评估，并获NIAP批准列入PCL。PCL所列产品被认定符合美国政府对国家安全系统所用产品的安全要求。
什么是保护配置文件？保护配置文件是针对特定技术类型制定的标准化安全要求集合，其中规定了产品必须满足的基准防护要求以及产品评估标准。
“列入产品合规清单”是什么意思？
您的产品已成功通过国家信息保障合作伙伴计划（NIAP）的评估。该产品已满足通用准则对安全功能和保障的要求，现已正式列入NIAP产品合规清单（PCL）。列入该清单表明，该产品已获准用于国家安全系统。
如何访问“产品合规列表”并查找F5
- 点击下方链接该链接将直接跳转至NIAP 产品合规列表：访问 NIAP 产品合规列表
- 使用筛选或搜索功能
可按“供应商”、“产品”或“认证状态”筛选，以缩小列表范围。查找按字母顺序排列的供应商 - 如果手动浏览，供应商将按A–Z顺序排列。找到并点击F5
- 找到F5后，点击产品名称，查看认证详情、保护配置文件和符合性声明。
NIAP产品合规列表中的F5模块
产品 | 认证日期 | 状态 | 认证国家/地区 |
F5 BIG-IP 17.1.0.1，包括AFM | 2024 年 10 月 11 日 | 已认证 | 瑞典 |
F5 BIG-IP 17.1.0.1，包括APM | 2024 年 10 月 11 日 | 已认证 | 瑞典 |
F5 BIG-IP 17.1.0.1，包括SSLO | 2024 年 10 月 11 日 | 已认证 | 瑞典 |
F5 BIG-IP 16.1.3.1，包括SSLO | 2024 年 4 月 16 日 | 已认证 | 瑞典 |
F5 17.5 LTM+APM | 2026 年 2 月 10 日 | 已认证 | 瑞典 |
F5 17.5 SSLO | 2026 年 2 月 26 日 | 已认证 | 瑞典 |
第508节合规性（VPAT）
508 合规性和 VPAT 概述
《康复法案》第508条是《康复法案》（《美国法典》第29编第794d条）规定的一项联邦要求，旨在确保美国联邦机构使用的技术可供残障人士无障碍使用。VPAT说明产品如何满足这些无障碍要求。《康复法案》第508条和VPAT共同帮助客户评估无障碍性，并体现我们致力于提供合规且包容的产品。
修订后的《康复法》第508节标准于2017年1月18日发布，并于2018年1月22日更正
- 修订版第508节版本（基于VPAT® 2.4版）：F5 BIG-IP v17.5
- 修订版第508节版本（基于VPAT® 2.4版）：F5 BIG-IP v17.1
- 修订版第508节版本（基于VPAT® 2.4版），F5 BIG-IP v16.1
- 修订版第508节版本（基于VPAT® 2.4版），F5 BIG-IP v15.1
- 修订版第508节版本（基于VPAT® 2.5Rev版）：F5 BIG-IQ Software v8.4.0
- 修订版第508节版本（基于VPAT® 2.4版）：F5 Distributed Cloud Console
- 修订版第508节版本（基于VPAT® 2.5版）：F5 F5OS v1.8.1版本
- 修订版第508节版本（基于VPAT® 2.4版），F5 NGINX Plus第33版
- 修订版第508节版本（基于VPAT® 2.4版）：F5 NGINX Management Suite API Connectivity Manager
美国政府IPv6一致性认证（USGv6）
美国管理和预算办公室（OMB）在OMB Memorandum M-21-07中规定，所有联邦机构都必须在其网络中使用IPv6。美国政府IPv6一致性认证（USGv6）是一套技术标准，适用于采购支持IPv6的主机、路由器和网络安全设备。
F5 平台 | 产品版本 | 认证信息 |
BIG-IP i系列 | 14.1.0.3 | 徽标 ID：02-C-001985 |
BIG-IP Virtual Edition | 13.1.3 build 4 | 徽标ID：02-C-001912 |
VIPRION B2250 | 13.1.1 build 4 | 徽标 ID：02-C-001900 |
BIG-IP i10000系列 | 13.1.1 build 4 | 徽标 ID：02-C-001799 |
BIG-IP | 12.1.0 build 0.0.1434 | 金牌徽标ID：02-C-001578 |
BIG-IP | 12.1.0 build 0.0.1434 | 金牌徽标ID：02-C-001514 |
BIG-IP | 11.6.0 HF6 build 0.442 | 徽标ID：02-C-001463 |
BIG-IP | 11.5.2 build 141.0 | 徽标 ID：02-C-001426 |
BIG-IP | 11.4.1 build 635.0 | 徽标 ID：02-C-001282 |
BIG-IP 10000系列 | 11.3.0 build 3248.0 | 金色徽标ID：02-C-001106 |
BIG-IP 10000系列、VIPRION B4300系列 | 11.3.0及所有更高版本 | USGv6 |
BIG-IP 10000系列 | 11.3、12.1 | IPv6金牌认证 |