F5推动面向AI与后量子时代的企业应用安全发展

发布日期：2026年3月11日
联系人

F5 Application Delivery and Security Platform的全新安全创新，在混合多云环境中统一整合AI驱动的防护、零信任访问和后量子就绪能力

拉斯维加斯，今天，F5（纳斯达克股票代码：FFIV）在AppWorld上发布了新的安全功能，进一步加强对AI驱动型应用和现代应用的保护。F5在每个应用和API的交付与安全防护领域拥有广泛的全球影响力。这些创新集成于F5 Application Delivery and Security Platform (ADSP)，将智能威胁防护、零信任访问控制和密码敏捷架构融为一体，帮助企业保护分布式应用，并为应对新兴的后量子风险做好准备。

“安全团队需要的不是更多警报，而是更少的防护缺口，”F5首席产品官Kunal Anand表示。“ADSP打通了从发现风险到实施防护的闭环。这包括针对已发现的AI模型漏洞部署经过验证的运行时防护机制，采用AI驱动的风险评分，并提供切实可行的路径，帮助企业实现零信任并为后量子时代做好准备。核心目标很明确：在缩小威胁面的同时加快行动。”

AI驱动的现代威胁防护

随着组织在数据中心、混合多云和边缘环境中扩展应用，需要以更快、更智能的方式应对新兴威胁。F5通过F5 ADSP中的AI驱动型防护来满足这一需求，自动执行基于风险的Web应用防火墙（WAF）功能，从而降低运维开销、提升威胁检测能力，并弥合风险识别与缓解之间的差距。

F5 ADSP新增了F5 AI Remediate，弥合了使用F5 AI Red Team识别AI模型漏洞与使用F5 AI Guardrails实施经验证的运行时防护之间的差距。AI Remediate通过自动创建、优化和验证有针对性的Guardrails包来缩短响应时间，使安全团队能够在获得人工批准后，将有证据支持的防护措施投入生产。作为F5 ADSP的一部分，AI Remediate可帮助组织在不中断线上AI应用的情况下快速降低风险敞口，减少重复性任务，同时支持负责任地采用AI。

此外，最新的F5 Distributed Cloud WAF版本引入了AI驱动的风险评分，将手动流程转变为自动化防护。基于结果的阻止策略结合分层分析，可帮助CISO、安全运营和网络运营团队消除威胁、减轻运营负担并快速实现防护，同时保持较低的误报率。F5 Web Application and API Protection（WAAP）等解决方案可帮助拥有大量应用组合的企业减少对签名级例外规则和繁琐调优的依赖。无论是保护本地硬件或虚拟系统、基于云的SaaS应用，还是容器化部署，F5都能在不同生态系统中提供一致的企业级安全防护。

智能体AI时代的安全

F5正在为F5 Distributed Cloud Bot Defense引入强大功能，以应对AI驱动的自动化带来的新挑战。这些增强功能可抵御AI智能体造成的分析数据失真、自动化滥用和冒充企图。这些威胁正日益影响用户和企业。

在F5 ADSP中，Distributed Cloud Bot Defense现可更深入地洞察应用流量，清晰区分人类、机器人和AI智能体。只有可信且可验证的AI智能体才能与应用交互，从而阻止恶意或不受治理的活动，同时支持安全、可控的智能体商务。通过对人类、机器人和AI智能体交互实施统一治理和一致的策略控制，这些新功能可帮助组织保护收入免受有害自动化活动的影响，并更有信心地参与新兴的智能体经济。

ADSP现在还将F5 Distributed Cloud Web App Scanning与F5 BIG-IP Advanced WAF集成，为BIG-IP客户提供可扩展的自动化漏洞检测。安全团队可通过自动化渗透测试识别威胁，并快速部署精准的虚拟补丁。此项集成简化了漏洞检测和漏洞利用响应流程，缩短了实现防护所需的时间。这种方式体现了F5的平台优势：在硬件、软件和SaaS之间实现统一安全防护，为保护任何环境中的应用和API提供出色的灵活性。

跨混合多云环境的统一零信任

F5正在将BIG-IP Access Policy Manager（APM）演进为BIG-IP Zero Trust Access，并强调其作为ADSP组成部分的零信任应用访问（ZTAA）能力。与基于SaaS的零信任网络访问（ZTNA）解决方案不同，BIG-IP Zero Trust Access通过持续实施基于身份和上下文感知的策略，为现代应用、云应用、SaaS应用和旧版应用提供混合零信任运营。它通过逐请求验证来限制横向移动，从而增强不同访问环境中的应用安全，并在支持后量子密码学（PQC）的平台上提供Identity Aware Proxy、SSL VPN或IPsec VPN支持。BIG-IP Zero Trust Access为采用零信任原则提供顺畅路径，同时进一步拓展F5的ADSP愿景。

F5 Distributed Cloud API Security中的全新API发现和安全选项F5 Distributed Cloud API Security可为现代混合应用环境提供灵活性和控制力。增强功能包括跨多个数据平面进行带外发现，涵盖BIG-IP、NGINX、Kong和Apigee。此外，F5还将推出一款可部署的API安全软件解决方案，适用于物理隔离、受到严格监管以及云资源受限的环境。组织无需外部连接即可全面掌握API的可见性并实施监管，从而满足合规性和数据主权要求。通过与现有架构无缝集成，F5以适用于各种环境且不影响应用性能或工作流的API发现和安全功能，进一步拓展其ADSP愿景。

面向未来构建：加密敏捷性与后量子就绪能力

F5通过在统一的ADSP中提供全面的密码敏捷解决方案，进一步巩固其在PQC就绪方面的领先地位。F5支持混合TLS密码套件组，可立即提供后量子安全能力，同时保持与现有加密工作流的兼容性，从而以切实可行且符合标准的方法，应对未来的量子威胁。随着各组织不断尝试满足量子安全要求，为Q-Day最终到来做好准备，F5现已主动实现无缝的抗量子能力，帮助降低长期风险，并为混合基础设施提供安全支持。

总体而言，F5最新的安全技术进展兑现了ADSP的承诺，可在任何部署场景中实现无缝的应用交付和强大的网络安全防护。企业可通过统一平台满足安全需求并从中受益。

Gartner®指出：“组织应首先评估平台解决方案。许多组织会发现，需要将CDN、WAF或API威胁防护解决方案与API网关结合使用。关键仍在于寻找可扩展的现有平台，或能够跨多个防护类别提供强大综合能力的新平台。这种方法可尽量减少活动组件的数量，并防止出现‘代理过载’，因为这可能导致过高的性能和可用性风险。”1

借助F5基于平台的方法，企业可以获得更多选择，在用户开展业务的环境中满足其需求，并保护混合云、多云、边缘或本地生态系统中的应用，同时降低复杂性并缩短采取行动所需的时间。有关更多详细信息，请参阅一份补充新闻稿，其中重点介绍了F5 ADSP。

相关资料

关于F5

F5, Inc.（纳斯达克股票代码：FFIV）在应用交付与安全领域具有广泛的全球影响力。凭借30年的专业经验，F5打造了业界卓越的平台F5 Application Delivery and Security Platform (ADSP)，可在本地、云端、边缘以及混合多云环境中交付和保护每个应用和API。F5致力于持续创新，并与全球众多大型先进组织合作，提供快速、可用且安全的数字体验。我们携手共进，共创更美好的数字世界。

如需了解更多信息，请访问f5.com
访问以下网站，探索F5 Labs威胁研究：f5.com/labs
关注以下平台，进一步了解F5、合作伙伴及相关技术：博客　｜　LinkedIn　｜　X　｜　YouTube　｜　Instagram　｜　Facebook

F5、BIG-IP和NGINX是F5, Inc.在美国及其他国家/地区的商标、服务标志或商号。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。

Gartner是Gartner, Inc.和/或其关联公司的商标。

[1] Gartner，《实施有效的应用和API安全控制》，2025年4月10日

无论应用和 API 在何处运行，都能实现交付与安全防护
F5 可在现代数字化业务运行的复杂环境中，确保应用和 API 保持高性能、高可用性和安全性。了解更多有关 F5 Application Delivery and Security Platform 的信息。
关注我们