F5在SecureIQLab《2026年云WAAP v5.0网络风险验证对比报告》中获评领导者级别

独立测试显示，F5 Distributed Cloud Web App and API Protection 在安全防护成效与运营效率的综合评估中位列报告第一梯队

西雅图，F5（纳斯达克股票代码：FFIV）致力于交付和保护每个应用及API。F5宣布，F5 Distributed Cloud Web App and API Protection（WAAP）作为F5 Application Delivery and Security Platform（ADSP）的一部分，在SecureIQLab发布的《2026年Cloud WAAP v5.0网络风险验证对比报告》中被评为领导者级别。F5是少数同时获得Secure-by-Design和Secure-by-Default认证的受评估供应商之一。

长期以来，企业在购买应用安全产品时一直面临取舍。有些解决方案能够阻止复杂攻击，但需要持续调优，并由专业人员负责运维；另一些解决方案虽然易于部署，却存在安全缺口，往往在发生安全事件后才会暴露。安全团队最终不得不在这两类问题之间作出选择。

SecureIQLab评估对效率与效能之间权衡的两个方面进行了衡量。F5在CyberRisk Ripple中被评为Leader级别，这是该报告的最高分类，仅授予在防护和运营方面评分均处于前列的解决方案。F5的安全效能得分为92.7%，运营效率得分为94.7%，分别高于受评组86.8%和93.8%的平均水平。

F5首席营销官John Maddison表示：“前沿AI已使传统安全方法难以为继，漏洞披露到可用漏洞利用程序出现之间的时间被大幅缩短，甚至出现利用程序早于漏洞披露的情况。企业需要保护更多应用、更多API，如今还要保护更多AI；如果一种安全方案只有配备专业团队才能发挥作用，就无法随业务规模扩展。”

如今，企业需要在应用前端部署具备虚拟补丁工具的WAAP解决方案，例如Web应用防火墙（WAF）功能，从第一天起阻止漏洞利用，无需新增特征码，也无需持续调优。同时，现代组织不能仅凭任何一家供应商的说法来判断其解决方案的实际效果。独立测试有助于安全负责人验证哪些工具能够充分提供其宣称的防护。

经得起测试条件检验的防护

SecureIQLab针对每个解决方案开展了1,600多种攻击场景测试，涵盖OWASP Web应用攻击、API攻击、机器人和AI辅助机器人攻击、第7层DoS和DDoS、安全韧性以及WAAP漏洞评估。测试全程保持合法流量运行，以衡量避免误报的能力。测试遵循AMTSO标准（Testing Protocol Standard v1.3），AMTSO测试ID为AMTSO-LS1-TP169，并在SecureIQLab的AI驱动型云安全验证平台SOCx®上执行，以确保不同供应商的测试执行方式一致。

高效运营，轻装前行

F5的运营效率得分为94.7%，这体现了其架构旨在减少工作量，而非增加负担。F5 Distributed Cloud WAAP将WAF、API安全、机器人防御以及第3–4层和第7层DDoS缓解功能整合到单遍检查架构中，因此流量只需解密和评估一次，无需在松散集成的产品之间流转以接受检查和执行策略。平台团队可以部署和扩展策略，而不会叠加延迟或配置开销；同一款久经实战检验的WAF引擎可在F5 Distributed Cloud Services、F5 BIG-IP Advanced WAF和F5 NGINX解决方案中运行。

内置安全能力，而非后期附加

Secure-by-Design和Secure-by-Default认证授予不会扩大受保护环境攻击面，并且无需额外配置即可提供切实保护的解决方案。要同时获得这两项认证，解决方案必须在每个类别中得分超过85%，并在WAAP漏洞评估中获得100%的满分。F5是达到这一标准的5个解决方案之一。

F5在合规性方面的得分也高于参评解决方案的平均水平。该类别评估解决方案对监管、数据保护、审计和治理要求的支持成效，这些要求源自NIST SP 800-53、NIST AI风险管理框架、ISO/IEC 27001、ISO/IEC 42001、PCI DSS、GDPR、HIPAA和SOC 2等框架。此外，在v5.0测试范围内的OWASP LLM十大风险子集中，F5获得了100%的得分。该子集涵盖两类风险：提示词注入（LLM01:2025）和不当输出处理（LLM05:2025）。测试还包括35个良性测试用例，用于衡量误报情况。

SecureIQLab研究副总裁David Ellis表示：“云WAAP市场已显著成熟。本次测试的整体平均安全得分较上一版提高约12.3%。鉴于攻击面正在向AI应用扩展，我们首次将AI应用安全作为独立类别进行评分。被评为领导者级别的解决方案展现了对Web应用、API、高级威胁和AI赋能应用攻击的防护覆盖能力。”

支持材料

• 资源： SecureIQLab Cloud WAAP v5.0 网络风险验证对比报告
• 博客： SecureIQLab的独立多供应商测试将F5评为安全性和运营效率方面的领先者
• 解决方案页面： F5 Web 应用和 API 防护

关于SecureIQLab评估

SecureIQLab在报告方法部分所列日期，对《Cloud WAAP v5.0 CyberRisk Validation Comparative Report》中提及的产品进行了测试。SecureIQLab不对任何受测产品的性能或安全性作出认可、认证、承诺或保证。测试结果仅反映产品在该部分所述特定方法和场景下的表现。本新闻稿引用的调查结果仅适用于报告中列出的特定产品版本、部署配置和测试场景，并不代表产品在其他版本、配置或场景下的表现。过往表现不能作为未来结果的预测依据。

关于F5

F5, Inc.（NASDAQ：FFIV）致力于交付并保护每个应用，在全球市场中占据重要地位。凭借30年的专业经验，F5打造了业界卓越的平台F5 Application Delivery and Security Platform (ADSP)，可在本地、云端、边缘以及混合多云环境中随时随地交付并保护每个应用和每个API。F5坚持创新，并与全球众多大型先进组织携手合作，提供快速、可用且安全的数字体验。我们携手共进，共创更美好的数字世界。

如需了解更多信息，请访问f5.com
访问以下网站，探索F5 Labs威胁研究：f5.com/labs
关注以下平台，进一步了解F5、合作伙伴及相关技术：博客 | LinkedIn | X | YouTube | Instagram | Facebook

F5、BIG-IP、Advanced WAF和NGINX是F5, Inc.或其关联公司在美国及其他国家/地区的商标、服务标志或商号。本文提及的所有其他产品和公司名称可能是其各自所有者的商标。本文所述的验证并不构成双方之间的合伙、合资、代理或认可关系。