在 BIG-IP 本地流量管理器 (LTM) 上实现带有 PQC 的量子抗性
量子计算正在挑战当前的加密方法。 通过 BIG-IP LTM 内置的后量子密码（PQC）保护您的数据安全。
防范未来威胁
预计在未来十年内，能够破解现有加密算法的量子计算机将成为现实，因此我们必须尽快采用 PQC。 攻击者已经开始收集数据以便之后解密，这威胁着客户的敏感信息安全。 今天采用 PQC 标准保护数据，能确保您的安全长期稳固。 不要等待——BIG-IP 可助您立即实现 PQC 就绪。
不法分子正发起“先窃取、后解密”攻击，盗取当下用现代算法加密的数据，未来借助量子计算机进行破解。 要用后量子加密方法保护现有数据，组织必须在部署后量子密码学时考虑关键因素。
- 法规遵从性 美国国家标准与技术研究院（NIST）发布了FIPS-203的算法草案，并计划持续更新算法。 您需要具备采用新兴标准的能力。
- 计算需求抗量子算法在计算上比量子安全性较低的算法更耗费资源。 尤其是在应用交付解决方案中采用将经典算法与量子安全算法结合的混合加密时，这会带来性能压力。
- 扩展挑战在转向后量子准备过程中是整个行业面临的难题。 您需要在安全性和性能之间找到最佳平衡。
- 数据的未来价值敏感数据如个人身份信息（PII）、个人健康信息（PHI）、知识产权（IP）和业务记录可长久保持价值，使其成为网络犯罪分子当前重点“先收集后解密”的目标，一旦量子计算机普及便可被解密。
- 减少法律、财务和声誉风险过时的加密技术让数据暴露于泄露、不合规及其他风险中。 采用经 NIST 认证的抗量子算法加密，可提升数据安全与合规性，有效防范昂贵的法律、财务和声誉损失。
F5的后量子准备策略始终以客户为中心：这不仅仅是部署最新的密码算法，更是提供一种可持续、灵活的未来发展路径。 虽然一些组织过早推动消耗大量计算资源且可能与现有网络架构不兼容的量子密码，F5正致力于开发注重长远、效率和可扩展性的工具。
- 长寿密码学是一个不断演进的领域。 如今的“抗量子”算法未来可能会被攻破。 F5的加密解决方案注重适应性，定期评估现有加密技术的韧性，并在必要时进行调整。
- 效率 F5 的硬件加速策略确保高效部署量子安全密码技术，同时避免资源消耗过度。
- 可扩展性在高度受监管的行业（如金融、医疗和政府）中，客户对PQC需求最为迫切。 BIG-IP LTM通过可扩展的设计，帮助您满足合规要求，同时确保性能在大规模环境下依然出色。
产品概览
BIG-IP LTM 支持客户端和服务器端后量子算法，以加密敏感数据。 即使客户端或服务器不原生支持 PQC，BIG-IP LTM 仍能作为客户端和服务器的 PQC 中介。
您下一步打算怎么做？
后量子时代的转型不可避免，您无法回避。 不过，转型过程无需造成混乱。 F5 和 BIG-IP LTM 通过构建支持加密灵活性的基础设施，帮您保护系统安全，让您顺利实施未来合规的量子安全策略，稳步领先转型潮流。
首先进行 PQC 准备情况评估：
调查你使用TLS的具体位置。 确认你的加密握手是否已面临像“先收集，后解密”这样复杂威胁的风险。
F5可以帮助客户识别在量子准备方面至关重要的领域。
立即部署带有加密敏捷解决方案的 BIG-IP LTM：
采用 PQC 可提升您的安全态势，确保合规，并有效防范昂贵的数据泄露。
我们将帮助您应对不断演变的标准，确保您的系统未来可兼容即将到来的FIPS要求和密码技术的更新。
核心功能
source":"End to end encryption","target":"端到端加密
采用从客户端到服务器的后量子加密技术。
ML-KEM密码
在保证面向后量子密码（PQC）准备的同时，实现性能与安全的平衡。
PQC中介
{"source":"BIG-IP 集中客户端和服务器之间的加密握手和加密。"}
资源
推荐内容
随着量子计算逐渐逼近现实，当前的加密标准正面临倒计时。 了解组织如何通过具备韧性和加密敏捷性的解决方案，为后量子时代做好准备，保障数据免受未来威胁。