Post-quantum cryptography（PQC）解决方案
保护敏感数据免受“先窃取、后解密”（HNDL）攻击，并满足即将到来的合规期限要求。采用NIST标准化的后量子密码（PQC），可在任何环境中部署，无需修改后端代码。
Post-quantum cryptography：为何是现在？
攻击者正在窃取当前的加密数据，企图日后破解；与此同时，新兴的合规要求规定组织必须逐步淘汰旧式加密，并支持量子安全算法。企业加密升级需要数年时间，继续等待只会导致仓促迁移和应用中断。F5 Application Delivery and Security Platform (ADSP)可在网络边界终止混合PQC连接，让您无需修改应用代码，即可灵活更换密码算法并保持合规。
应对“先窃取、后解密”攻击
通过面向客户端和服务器的端到端后量子密码技术（PQC），应对“现在窃取、以后解密”攻击。
替换旧版密码算法，降低风险
通过使用经NIST批准的抗量子加密来增强传统密码算法，有助于降低法律、财务和声誉风险。
集中式抗量子加密
集中管理加密，并在混合、多云和旧有环境中实施量子安全防护。
做好PQC准备，避免业务中断
无需成本高昂的架构重构，也不会中断应用，即可为采用PQC做好准备。
探索后量子密码学用例
量子威胁防护
量子威胁防护
如果财务记录、专有知识产权或客户数据必须多年保持机密，传统加密技术如今已成为隐患。攻击者正在主动收集当前流量，以便日后解密。随着合规规则要求对传输中的数据采用抗量子加密，而Web浏览器和云平台开始强制实施后量子默认设置，继续等待不仅会让团队仓促应对，还可能导致连接中断。
F5采用经NIST批准的标准，在网络边界终止量子安全加密连接。无需修改应用代码，即可抵御“先窃取、后解密”（HNDL）攻击，满足合规里程碑要求，并保持连接顺畅。
F5 BIG-IP LTM
采用NIST标准算法，为客户端和服务器提供量子韧性。
NGINX Plus
轻松为API和微服务启用抗量子安全防护。
F5 BIG-IP SSL Orchestrator
集中管理量子安全加密，简化采用流程。
F5 BIG-IP Zero Trust Access (ZTA)
将PQC扩展到企业和混合基础设施中的VPN。
加密敏捷性
密码敏捷性
后量子就绪并非一次性升级。随着算法不断演进、合规要求持续变化，将密码算法硬编码到各个应用中，必然会反复产生技术债务，并增加开发人员的工作负担。
F5将加密机制与应用工作负载解耦。通过在交付层管理密码套件协商和证书，团队可以借助集中式策略，在所有环境中测试、替换和实施新兴加密标准，而无需重写代码。
了解详情
F5 BIG-IP LTM
采用NIST标准算法，为客户端和服务器提供抗量子能力。
NGINX Plus
轻松为API和微服务启用抗量子安全防护。
F5 BIG-IP SSL Orchestrator
集中管理量子安全加密，简化采用流程。
成果与认可
技术联盟
资源
网络研讨会
近期新闻
博客
常见问题
PQC就绪是指既能保护应用、API和敏感数据免受量子技术赋能的攻击，又能满足新兴密码技术要求。其紧迫性体现在两个方面：攻击者目前正针对长期有效的数据积极实施“现在收集、以后解密”（HNDL）攻击；与此同时，NSA CNSA 2.0里程碑等不可更改的过渡时间表也已确定。由于企业基础设施的密码技术迁移需要数年时间，组织不能等到审计截止日期临近或生态系统开始强制执行要求后才采取行动。
对于安全和平台团队而言，真正做好PQC准备，意味着明确加密终止位置、实施NIST批准的标准，并在混合云、多云和传统架构中建立密码敏捷控制。 F5 Application Delivery and Security Platform (ADSP) 可在边界层面将这一转型落地，通过全代理控制集中管理TLS终止、可见性和加密策略实施，无需重构后端代码，也不会影响应用正常运行时间。
密码敏捷性是指无需更改应用或中断服务，即可快速采用、更新和回滚加密算法的能力。由于相关标准仍在不断演进，且没有任何一种后量子算法能够永久适用，因此密码敏捷性对PQC至关重要。安全运营（SecOps）团队必须支持混合加密（传统加密＋PQC）、测试客户端兼容性，并随着美国国家标准与技术研究院（NIST）等机构的指导意见不断演进而迅速响应。F5提供密码敏捷性，使团队能够在当前安全部署PQC，并随着标准和威胁形势的变化持续调整。
可以。无需修改旧版应用，也无需修改资源受限的物联网（IoT）和运营技术（OT）端点，即可实施PQC。关键是在加密终止的基础设施层强制实施抗量子密码技术。借助F5 Application Delivery and Security Platform (ADSP)，可在应用交付和安全层应用PQC，使旧版应用、API以及IoT和OT设备即使无法升级，也能受益于抗量子加密。混合密码支持可确保向后兼容，而集中式策略则让安全运营团队能够控制暴露面、管理风险，并在不中断生产流量的情况下，逐步扩大PQC在混合环境中的覆盖范围。
混合实施策略是在过渡期内将传统加密与后量子算法相结合。这种方法既能保持与现有客户端的兼容性，又能在支持的环境中引入抗量子保护。对于安全运营（SecOps）团队，混合部署支持可控测试、基于遥测数据逐步扩大部署范围，并可自动回退，以防止服务中断或性能下降。F5通过按应用配置TLS策略、在虚拟IP（VIP）级别实施策略以及提供集中式可观测性，支持大规模部署混合后量子密码（PQC），帮助组织逐步迁移、降低风险并保持服务连续性，同时逐步实现全面的PQC就绪。
金融服务和医疗保健行业的组织应根据数据的长期价值、监管风险敞口和数据泄露影响，确定PQC迁移的优先级。金融记录、个人身份信息（PII）、受保护健康信息（PHI）和交易历史记录等长期留存的数据，尤其容易受到“现在收集、以后解密”攻击。安全运营（SecOps）团队应优先保护面向外部的应用、API、VPN，以及承载敏感数据的东西向流量。F5 ADSP可帮助这些行业在混合环境中一致实施抗量子加密，履行合规义务并降低长期风险，同时无需进行可能造成中断的架构变更，也不会导致运营停机。