漏洞披露前，利用攻击已然出现
前沿AI甚至能在CVE披露之前，将漏洞转化为可用的利用程序。以披露时间为基准，从漏洞发现到利用程序生成的时间如今已变为负值。需要数周才能完成的补丁周期，无法阻止几分钟内构建的攻击。虚拟补丁将运行时防护作为主要防线，在数据路径中阻止漏洞利用，同时让开发人员能够安全地修复代码。
在运行时阻止漏洞利用
在应用层阻止N日和零日攻击，避免其触及易受攻击的代码。
将扫描结果转化为策略执行
将漏洞发现与WAF策略关联，几分钟内即可完成虚拟补丁。
精准拦截，而非盲目封禁
AI驱动的风险评分将误报率从28%降至1%，从而更快启用阻止模式。
几乎可在任何位置修补
在云、本地、边缘和物理隔离环境中实施一致的保护。
将数周的风险暴露缩短为数分钟内获得保护
虚拟补丁可弥补从发现漏洞到永久修复之间的防护空档
如果没有虚拟补丁，每发现一个漏洞，就如同发令枪响，攻防竞赛随即开始。在代码修复依次经过开发、测试和部署期间，利用该漏洞的攻击可能会在生产环境中持续数周。借助F5，虚拟补丁可在几分钟内阻止任何漏洞利用尝试，使应用在开发人员按照标准变更控制流程修复代码期间持续受到保护，无需再与时间赛跑。
F5如何提供帮助
API可见性缺口
API可见性缺口
未发现的漏洞，就无法进行虚拟修补。F5 Web App Scanning和F5 API Security for Distributed Cloud可持续发现此前未知且可访问的应用、API和漏洞，并将发现结果直接用于策略执行。对于需要物理隔离或满足数据主权要求的环境，F5 API Security Local Edition可在本地部署环境中提供同样的API发现功能。
当漏洞利用速度超过补丁发布速度
当漏洞利用速度超过补丁发布速度时
前沿AI可能在漏洞披露前将其转化为可用的漏洞利用，而在变更控制流程下，代码修复、测试和部署可能需要数周时间。F5可在运行时为漏洞出现到遭到利用之间的空档期提供保护。F5 Distributed Cloud Web App Scanning的结果可直接传送至F5 WAF for BIG-IP，用于识别特征并通过虚拟补丁防御漏洞利用；这些结果还可应用于F5 WAF for Distributed Cloud并由其提供保护。该产品可在数分钟内精准应用虚拟补丁，并在特征出现前阻止N日和零日漏洞利用。
阻止模式的两难困境
阻止模式的两难困境
由于误报和漏报过多，阻止模式带来的风险似乎比其所阻止的攻击还要高。因此，WAF往往处于监控模式。F5 WAF for Distributed Cloud中由AI驱动的风险引擎会实时为每个请求评分，将误报率从28%降至1%，让安全运营团队更有信心尽早阻止攻击，同时不影响合法用户。
主权应用和物理隔离应用
主权应用和物理隔离应用
主权和监管要求使关键工作负载必须与外部网络隔离或保留在境内，但大多数现代安全解决方案都以云连接为前提，而这种连接并不被允许。F5 WAF for BIG-IP、F5 API Security Local Edition和F5 Threat Campaigns提供完全本地部署的Web应用和API保护（WAAP）体验，具备本地控制、一致的策略和虚拟补丁功能，且绝不会向外部服务器回传数据。
热门话题
资源
博客
近期新闻
白皮书
常见问题
虚拟补丁是一种安全控制措施，可在运行时阻止利用已知或疑似漏洞的企图，并在部署永久性代码修复之前提供防护。虚拟补丁无需更改应用本身，而是通常由WAF在应用交付层的数据路径中实施，使漏洞利用流量无法到达存在漏洞的代码。这样，在开发人员按照标准变更控制流程构建、测试和发布永久性修复期间，应用仍可获得保护。
传统补丁需要更改应用代码，并经过开发、测试和部署流程，整个周期通常需要数周。虚拟补丁可在流量到达应用的位置立即实施防护。两者相辅相成。虚拟补丁不能取代代码修复，而是一项控制措施，可在发现漏洞后到永久修复完成前的空档期内保护应用。
前沿AI模型可以在CVE披露之前发现漏洞，并将其转化为可用的漏洞利用程序。以披露时间为基准，从漏洞发现到漏洞利用的时间窗口如今已变为负值。当漏洞利用可能早于披露发生时，依赖特征码、安全公告或补丁周期的防御措施从一开始就处于被动。此时，通过虚拟补丁实施运行时防护将成为主要防线。
F5在应用交付层实施虚拟补丁，直接作用于应用和API实际接收流量的数据路径。F5 Distributed Cloud Web App Scanning会测试您的特定应用，并将发现结果直接提供给F5 WAF for BIG-IP，同时与F5 WAF for Distributed Cloud协同工作，因此每个虚拟补丁都能精准针对实际暴露的风险，而不是依赖通用的网络层内容源。
F5 WAF for Distributed Cloud将虚拟补丁与AI驱动的风险评分相结合，通过实时机器学习分类和神经网络风险引擎评估每个请求。这可将误报率从28%降至1%，让安全团队能够更快启用主动阻止模式，同时不影响合法流量或应用可用性。
是的。F5 WAF for BIG-IP、F5 API Security Local Edition和F5 Threat Campaigns可共同提供完全本地部署的WAAP体验，包括API发现和虚拟补丁实施，并支持本地分析与管理，无需依赖云服务。这有助于满足数字主权要求，并适用于工作负载无法连接外部网络的高度监管环境。