F5應用交付與安全平臺推出多項創(chuàng)新安全能力，通過統(tǒng)一人工智能（AI）驅動的安全防護、零信任訪問及后量子就緒能力，全面護航混合多云環(huán)境下的企業(yè)應用安全。

拉斯維加斯全球領先的應用交付和API安全解決方案提供商F5（NASDAQ: FFIV），日前在AppWorld大會上發(fā)布多項全新安全能力，旨在進一步強化對AI驅動型應用和現(xiàn)代應用的安全防護。這些創(chuàng)新集成于F5應用交付與安全平臺（Application Delivery and Security Platform，ADSP），通過將智能威脅防護、零信任訪問控制以及具備敏捷加密的架構進行統(tǒng)一，幫助企業(yè)在分布式應用場景下構建更強韌的安全防護體系，并積極應對未來日益迫近的后量子安全風險。

F5首席產品官Kunal Anand表示，“安全團隊不需要海量告警，而是需要消除防御安全盲區(qū)。F5 ADSP實現(xiàn)了從風險發(fā)現(xiàn)到防護執(zhí)行的完整閉環(huán)，涵蓋從識別AI模型漏洞到實施經(jīng)過驗證的運行時保護、AI 驅動的風險評分，以及通往零信任和后量子安全的切實路徑。我們的核心目標非常明確：助力企業(yè)在加速業(yè)務創(chuàng)新的同時，有效縮減攻擊面?！?/p>

面向現(xiàn)代威脅的AI驅動防護

隨著企業(yè)不斷將應用擴展至數(shù)據(jù)中心、混合多云以及邊緣環(huán)境，企業(yè)亟需更快速、更智能的方式來應對不斷演進的安全威脅。F5 通過在 F5 ADSP 中引入 AI 驅動的防護能力，幫助企業(yè)實現(xiàn)這一目標。通過自動化基于風險的 Web 應用防火墻（WAF）能力，可有效降低安全運營復雜度，同時提升威脅檢測與響應效率，彌合從風險識別到風險緩解之間的關鍵缺口。

作為 ADSP 的新增能力，F(xiàn)5 AI Remediate進一步打通了從AI模型漏洞發(fā)現(xiàn)到運行時保護實施之間的流程閉環(huán)。該功能可在F5 AI Red Team發(fā)現(xiàn) AI 模型安全風險后，自動生成、優(yōu)化并驗證有針對性的 AI Guardrails，使安全團隊能夠在人工審核下將基于證據(jù)的防護策略快速投入生產環(huán)境。作為 ADSP 的一部分，AI Remediate顯著縮短了安全響應時間，幫助企業(yè)在不干擾現(xiàn)有AI應用運行的前提下，快速降低風險暴露。同時，該能力還可減少重復性人工操作，支持企業(yè)以可審計、可負責的方式推進AI技術落地。

此外，最新版本的F5 分布式云 WAF（Distributed Cloud WAF）引入 AI 驅動的風險評分機制，將以往依賴人工的流程轉變?yōu)楦叨茸詣踊姆雷o機制。通過基于結果的阻斷策略，CISO、SecOps和NetOps團隊能夠更高效地消除威脅、降低運維負擔并快速實現(xiàn)安全防護，同時通過多層分析保持較低的誤報率。此類F5 Web應用和API保護（WAAP）解決方案能夠幫助擁有大量應用資產的企業(yè)減少對特征級例外處理的依賴，避免繁瑣、耗時的手動調優(yōu)。無論是部署于本地的硬件或虛擬系統(tǒng)，基于云的SaaS應用，還是容器化和云原生環(huán)境，F(xiàn)5均可提供一致、企業(yè)級的安全防護能力，助力企業(yè)在多樣化的技術生態(tài)中實現(xiàn)統(tǒng)一、可擴展的安全治理。

智能體AI時代的安全防護

為應對 AI 自動化帶來的新挑戰(zhàn)，F(xiàn)5分布式云Bot防御（Distributed Cloud Bot Defense） 引入多項增強能力。這些功能可應對由AI智能體帶來的分析數(shù)據(jù)失真、自動化濫用以及身份冒充等問題——這些威脅正日益影響用戶體驗并損害企業(yè)商業(yè)利益。

在F5 ADSP中，F(xiàn)5分布式云Bot防御現(xiàn)可提供更深層次的應用流量可見性，能夠清晰識別并區(qū)分人類用戶、機器人及AI智能體。該功能確保僅有經(jīng)過驗證的可信AI智能體才能與應用進行交互，在攔截惡意或無序活動的同時，實現(xiàn)安全、可控的智能體商業(yè)。通過對人類用戶、機器人及AI智能體的交互實施統(tǒng)一治理與一致性策略控制，這些新特性不僅能幫助企業(yè)保護業(yè)務收入免受有害自動化的攻擊，更助力其從容把握新興智能體經(jīng)濟中的發(fā)展機遇。

同時，ADSP現(xiàn)已集成F5分布式云Web應用掃描（Distributed Cloud Web App Scanning）與F5 BIG-IP Advanced WAF，為BIG-IP用戶提供可擴展的自動化漏洞檢測能力。安全團隊能夠通過自動化滲透測試識別潛在威脅，并迅速部署針對性的虛擬補丁，從而簡化漏洞檢測與攻擊響應流程并縮短安全防護時間。這一集成能力充分彰顯了F5的平臺優(yōu)勢，即通過跨硬件、軟件及SaaS 的統(tǒng)一安全能力，提供無與倫比的靈活性，以全方位保護任何環(huán)境下的應用與API安全。

覆蓋混合多云環(huán)境的統(tǒng)一零信任

F5正將BIG-IP Access Policy Manager（APM）演進為BIG-IP Zero Trust Access，并重點強化其作為ADSP組成部分的零信任應用訪問（ZTAA）能力。與基于SaaS的零信任網(wǎng)絡訪問（ZTNA）解決方案不同，BIG-IP Zero Trust Access能夠針對現(xiàn)代應用、云原生應用、SaaS以及傳統(tǒng)應用，提供支持身份與環(huán)境感知的持續(xù)策略執(zhí)行，實現(xiàn)混合環(huán)境下的零信任運維。通過對每次請求進行驗證并限制橫向移動，該解決方案可在已具備后量子密碼學（PQC）就緒能力的平臺上支持身份感知代理（IAP）、SSL VPN以及IPsec VPN。BIG-IP Zero Trust Access為企業(yè)采納零信任原則提供了平滑路徑，同時進一步延展F5的ADSP平臺愿景。

此外，F(xiàn)5分布式云API安全（Distributed Cloud API Security）推出全新API發(fā)現(xiàn)與安全能力，為現(xiàn)代混合應用環(huán)境提供更高的靈活性與控制能力。全新功能包括跨多個數(shù)據(jù)平面的帶外發(fā)現(xiàn)能力，支持BIG-IP、NGINX、Kong與Apigee等平臺。同時，F(xiàn)5推出可部署的軟件化 API 安全解決方案，以滿足隔離網(wǎng)絡、高度合規(guī)或云受限環(huán)境的需求，使企業(yè)無需外部連接即可保持全面的API可視化與安全管控能力，從而滿足合規(guī)與數(shù)據(jù)主權要求。通過與現(xiàn)有架構無縫集成，F(xiàn)5在不影響應用性能或工作流程的情況下，為多樣化環(huán)境提供敏捷且穩(wěn)健的API安全保障。

面向未來：敏捷加密與后量子就緒

通過在統(tǒng)一的ADSP平臺中提供全面的敏捷加密解決方案，F(xiàn)5進一步強化了其在PQC領域的領先能力。通過支持混合TLS加密算法套件，F(xiàn)5 在保持現(xiàn)有加密流程兼容性的同時提供即時的后量子安全防護能力，為企業(yè)應對未來量子威脅提供了一種符合標準且務實的演進路徑。隨著企業(yè)通過滿足量子安全要求來積極籌備以應對Q-Day的到來，F(xiàn)5現(xiàn)已能夠助力企業(yè)前瞻性地實現(xiàn)無縫的抗量子遷移，在最大限度降低長期風險的同時，為混合基礎設施提供全方位安全支撐。

F5最新發(fā)布的安全創(chuàng)新進一步兌現(xiàn)了ADSP 在任何部署環(huán)境中實現(xiàn)應用交付與網(wǎng)絡安全協(xié)同的承諾，使企業(yè)能夠通過統(tǒng)一平臺方式滿足其安全需求。

根據(jù)Gartner?的建議，企業(yè)應首先評估平臺化解決方案。許多企業(yè)發(fā)現(xiàn)，需要將CDN、WAF或API威脅防護解決方案與API網(wǎng)關結合使用。關鍵在于尋找可擴展的現(xiàn)有平臺，或能夠在多個防護領域提供綜合能力的新平臺。這種方式能夠有效減少冗余組件并防止代理過載，從而規(guī)避潛在的性能瓶頸與可用性風險。1

通過 F5 的平臺化方法，企業(yè)能夠在用戶所在的任何環(huán)境中實現(xiàn)安全能力部署——無論是混合云、多云、邊緣還是本地數(shù)據(jù)中心——同時減少系統(tǒng)復雜性并加快安全響應速度。

[1] Gartner，Implement Effective Application and API Security Controls，2025年4月10日。