SecureIQLab独立开展的多供应商测试将F5评为安全性和运营效率方面的领先者

Nirav Shah产品与解决方案营销高级副总裁 | F5

现代应用的扩展速度已超出传统安全方法的应对能力。API、分布式架构和AI驱动的工作流为创新带来了新机遇，但也增加了复杂性，并显著加剧了威胁风险。前沿AI能够发现已部署软件栈中无数尚未公开、却可能随时遭到利用的漏洞，导致威胁形势呈指数级加剧。

组织需要能够阻止日益增多的高级攻击，同时不增加运维负担的安全平台。尤其是在AI导致漏洞风险加剧的当下，组织还需要安全平台在风险演变为可利用漏洞之前识别并阻止风险。此外，平台还需支持对漏洞进行虚拟修补，以抵御漏洞利用，为组织留出开发、测试和部署补丁的时间。SecureIQLab的《2026年云WAAP v5.0网络风险验证对比报告》表明，F5能够满足这两方面的需求，并在安全有效性、韧性和运维效率方面取得优异成绩。

独立第三方网络安全解决方案验证与咨询机构SecureIQLab发布的这份新报告将F5 Distributed Cloud Web Application and API Protection（WAAP）评为领导者级别，凭借出色的安全防护成效和卓越的运营表现，应对这些不断变化的挑战。

F5在《2026年SecureIQLab Cloud WAAP v5.0网络风险验证对比报告》中被评为领导者级别。

F5性能获独立验证

SecureIQLab的严格测试凸显了F5缓解现代威胁的出色能力，同时还可提供开箱即用的可靠性和毫不妥协的防御能力。F5的AI驱动型Web应用防火墙（WAF）F5 Distributed Cloud WAF是其毫不妥协的防御体系的一部分。该防火墙会评估多种信号和攻击指标，为可疑流量分配由AI生成的风险评分。F5 Distributed Cloud WAF集成了神经网络、持续训练的共享机器学习模型和启发式规则，可改进威胁检测，更快地识别和阻止威胁，同时减少误报和策略配置。

F5 Distributed Cloud WAAP在SecureIQLab的严格测试中取得了出色的安全和运营评分，包括：

• 92.7%的安全有效性和94.7%的运营效率评分，两项均高于组内平均水平。
• 获得100%满分，涵盖高级威胁类别防护，包括机器人攻击、AI辅助的机器人攻击、第7层DoS和DDoS攻击、韧性以及WAAP漏洞评估。
• 避免100%误报，确保合法流量顺畅传输，不会中断业务运营，甚至还能提升运营效率。

这些结果凸显了F5主动应对风险的能力，同时减少了现代应用安全领域的复杂性和阻碍。

设计即安全，默认即安全

F5获得“设计即安全”和“默认安全”认证，进一步印证了其企业级能力，以及帮助组织最大限度降低风险的承诺。这些认证授予能够有效维护受保护环境安全完整性的解决方案，确保其不会扩大攻击面，也无需大量配置和调优即可提供切实有效的保护。

SecureIQLab的评估涵盖16类漏洞。F5将嵌入式安全控制直接集成到系统架构中，表现出色，并在WAAP漏洞评估中获得满分。这凸显了F5在缩小攻击面、防止应用遭到利用，以及帮助组织从容应对现代威胁方面采取的主动方法。

平台抵御真实攻击的韧性

除了出色的安全防护效果外，F5 Distributed Cloud WAAP在模拟真实攻击的测试场景中也表现优异。这些场景旨在测试平台承压时的表现。SecureIQLab针对8种不同的攻击向量，对F5 Distributed Cloud WAAP开展了133项韧性测试。在参评供应商中，F5的测试成绩并列前茅。

该解决方案在缓解这些攻击时实现了100%的拦截率，展现出抵御并化解各种服务中断或对客户造成不利影响的攻击企图的能力。

简化运营，提高效率

对于希望通过敏捷、灵活的解决方案保护应用的企业而言，运营效率与内置安全性同样重要。F5在50多项受测功能中均表现出色，涵盖部署、管理、风险监督、日志记录、分析以及基于地理位置的安全功能。

SecureIQLab验证了F5 Distributed Cloud WAAP在简化工作流程的同时优化安全性能的能力，适合希望在不削弱防护的情况下保持业务顺畅运行的组织。

F5 Distributed Cloud WAAP的“默认安全”认证进一步提升了其吸引力。这意味着该解决方案无需大量手动配置，即可针对最常见的威胁和漏洞提供强有力的防护。默认配置已完成安全加固，F5有助于确保即使是新部署的应用也能免受漏洞影响，让企业能够安全、高效地扩展业务。

F5在当前威胁形势下的优势

凭借在安全和运营基准测试中的出色表现，F5最终入选SecureIQLab《2026年网络风险验证对比报告》评出的6家领导者级供应商。SecureIQLab此次提供的全新独立验证进一步证明，F5 Distributed Cloud WAAP能够提供强有力的防御，抵御日益复杂且经AI增强的网络安全威胁和漏洞利用活动，这些威胁和活动正在影响当今的应用环境。

随着API、微服务和AI赋能的工作流不断扩大攻击面，同时攻击者也利用AI升级攻击，F5在高级威胁防护和避免误报方面获得满分，并获评“设计即安全”和“默认安全”，进一步彰显了F5在安全领域的领先地位。

凭借经独立验证的防护能力、久经验证的韧性和出色的运营效率，F5助力企业从容应对不断演变的威胁形势，推动创新与增长，并保护数字资产。

要进一步了解F5如何帮助提升网络安全水平，下载SecureIQLab报告或立即联系我们。此外，欢迎阅读我们的新闻稿。

关于作者

Nirav Shah产品与解决方案营销高级副总裁 | F5

Nirav Shah现任F5高级副总裁兼产品与解决方案营销负责人，负责制定应用安全和AI安全的战略方向。加入F5之前，他曾在Fortinet任职11年，担任过多个领导职务，其中主要负责AI驱动的SASE、SOC和安全网络解决方案。他还拥有丰富的Cisco Systems任职经历，曾牵头推进SD-WAN重大计划。凭借20多年的网络安全行业经验，他在推出具有市场影响力的产品、打造高绩效团队，以及推动产品开发与销售和营销协同以扩大影响力方面拥有出色履历。作为行业思想领袖和南加州大学校友，他经常在行业会议上发表演讲，并定期为知名出版物撰写有关AI与网络安全融合的文章，同时致力于指导新一代网络安全专业人士。

Nirav Shah 的更多博客文章