在防火墙解决方案领域，传统WAF已经进化到WAAP（Web应用和API防护/ Web Application and API Protect）。近期，权威机构SecureIQLab发布最新的WAAP测评报告，从多个方面包括运维易用性、默认规则拦截效率、防护能力、性能表现、管理模式以及客户评价等方面评估市场上主流WAAP产品的表现，并特别强调了F5防火墙解决方案在保护应用程序免受各种网络威胁方面的优势。

　　《2024 Cloud WAAP CyberRisk Validation Report》

　　SecureIQLab成立于2019 年，总部位于美国德克萨斯奥斯汀，是独立的第三方云安全解决方案验证和咨询服务商。其测评要求非常严格，尽可能模拟真实攻击行为，通常历时 4 个月，完成5个阶段测试后出具测评报告。其发布的《2024 Cloud WAAP CyberRisk Validation Report》中，对F5分布式云服务的WAAP产品安全性和操作性能进行了评估，将F5列在了行业领导者象限，由此可见F5防火墙解决方案优势相当显著。

　　报告中，F5分布式云WAAP在安全功效和运营效率方面均表现优异。F5的98。54%完整安全评分明显优于平均水平，在安全功效方面排名前两位。F5的93%运营效率评级也明显优于平均水平，在运营效率方面排名前三。值得关注的是，F5阻止了100%的所有机器人攻击，并列最高得分，并且提供的OWASP API保护明显优于该组平均值。此外，F5的WAF OWASP得分最高，达到99。37%。这些出色的分数是在整个测试周期中产生零误报的情况下获得的。

　　F5的WAF OWASP评分

　　作为七家以100%得分成功通过WAAP漏洞评估的供应商之一，F5分布式云WAAP获得了SecureIQLab的“Secure By Design”评级。SecureIQLab的全面测试强调了F5在保护应用程序免受各种网络威胁方面的优势，同时保持了易用性和操作灵活性。在OWASP Top 10 中， F5 拦截成功率评分为第一，而另外在BOT/渗透测试/易部署/服务和文档完整性的评分也名列第一。与其他防火墙解决方案主要厂商相比，F5全面领先。

　　另外报告也认为，F5防火墙解决方案的API发现和防护能力远超公有云。总的来说，F5的市场战略适应了现代应用环境的复杂性，覆盖了从传统数据中心到多云环境的广泛场景。其卓越的API安全性、自动化和集成能力，以及出色的客户支持，都使F5在防火墙解决方案中脱颖而出。

免责声明：以上内容为本网站转自其它媒体，相关信息仅为传递更多信息之目的，不代表本网观点，亦不代表本网站赞同其观点或证实其内容的真实性。如稿件版权单位或个人不想在本网发布，可与本网联系，本网视情况可立即将其撤除。