芯片設(shè)計(jì)一直以來(lái)都面臨著兩個(gè)非常嚴(yán)峻的目標(biāo)：嚴(yán)格的質(zhì)量要求和緊迫的上市時(shí)間。人工智能(AI)和高性能計(jì)算(HPC)等計(jì)算密集型應(yīng)用對(duì)芯片的要求更高，但留給芯片設(shè)計(jì)和驗(yàn)證周期卻不增反降。而且不斷增長(zhǎng)的成本也在逐漸壓縮企業(yè)利潤(rùn)。

EDA上云可以很大程度上減輕這些挑戰(zhàn)，并為芯片的持續(xù)創(chuàng)新提供新途徑。那么，上云究竟有哪些優(yōu)勢(shì)呢?

更快獲得結(jié)果：因?yàn)榕c在本地?cái)?shù)據(jù)中心運(yùn)行 EDA 解決方案相比，云端可以開(kāi)放更多的計(jì)算資源，可以加快設(shè)計(jì)和驗(yàn)證過(guò)程。此外，EDA上云的靈活性還讓開(kāi)發(fā)者可以根據(jù)項(xiàng)目需求快速擴(kuò)展或縮減自己的資源。

提高結(jié)果質(zhì)量：近乎無(wú)限的云計(jì)算資源意味著開(kāi)發(fā)者們可以進(jìn)行大規(guī)模的模擬、時(shí)序簽核和物理驗(yàn)證任務(wù)，而如果是在本地執(zhí)行這些任務(wù)，則會(huì)嚴(yán)重消耗本地計(jì)算資源。

節(jié)省更多成本：云端解決方案讓開(kāi)發(fā)者們可以在需要時(shí)訪(fǎng)問(wèn)最新的計(jì)算和存儲(chǔ)資源，并采用靈活的即用即付定價(jià)模式。

在云環(huán)境中進(jìn)行芯片設(shè)計(jì)的優(yōu)勢(shì)明顯，但安全性是最大的前提。新思科技致力于打造更安全的EDA上云解決方案，為開(kāi)發(fā)者提供云安全、云原生流程及技術(shù)，在提升芯片開(kāi)發(fā)質(zhì)量的同時(shí)亦確保安全性。

云安全左移

對(duì)芯片開(kāi)發(fā)者來(lái)說(shuō)最重要的一點(diǎn)就是，必須確保他們的設(shè)計(jì)和IP在他們工作的環(huán)境中是安全的。當(dāng)我們將芯片設(shè)計(jì)和驗(yàn)證流程轉(zhuǎn)移到云環(huán)境中時(shí)，必須同時(shí)將安全性嵌入到軟件開(kāi)發(fā)的全生命周期、基礎(chǔ)設(shè)施和平臺(tái)的各個(gè)方面。

通常情況下，云服務(wù)商采用的是責(zé)任共享運(yùn)營(yíng)模式。云(例如數(shù)據(jù)中心)的安全性是由服務(wù)商負(fù)責(zé)。因此，從頭開(kāi)始在基礎(chǔ)架構(gòu)和應(yīng)用程序中構(gòu)建安全性對(duì)云服務(wù)商來(lái)說(shuō)是最有利的。

云服務(wù)提供商負(fù)責(zé)底層云基礎(chǔ)設(shè)施的安全，例如環(huán)境的物理安全、計(jì)算管理程序的安全、多租戶(hù)軟件定義網(wǎng)絡(luò)環(huán)境的網(wǎng)絡(luò)安全，以及所提供應(yīng)用程序的安全/用于管理某些操作的技術(shù)服務(wù)的安全。云客戶(hù)負(fù)責(zé)保護(hù)工作負(fù)載，例如基礎(chǔ)架構(gòu)設(shè)置、環(huán)境中的網(wǎng)絡(luò)安全、入口/出口控制和應(yīng)用程序安全。

如果開(kāi)發(fā)者正在考慮云安全的最佳實(shí)踐，那么基本上最后都可以歸結(jié)為云安全左移：在項(xiàng)目初期就植入安全性，并將安全性納入環(huán)境的各個(gè)方面。例如，在構(gòu)建云基礎(chǔ)架構(gòu)時(shí)，架構(gòu)師應(yīng)該回答幾個(gè)關(guān)鍵問(wèn)題：

如何細(xì)分環(huán)境?

如何監(jiān)控和管理訪(fǎng)問(wèn)?

如何確保遵守現(xiàn)有要求?

如何保護(hù)緩存、存儲(chǔ)和傳輸中的數(shù)據(jù)?

在應(yīng)用程序級(jí)別，必須在整個(gè)軟件開(kāi)發(fā)生命周期中掃描代碼，檢查安全漏洞。應(yīng)利用多因素身份驗(yàn)證等技術(shù)控制和保護(hù)對(duì)應(yīng)用程序的訪(fǎng)問(wèn)。在適用的情況下，可以考慮設(shè)立不同級(jí)別的數(shù)據(jù)分類(lèi)以及相關(guān)的訪(fǎng)問(wèn)許可。應(yīng)在虛擬機(jī)和容器上應(yīng)用云工作負(fù)載保護(hù)，并監(jiān)控關(guān)鍵漏洞。

云安全設(shè)計(jì)

新思科技承諾以安全為前提，提供廣泛的云上設(shè)計(jì)和驗(yàn)證解決方案。新思科技的芯片設(shè)計(jì)解決方案在主流的公共云平臺(tái)上都已經(jīng)過(guò)生產(chǎn)驗(yàn)證，且得到了各大代工廠的認(rèn)可，可以與他們的庫(kù)和工藝設(shè)計(jì)套件一起使用。新思科技的驗(yàn)證解決方案可以加速軟件啟動(dòng)和系統(tǒng)驗(yàn)證。

新思科技的云安全解決方案為基于云的EDA和IP解決方案，以及將軟件或應(yīng)用程序遷移至云環(huán)境中的客戶(hù)，提供了包含了以下關(guān)鍵領(lǐng)域的端到端的方法：

通過(guò)執(zhí)行多因素身份驗(yàn)證和基于角色的訪(fǎng)問(wèn)控制及許可進(jìn)行身份和訪(fǎng)問(wèn)管理。

數(shù)據(jù)，其中涉及對(duì)傳輸中和處于靜態(tài)中的所有敏感信息進(jìn)行加密，以及使用機(jī)密和證書(shū)。

基礎(chǔ)設(shè)施，包括監(jiān)控云環(huán)境，查找安全威脅和錯(cuò)誤配置，在公有云和整個(gè)軟件生命周期中保護(hù)虛擬機(jī)和容器，對(duì)虛擬機(jī)和容器進(jìn)行漏洞掃描，以及通過(guò)限制網(wǎng)絡(luò)流量和其他訪(fǎng)問(wèn)控制來(lái)減少攻擊面。

應(yīng)用程序，包括安全持續(xù)集成(CI)/持續(xù)交付(CD)DevSecOps，以開(kāi)發(fā)和實(shí)施應(yīng)用于云服務(wù)交付管道中的安全控制;使用靜態(tài)應(yīng)用程序安全測(cè)試(SAST)和動(dòng)態(tài)應(yīng)用程序安全測(cè)試(DAST)進(jìn)行應(yīng)用程序代碼漏洞掃描;開(kāi)源漏洞掃描;以及滲透測(cè)試。

威脅和漏洞管理，包括掃描資產(chǎn)和深入了解漏洞管理和修補(bǔ)程序。

事件響應(yīng)，提供安全日志記錄和監(jiān)控、威脅情報(bào)服務(wù)、經(jīng)過(guò)記錄和測(cè)試的運(yùn)行手冊(cè)，以及用于升級(jí)、日志記錄和監(jiān)控的資源，包括云活動(dòng)日志記錄、登錄和審計(jì)日志記錄，以及用于已改進(jìn)的情境意識(shí)的日志源關(guān)聯(lián)系統(tǒng)。

合規(guī)和治理，包括對(duì)行業(yè)認(rèn)證和驗(yàn)證的保證，以及對(duì)控制有效性的證明。

新思科技：安全領(lǐng)域領(lǐng)導(dǎo)者

新思科技專(zhuān)注于軟件安全解決方案，產(chǎn)品理念先進(jìn)，主張將安全性從一開(kāi)始就融入產(chǎn)品的整個(gè)生命周期中。新思科技的BLACK DUCK和Coverity等專(zhuān)業(yè)技術(shù)，能夠準(zhǔn)確判斷數(shù)據(jù)泄露發(fā)生位置、評(píng)估源代碼和應(yīng)用程序的缺陷和漏洞，從而有效解決安全隱患。此外，新思科技還與云服務(wù)商密切合作，讓開(kāi)發(fā)者們能夠毫無(wú)顧慮地在新思科技基于云的工具上進(jìn)行芯片設(shè)計(jì)。

半導(dǎo)體創(chuàng)新新途徑

在對(duì)云的采用上，金融行業(yè)與半導(dǎo)體行業(yè)存在著一些有共通之處。金融數(shù)據(jù)的敏感性使得金融行業(yè)向云端遷移的步伐十分緩慢，但一旦大型銀行開(kāi)始推動(dòng)向云遷移，其他銀行也會(huì)紛紛效仿。芯片設(shè)計(jì)行業(yè)也是如此，當(dāng)越來(lái)越多的開(kāi)發(fā)者體驗(yàn)到在云端對(duì)芯片進(jìn)行設(shè)計(jì)和驗(yàn)證的優(yōu)勢(shì)后，芯片設(shè)計(jì)公司也將逐漸向云端遷移。

基于云的芯片設(shè)計(jì)和驗(yàn)證讓開(kāi)發(fā)者們可以更加靈活地使用計(jì)算資源，享受更好的結(jié)果質(zhì)量和更快的周轉(zhuǎn)時(shí)間。芯片的復(fù)雜度不斷增加，對(duì)設(shè)計(jì)規(guī)格的要求也越來(lái)越高，對(duì)AI和HPC等應(yīng)用程序來(lái)說(shuō)尤其如此?？偨Y(jié)來(lái)說(shuō)，云為提高生產(chǎn)力和加速創(chuàng)新提供了一個(gè)備受歡迎的安全途徑。

原文標(biāo)題：既要又要還要，EDA上云讓芯片創(chuàng)新“快準(zhǔn)穩(wěn)”

文章出處：【微信公眾號(hào)：新思科技】歡迎添加關(guān)注!文章轉(zhuǎn)載請(qǐng)注明出處。

審核編輯：湯梓紅