芯片設(shè)計一直以來都面臨著兩個非常嚴(yán)峻的目標(biāo)：嚴(yán)格的質(zhì)量要求和緊迫的上市時間。人工智能(AI)和高性能計算(HPC)等計算密集型應(yīng)用對芯片的要求更高，但留給芯片設(shè)計和驗證周期卻不增反降。而且不斷增長的成本也在逐漸壓縮企業(yè)利潤。

EDA上云可以很大程度上減輕這些挑戰(zhàn)，并為芯片的持續(xù)創(chuàng)新提供新途徑。那么，上云究竟有哪些優(yōu)勢呢?

更快獲得結(jié)果：因為與在本地數(shù)據(jù)中心運行 EDA 解決方案相比，云端可以開放更多的計算資源，可以加快設(shè)計和驗證過程。此外，EDA上云的靈活性還讓開發(fā)者可以根據(jù)項目需求快速擴展或縮減自己的資源。

提高結(jié)果質(zhì)量：近乎無限的云計算資源意味著開發(fā)者們可以進行大規(guī)模的模擬、時序簽核和物理驗證任務(wù)，而如果是在本地執(zhí)行這些任務(wù)，則會嚴(yán)重消耗本地計算資源。

節(jié)省更多成本：云端解決方案讓開發(fā)者們可以在需要時訪問最新的計算和存儲資源，并采用靈活的即用即付定價模式。

在云環(huán)境中進行芯片設(shè)計的優(yōu)勢明顯，但安全性是最大的前提。新思科技致力于打造更安全的EDA上云解決方案，為開發(fā)者提供云安全、云原生流程及技術(shù)，在提升芯片開發(fā)質(zhì)量的同時亦確保安全性。

云安全左移

對芯片開發(fā)者來說最重要的一點就是，必須確保他們的設(shè)計和IP在他們工作的環(huán)境中是安全的。當(dāng)我們將芯片設(shè)計和驗證流程轉(zhuǎn)移到云環(huán)境中時，必須同時將安全性嵌入到軟件開發(fā)的全生命周期、基礎(chǔ)設(shè)施和平臺的各個方面。

通常情況下，云服務(wù)商采用的是責(zé)任共享運營模式。云(例如數(shù)據(jù)中心)的安全性是由服務(wù)商負(fù)責(zé)。因此，從頭開始在基礎(chǔ)架構(gòu)和應(yīng)用程序中構(gòu)建安全性對云服務(wù)商來說是最有利的。

云服務(wù)提供商負(fù)責(zé)底層云基礎(chǔ)設(shè)施的安全，例如環(huán)境的物理安全、計算管理程序的安全、多租戶軟件定義網(wǎng)絡(luò)環(huán)境的網(wǎng)絡(luò)安全，以及所提供應(yīng)用程序的安全/用于管理某些操作的技術(shù)服務(wù)的安全。云客戶負(fù)責(zé)保護工作負(fù)載，例如基礎(chǔ)架構(gòu)設(shè)置、環(huán)境中的網(wǎng)絡(luò)安全、入口/出口控制和應(yīng)用程序安全。

如果開發(fā)者正在考慮云安全的最佳實踐，那么基本上最后都可以歸結(jié)為云安全左移：在項目初期就植入安全性，并將安全性納入環(huán)境的各個方面。例如，在構(gòu)建云基礎(chǔ)架構(gòu)時，架構(gòu)師應(yīng)該回答幾個關(guān)鍵問題：

如何細分環(huán)境?

如何監(jiān)控和管理訪問?

如何確保遵守現(xiàn)有要求?

如何保護緩存、存儲和傳輸中的數(shù)據(jù)?

在應(yīng)用程序級別，必須在整個軟件開發(fā)生命周期中掃描代碼，檢查安全漏洞。應(yīng)利用多因素身份驗證等技術(shù)控制和保護對應(yīng)用程序的訪問。在適用的情況下，可以考慮設(shè)立不同級別的數(shù)據(jù)分類以及相關(guān)的訪問許可。應(yīng)在虛擬機和容器上應(yīng)用云工作負(fù)載保護，并監(jiān)控關(guān)鍵漏洞。

云安全設(shè)計

新思科技承諾以安全為前提，提供廣泛的云上設(shè)計和驗證解決方案。新思科技的芯片設(shè)計解決方案在主流的公共云平臺上都已經(jīng)過生產(chǎn)驗證，且得到了各大代工廠的認(rèn)可，可以與他們的庫和工藝設(shè)計套件一起使用。新思科技的驗證解決方案可以加速軟件啟動和系統(tǒng)驗證。

新思科技的云安全解決方案為基于云的EDA和IP解決方案，以及將軟件或應(yīng)用程序遷移至云環(huán)境中的客戶，提供了包含了以下關(guān)鍵領(lǐng)域的端到端的方法：

通過執(zhí)行多因素身份驗證和基于角色的訪問控制及許可進行身份和訪問管理。

數(shù)據(jù)，其中涉及對傳輸中和處于靜態(tài)中的所有敏感信息進行加密，以及使用機密和證書。

基礎(chǔ)設(shè)施，包括監(jiān)控云環(huán)境，查找安全威脅和錯誤配置，在公有云和整個軟件生命周期中保護虛擬機和容器，對虛擬機和容器進行漏洞掃描，以及通過限制網(wǎng)絡(luò)流量和其他訪問控制來減少攻擊面。

應(yīng)用程序，包括安全持續(xù)集成(CI)/持續(xù)交付(CD)DevSecOps，以開發(fā)和實施應(yīng)用于云服務(wù)交付管道中的安全控制;使用靜態(tài)應(yīng)用程序安全測試(SAST)和動態(tài)應(yīng)用程序安全測試(DAST)進行應(yīng)用程序代碼漏洞掃描;開源漏洞掃描;以及滲透測試。

威脅和漏洞管理，包括掃描資產(chǎn)和深入了解漏洞管理和修補程序。

事件響應(yīng)，提供安全日志記錄和監(jiān)控、威脅情報服務(wù)、經(jīng)過記錄和測試的運行手冊，以及用于升級、日志記錄和監(jiān)控的資源，包括云活動日志記錄、登錄和審計日志記錄，以及用于已改進的情境意識的日志源關(guān)聯(lián)系統(tǒng)。

合規(guī)和治理，包括對行業(yè)認(rèn)證和驗證的保證，以及對控制有效性的證明。

新思科技：安全領(lǐng)域領(lǐng)導(dǎo)者

新思科技專注于軟件安全解決方案，產(chǎn)品理念先進，主張將安全性從一開始就融入產(chǎn)品的整個生命周期中。新思科技的BLACK DUCK和Coverity等專業(yè)技術(shù)，能夠準(zhǔn)確判斷數(shù)據(jù)泄露發(fā)生位置、評估源代碼和應(yīng)用程序的缺陷和漏洞，從而有效解決安全隱患。此外，新思科技還與云服務(wù)商密切合作，讓開發(fā)者們能夠毫無顧慮地在新思科技基于云的工具上進行芯片設(shè)計。

半導(dǎo)體創(chuàng)新新途徑

在對云的采用上，金融行業(yè)與半導(dǎo)體行業(yè)存在著一些有共通之處。金融數(shù)據(jù)的敏感性使得金融行業(yè)向云端遷移的步伐十分緩慢，但一旦大型銀行開始推動向云遷移，其他銀行也會紛紛效仿。芯片設(shè)計行業(yè)也是如此，當(dāng)越來越多的開發(fā)者體驗到在云端對芯片進行設(shè)計和驗證的優(yōu)勢后，芯片設(shè)計公司也將逐漸向云端遷移。

基于云的芯片設(shè)計和驗證讓開發(fā)者們可以更加靈活地使用計算資源，享受更好的結(jié)果質(zhì)量和更快的周轉(zhuǎn)時間。芯片的復(fù)雜度不斷增加，對設(shè)計規(guī)格的要求也越來越高，對AI和HPC等應(yīng)用程序來說尤其如此?？偨Y(jié)來說，云為提高生產(chǎn)力和加速創(chuàng)新提供了一個備受歡迎的安全途徑。

原文標(biāo)題：既要又要還要，EDA上云讓芯片創(chuàng)新“快準(zhǔn)穩(wěn)”

文章出處：【微信公眾號：新思科技】歡迎添加關(guān)注!文章轉(zhuǎn)載請注明出處。

審核編輯：湯梓紅