安得卫士:以技术赋能芯片行业数据安全与发展
2025.03.04
在科技飞速发展的时代,芯片行业作为信息技术的基石,正面临着前所未有的机遇与挑战。数据安全作为芯片企业的核心竞争力之一,对企业的生存和发展至关重要。安得卫士凭借先进的技术和创新的解决方案,为芯片行业数据安全赋能,推动行业的持续发展。
安得卫士深度适配 EDA 工具的文件透明加密技术,是其赋能芯片行业的关键技术之一。芯片设计过程中,EDA 工具生成的文件格式多样且专业性强,传统加密方案往往会导致这些文件无法被正常处理。安得卫士的动态内核级加密技术,在操作系统内核层拦截 EDA 工具的文件操作,对 GDSII、Verilog 等格式文件进行实时加密。这种加密方式对 EDA 工具和用户完全透明,无需修改软件配置或代码,就能确保工具可直接读写密文。同时,它支持 EDA 工具多进程并发操作,加密过程零延迟,即使面对 TB 级的超大文件,也能保证高效处理。这不仅解决了加密与工具兼容性的难题,还极大地提升了芯片设计的效率,为芯片企业节省了大量的时间和成本。
在代码与版本控制系统保护方面,安得卫士的技术优势同样显著。Git/SVN 透明加密功能,实现了本地代码仓库的自动加密,以及上传下载过程中的自动加解密,有效防止了数据被运维人员窃取。它与 CI/CD 流程的无缝集成,更是为芯片研发的自动化流程提供了有力支持。加密后的文件可通过自动化脚本顺利进行编译、仿真,无需人工干预,确保了研发流程的顺畅和高效。此外,沙盒环境强化功能,在保证研发人员明文操作代码以提高编译效率的同时,严格限制了明文数据的传输,防止数据泄露,为代码研发提供了安全可靠的环境。
针对芯片行业大文件加密的难题,安得卫士采用分块并行加密技术和缓存加速机制。分块加密结合多线程处理,使加密速度提升 50% 以上,大大缩短了加密时间;缓存加速机制则通过在内存中动态缓存频繁访问的加密文件的解密内容,减少了重复解密开销,提高了文件处理效率。这两项技术的应用,有效解决了大文件加密 / 解密延迟对研发效率的影响,让芯片企业在处理海量数据时更加得心应手。
在行业协作场景中,安得卫士的技术为数据安全共享提供了保障。IP 核外发管控通过外发云盒将 IP 核封装为 iAS 文件,严格限制代工厂的访问权限,仅允许查看指定部分,同时设置使用次数和有效期,有效防止了 IP 核的非法使用和二次扩散。为合作伙伴提供的轻量级阅读器,支持多种系统,在受控环境下可安全查看加密工艺文档,禁止截屏、打印,保障了敏感数据在协作过程中的安全性。
安得卫士还对硬件设计环境进行了加固,自动加密 FPGA/ASIC 工具链生成的 Bitstream 文件,防止烧录文件被篡改或盗用;通过设备与端口管控,禁用研发终端非必要外设,仅授权加密 U 盘可读写,并记录所有设备插拔日志,从硬件层面保障了数据安全。
安得卫士通过一系列先进技术,为芯片行业在数据安全和研发效率方面提供了全方位的赋能。它解决了芯片企业在数据安全方面的痛点,提升了企业的核心竞争力,推动了芯片行业的创新发展,为中国芯的崛起贡献了重要力量。