4001381063
新闻中心>>行业新闻
安得卫士:芯片行业数据安全的全方位保障方案
2025.03.04
在芯片行业,数据是企业的核心资产,其安全性关乎企业的生死存亡。芯片设计、研发、生产等各个环节都涉及大量敏感数据,如 EDA 工具生成的文件、IP 核、工艺参数等,这些数据在复杂的协作环境中频繁流转,面临着诸多安全风险。安得卫士提供的全方位保障方案,从多个维度为芯片行业数据安全保驾护航。


安得卫士深度适配 EDA 工具,在文件加密方面表现出色。其动态内核级加密技术在 Windows/Linux 内核层拦截 EDA 工具的文件操作,自动对 GDSII、Verilog 等格式文件进行加密。这一技术使得 Cadence、Synopsys 等工具能够直接读写密文,无需对软件进行任何修改,完美解决了加密文件与 EDA 工具的兼容性问题。同时,它支持 EDA 工具多进程并发操作,加密过程零延迟,即使处理 TB 级的超大文件也能高效完成,保障了芯片设计过程中文件处理的速度和安全性。


代码与版本控制系统保护是安得卫士保障方案的重要组成部分。Git/SVN 透明加密功能确保本地代码仓库自动加密,上传至服务器时自动解密,下载时重新加密,有效防止运维人员窃取数据。它与 CI/CD 流程的无缝集成,让加密后的文件可通过自动化脚本顺利进行编译、仿真,无需人工干预,保证了研发流程的顺畅和高效。此外,沙盒环境强化功能,允许研发人员在沙盒中明文操作代码,提高编译效率,同时通过限制数据传输方式,防止明文数据泄露,为代码研发提供了安全可靠的环境。


对于芯片行业常见的 GB 级大文件,安得卫士采用分块并行加密技术和缓存加速机制。分块加密结合多线程处理,使加密速度提升 50% 以上,大大缩短了加密时间;缓存加速机制则对频繁访问的加密文件在内存中进行动态缓存,减少重复解密开销,提高了文件处理效率。这两项技术有效解决了大文件加密 / 解密延迟对研发效率的影响,确保了数据处理的高效性。


在行业协作安全方面,安得卫士的保障措施也十分完善。IP 核外发管控通过外发云盒将 IP 核封装为 iAS 文件,限制代工厂仅能查看指定部分,禁止反向工程或复制核心逻辑,并设置使用次数和有效期,超时自动销毁,有效防止了 IP 核的非法扩散。为合作伙伴提供的轻量级阅读器,支持多种系统,在受控环境中可安全查看加密工艺文档,禁止截屏、打印,全方位保障了敏感数据在协作过程中的安全性。


准备好了吗? 安得为您保驾护航