新思科技（Synopsy）成立于1986年，是電子設(shè)計(jì)自動(dòng)化EDA工具軟件和半導(dǎo)體接口IP領(lǐng)域的全球領(lǐng)導(dǎo)者，近年來在軟件質(zhì)量和安全領(lǐng)域的業(yè)務(wù)發(fā)展也十分迅速，以代碼開發(fā)總量計(jì)算，2017年新思科技已經(jīng)位列全球第15大軟件公司，營業(yè)額超過27億美元。

    武漢產(chǎn)業(yè)園是新思科技除硅谷總部之外，在全球范圍內(nèi)唯一自購?fù)恋亟ㄔO(shè)的產(chǎn)業(yè)園區(qū)，目前仍在建設(shè)之中，預(yù)計(jì)2019年年底投入使用。

    2018年6月12日，e-works記者受邀來參觀了位于武漢東湖高新技術(shù)開發(fā)區(qū)的未來科技城產(chǎn)業(yè)園，造訪新思科技武漢研發(fā)中心。新思科技武漢全球研發(fā)中心總經(jīng)理胡雋接待了記者團(tuán)一行，介紹了產(chǎn)業(yè)園當(dāng)前的發(fā)展情況以及未來的布局。軟件質(zhì)量與安全部門高級(jí)安全架構(gòu)師楊國梁、軟件質(zhì)量與安全部門大中華區(qū)Coverity研發(fā)總監(jiān)馬志楠分別就新思科技在華的研發(fā)投資情況以及新版本的靜態(tài)代碼分析工具Coverity 201806的發(fā)布進(jìn)行了介紹。

立足光谷，支撐全球業(yè)務(wù)發(fā)展

    自1995年進(jìn)入中國市場(chǎng)以來，新思科技一直致力于加快中國IC設(shè)計(jì)產(chǎn)業(yè)的發(fā)展，中國分部的團(tuán)隊(duì)和業(yè)務(wù)也一直保持著健康良性的成長。據(jù)胡雋介紹，為支撐中國及全球業(yè)務(wù)的快速發(fā)展，2012年新思科技在武漢成立的全球研發(fā)中心。6年時(shí)間，研發(fā)團(tuán)隊(duì)從3人到擴(kuò)張到現(xiàn)在的200多人，其中90%以上為研發(fā)工程師，擁有碩士和博士學(xué)位，平均年齡不到30歲。目前研發(fā)團(tuán)隊(duì)的主要任務(wù)是開發(fā)能滿足電子設(shè)計(jì)自動(dòng)化及軟件質(zhì)量與安全的需求軟件產(chǎn)品，為構(gòu)建安全可靠的硅芯片產(chǎn)品及軟件產(chǎn)品提供支撐。

新思科技

    “隨著國家存儲(chǔ)器基地等重大戰(zhàn)略項(xiàng)目的落戶光谷，武漢已成為中國集成電路產(chǎn)業(yè)發(fā)展的重要一極，是未來引領(lǐng)中國集成電路產(chǎn)業(yè)發(fā)展的重要力量。同時(shí)，武漢也是中國大學(xué)比較集中的城市，這里人才資源十分豐富，無論是基于產(chǎn)業(yè)發(fā)展趨勢(shì)或人才資源優(yōu)勢(shì)等方面考慮，武漢都能很好的滿足新思科技對(duì)于未來全球化戰(zhàn)略布局的發(fā)展需求。”對(duì)于為何最終選定武漢作為新思科技在全球的研發(fā)中心，新思科技高級(jí)安全架構(gòu)師楊國梁如是說。

    新思科技武漢全球研發(fā)中心總經(jīng)理胡雋強(qiáng)調(diào)：“在2019年底新思科技的產(chǎn)業(yè)園落成后，新思科技武漢團(tuán)隊(duì)預(yù)計(jì)將增加至500人，并在在集成電路、設(shè)計(jì)工具、軟件安全的研發(fā)方面有更多的投入。新思科技軟件質(zhì)量與安全部門將會(huì)加強(qiáng)力量研發(fā)靜態(tài)代碼分析、動(dòng)態(tài)代碼分析、模糊測(cè)試等安全測(cè)試工具，幫助企業(yè)更有效地提升整個(gè)軟件生命周期的安全性。”

安全優(yōu)先，新一代靜態(tài)代碼分析工具發(fā)布

    本次參觀期間，新思科技還全球同步發(fā)布了靜態(tài)代碼分析工具最新版本——Coverity 201806，可以幫助開發(fā)人員進(jìn)一步加快應(yīng)用程序研發(fā)速度，并且確保安全性。相對(duì)此前發(fā)布的Coverity平臺(tái)，新發(fā)布的Coverity201806增加了多種新功能，包括可以無縫關(guān)聯(lián)新思科技全新的eLearning在線學(xué)習(xí)平臺(tái)，根據(jù)開發(fā)人員的需求提供相應(yīng)的安全培訓(xùn)解決方案。

新思科技eLearning平臺(tái)

    新思科技eLearning平臺(tái)是一種以結(jié)果為導(dǎo)向、以學(xué)習(xí)者為中心的培訓(xùn)解決方案。憑借該平臺(tái)，應(yīng)用安全教育變得簡單、有的放矢且易于理解。eLearning提供沉浸式、持續(xù)的生態(tài)學(xué)習(xí)系統(tǒng)，將安全專業(yè)知識(shí)、培訓(xùn)課程以及案例介紹整合到一個(gè)直觀的平臺(tái)。

    開發(fā)人員可以直接從Coverity的界面輕松進(jìn)入eLearning平臺(tái)，獲取簡練、針對(duì)性的培訓(xùn)信息，有助于解決Coverity檢測(cè)到的代碼缺陷問題。Coverity新版本還增強(qiáng)了安全分析能力，新增或更新了編碼語言和框架的支持，改進(jìn)了幽靈(Spectre)檢查器，增加了更多的代碼模式，降低幽靈攻擊風(fēng)險(xiǎn)。

    Coverity 201806新功能包括：

    ●增強(qiáng)了安全分析能力：新增或更新對(duì)編碼語言和框架的支持，可以檢測(cè)更多漏洞，同時(shí)也持續(xù)支持針對(duì)安全性及可靠性的最新編碼標(biāo)準(zhǔn)。

    ●增強(qiáng)幽靈安全漏洞檢查功能：新思科技是靜態(tài)分析行業(yè)首批針對(duì)幽靈安全漏洞攻擊提供源代碼級(jí)漏洞安全監(jiān)測(cè)的廠商；

    ●新增或更新行業(yè)編碼標(biāo)準(zhǔn)的支持：Coverity可以幫助用戶更快開發(fā)符合行業(yè)標(biāo)準(zhǔn)的應(yīng)用程序，這對(duì)他們的業(yè)務(wù)發(fā)展至關(guān)重要。Coverity現(xiàn)在支持OWASP Top 10 2017、CERT C++、MISRA C：2012 TC1以及DISA STIG；

    ●新增或更新對(duì)編碼語言和框架的支持：Coverity提升了安全分析能力，可以檢測(cè)到Python、Java和Swift應(yīng)用的更多漏洞。

    據(jù)軟件質(zhì)量與安全部門大中華區(qū)Coverity研發(fā)總監(jiān)馬志楠介紹，Coverity可以迅速分析超過一億行的大型代碼庫。在出現(xiàn)漏洞、系統(tǒng)崩潰之前就檢測(cè)出潛在危險(xiǎn)，可以大幅減少維修花銷，幫助企業(yè)降低成本和風(fēng)險(xiǎn)。Coverity已經(jīng)幫助上千家企業(yè)防患于未然，推動(dòng)他們更快地將產(chǎn)品投入市場(chǎng)。

三大方案，從芯片驗(yàn)證到軟件安全

    除Coverity平臺(tái)之外，為了縮短芯片企業(yè)的產(chǎn)品設(shè)計(jì)周期，加快芯片產(chǎn)品推陳出新的速度，新思科技還提供了業(yè)界全面、高質(zhì)量且經(jīng)過流片驗(yàn)證的IP來降低產(chǎn)品的使用風(fēng)險(xiǎn)。目前，新思科技的產(chǎn)品線主要包括三大解決方案：

    1.為芯片設(shè)計(jì)與驗(yàn)證提供一流的EDA工具：新思科技是領(lǐng)先的解決方案提供商，可為以下領(lǐng)域提供優(yōu)秀的解決方案，包括設(shè)計(jì)和驗(yàn)證復(fù)雜芯片以及對(duì)制造這些芯片所需的先進(jìn)工藝進(jìn)行設(shè)計(jì)。利用Synopsys設(shè)計(jì)平臺(tái)，企業(yè)可以快速地開發(fā)具有最佳功耗、性能、面積和良率的先進(jìn)數(shù)字、定制和模擬/混合信號(hào)設(shè)計(jì)。如今大多數(shù)尖端的FinFET大批量生產(chǎn)設(shè)計(jì)都是采用Synopsys工具實(shí)現(xiàn)的。許多專為FinFET工藝開發(fā)的優(yōu)化技術(shù)也有益于采用28nm節(jié)點(diǎn)和其他成熟節(jié)點(diǎn)的設(shè)計(jì)。

    2.采用高質(zhì)量IP加快芯片設(shè)計(jì)成功：從基于標(biāo)準(zhǔn)的IP到完整的定制架構(gòu)，Synopsys擁有值得信賴的IP和子系統(tǒng)專家，能夠滿足獨(dú)特的SoC設(shè)計(jì)需求。DesignWare IP系列包括邏輯庫。嵌入式存儲(chǔ)器、嵌入式測(cè)試單元、模擬IP、接口IP、安全I(xiàn)P和嵌入式處理器。提供SoC架構(gòu)、子系統(tǒng)、信號(hào)/電源完整性、硬化、原型設(shè)計(jì)套件和硅晶初啟支持，對(duì)基礎(chǔ)架構(gòu)、IP開發(fā)與質(zhì)量的全面投資和綜合的全球技術(shù)支持相結(jié)合，專注于加快產(chǎn)品批量生產(chǎn)。

    3.為軟件開發(fā)提供安全工具和服務(wù)套件：隨著越來越多的企業(yè)軟件開發(fā)和迭代速度加快，安全應(yīng)該更早地納入軟件開發(fā)過程中。這需要對(duì)開發(fā)人員進(jìn)行安全工具的使用培訓(xùn)，以掌握軟件的安全性，及早發(fā)現(xiàn)漏洞和進(jìn)行修復(fù)，在軟件開發(fā)初期就能避免失誤，增加軟件安全性，同時(shí)也能防止高昂的返工成本以及不必要的延誤。新思科技提供端對(duì)端服務(wù)為公司提供一種承包式、可擴(kuò)展的方法，這種方法可以最小化軟件相關(guān)的業(yè)務(wù)風(fēng)險(xiǎn)，最大化可預(yù)測(cè)性和速率，并確保對(duì)內(nèi)外部標(biāo)準(zhǔn)的遵循。

    研發(fā)是技術(shù)創(chuàng)新的支柱。新思科技軟件質(zhì)量與安全部門亞太區(qū)董事總經(jīng)理陳玉貞曾指出，從近幾年的發(fā)展看，新思科技已經(jīng)將總體收入的30%投入到新技術(shù)的研發(fā)中，武漢研發(fā)中心及產(chǎn)業(yè)園的快速發(fā)展，不僅托起了中國市場(chǎng)，也支撐起了新思科技的全球業(yè)務(wù)發(fā)展需求和戰(zhàn)略。從武漢研發(fā)中心近幾年的快速成長以及美國總部不斷加大對(duì)研發(fā)創(chuàng)新能力的投入看，中國市場(chǎng)在新思科技亞太地區(qū)乃至全球的戰(zhàn)略規(guī)劃中正變得日益重要。依托武漢的產(chǎn)業(yè)優(yōu)勢(shì)和人才資源，新思科技已經(jīng)進(jìn)入新一輪快速發(fā)展周期。

核心關(guān)注：拓步ERP系統(tǒng)平臺(tái)是覆蓋了眾多的業(yè)務(wù)領(lǐng)域、行業(yè)應(yīng)用，蘊(yùn)涵了豐富的ERP管理思想，集成了ERP軟件業(yè)務(wù)管理理念，功能涉及供應(yīng)鏈、成本、制造、CRM、HR等眾多業(yè)務(wù)領(lǐng)域的管理，全面涵蓋了企業(yè)關(guān)注ERP管理系統(tǒng)的核心領(lǐng)域，是眾多中小企業(yè)信息化建設(shè)首選的ERP管理軟件信賴品牌。

轉(zhuǎn)載請(qǐng)注明出處：拓步ERP資訊網(wǎng)http://www.oesoe.com/

本文標(biāo)題：新思科技：做軟件質(zhì)量與安全的守護(hù)者

本文網(wǎng)址：http://www.oesoe.com/html/solutions/14019325111.html