萊迪思Sentry解決方案集合與SupplyGuard服務(wù)提供具有動態(tài)信任的端到端供應(yīng)鏈保護(hù)Sentry軟件解決方案提供符合NIST規(guī)范、實(shí)時(shí)和動態(tài)的PFR軟件解決方案，將產(chǎn)品上市時(shí)間從數(shù)月縮短至數(shù)周。SupplyGuard服務(wù)通過防止偽造、過度構(gòu)建和植入木馬程序，在未受保護(hù)的供應(yīng)鏈中保障信任。中國上?！?020年8月13日——全球領(lǐng)先的低功耗可編程器件供應(yīng)商萊迪思半導(dǎo)體公司（NASDAQ：LSCC）今日宣布，推出LatticeSentry?解決方案集合和SupplyGuard?供應(yīng)鏈保護(hù)服務(wù)。Sentry是一系列優(yōu)質(zhì)資源的組合，包括可定制化的嵌入式軟件、參考設(shè)計(jì)、IP和開發(fā)工具，可加速實(shí)現(xiàn)符合NIST平臺固件保護(hù)恢復(fù)（PFR）指南的安全系統(tǒng)。萊迪思SupplyGuard將Sentry提供的系統(tǒng)保護(hù)拓展到了當(dāng)今充滿挑戰(zhàn)、快速變化的供應(yīng)鏈中，通過交付出廠鎖定的設(shè)備，保護(hù)其免受克隆和惡意軟件植入等攻擊，同時(shí)實(shí)現(xiàn)設(shè)備所有權(quán)的安全移交。這些硬件安全解決方案對通信、數(shù)據(jù)中心、工業(yè)、汽車、航空航天和客戶計(jì)算等領(lǐng)域的各類應(yīng)用越來越重要。MoorInsights＆Strategy總裁兼創(chuàng)始人PatrickMoorhead表示：“5G、邊緣計(jì)算和物聯(lián)網(wǎng)正在加快設(shè)備互連的速度，服務(wù)于各個(gè)市場的高科技OEM廠商也比以往更加關(guān)注安全性。開發(fā)人員需要確保其硬件平臺在面臨網(wǎng)絡(luò)攻擊和IP盜竊時(shí)仍能保證安全。他們需要的安全解決方案要能夠動態(tài)適應(yīng)不斷變化的威脅情形，從而在產(chǎn)品使用期限內(nèi)提供全面的保護(hù)?！比R迪思產(chǎn)品和解決方案營銷高級總監(jiān)DeepakBoppana表示：“萊迪思將繼續(xù)執(zhí)行其解決方案路線圖和策略，針對重點(diǎn)應(yīng)用為客戶提供易于使用的系統(tǒng)級解決方案。萊迪思Sentry解決方案集合可以讓客戶輕松實(shí)現(xiàn)符合NISTSP-800-193標(biāo)準(zhǔn)的基于硬件可信根（RoT）的PFR解決方案。有了Sentry經(jīng)過驗(yàn)證的IP、預(yù)先驗(yàn)證的參考設(shè)計(jì)和硬件演示，開發(fā)人員可以修改RISC-V和Propel設(shè)計(jì)環(huán)境提供的C代碼來快速定制PFR解決方案，將產(chǎn)品上市時(shí)間從十個(gè)月縮短到六個(gè)星期?！眰鹘y(tǒng)的安全模式正在發(fā)生變化，固件已經(jīng)成為越來越常見的攻擊載體。國家漏洞數(shù)據(jù)庫報(bào)告稱，在2016年至2019年間，固件漏洞的數(shù)量增長了700％以上［1］。為了防止系統(tǒng)被未經(jīng)授權(quán)的固件訪問，我們需要為所有聯(lián)網(wǎng)的設(shè)備提供動態(tài)、持久、實(shí)時(shí)的硬件平臺安全保護(hù)，包括防止組件固件在未經(jīng)授權(quán)的情況下被訪問，并使系統(tǒng)能夠在攻擊發(fā)生時(shí)立即自動實(shí)施保護(hù)、檢測和恢復(fù)?；赥PM和MCU的硬件安全解決方案通常使用串行處理，無法提供類似萊迪思FPGA的并行處理解決方案的實(shí)時(shí)性能。萊迪思安全業(yè)務(wù)副總裁EricSivertson表示：“為了讓客戶從容應(yīng)對變化莫測、充滿風(fēng)險(xiǎn)的供應(yīng)鏈環(huán)境，萊迪思開發(fā)了SupplyGuard服務(wù)來幫助他們安全地供應(yīng)設(shè)備，同時(shí)降低總體成本。萊迪思將通過Sentry和SupplyGuard提供全面、真正并行、納秒級響應(yīng)的下一代安全方案，為客戶及其產(chǎn)品的使用者實(shí)現(xiàn)動態(tài)信任機(jī)制?！比R迪思Sentry解決方案集合的主要特性包括：·硬件安全功能——Sentry解決方案集合提供經(jīng)過預(yù)驗(yàn)證、符合NIST的PFR實(shí)現(xiàn)方案，可在系統(tǒng)啟動期間和之后對所有系統(tǒng)固件實(shí)施嚴(yán)格的實(shí)時(shí)訪問控制。若檢測到損壞的固件，Sentry可以自動回滾到固件之前已知的完好版本，確保安全的系統(tǒng)操作不會中斷?！し献钚碌腘ISTSP-800-193標(biāo)準(zhǔn)，通過CAVP認(rèn)證——該解決方案集合通過支持嚴(yán)格加密的萊迪思MachXO3D?FPGA系列器件實(shí)現(xiàn)硬件RoT?！ひ子谑褂谩_發(fā)人員可以在沒有任何FPGA設(shè)計(jì)經(jīng)驗(yàn)的情況下，將Sentry經(jīng)過驗(yàn)證的IP模塊拖放到LatticePropel設(shè)計(jì)環(huán)境中，修改所給的RISC-VC語言參考代碼?！たs短上市時(shí)間——Sentry解決方案集合提供預(yù)驗(yàn)證和經(jīng)過測試的應(yīng)用演示、參考設(shè)計(jì)和開發(fā)板，可以將PFR應(yīng)用的開發(fā)時(shí)間從10個(gè)月縮短到僅僅6周。·靈活、適用于所有平臺的安全解決方案——Sentry為固件和可編程外設(shè)提供全方位、實(shí)時(shí)的PFR支持。它可以用作系統(tǒng)中的RoT和/或補(bǔ)充現(xiàn)有的基于BMC/MCU/TPM的體系，使之完全符合NISTSP-800-193標(biāo)準(zhǔn)。萊迪思SupplyGuard供應(yīng)鏈保護(hù)服務(wù)的主要特性包括：·在設(shè)備的整個(gè)生命周期中提供強(qiáng)大的安全保護(hù)——SupplyGuard是萊迪思推出的一項(xiàng)訂閱服務(wù)，從產(chǎn)品制造到全球供應(yīng)鏈運(yùn)輸、系統(tǒng)集成和組裝、再到首次配置和部署的整個(gè)生命周期內(nèi)，通過跟蹤鎖定的萊迪思FPGA讓OEM和ODM從容應(yīng)對供應(yīng)鏈風(fēng)險(xiǎn)。SupplyGuard通過以下方式保護(hù)OEM：確保只有授權(quán)的制造商才能構(gòu)建OEM的設(shè)計(jì)，無論這些制造商身在何處。為OEM提供安全的密鑰機(jī)制，防止在未經(jīng)授權(quán)的組件上激活其IP，阻斷產(chǎn)品克隆和過度構(gòu)建。防止設(shè)備下載和安裝木馬、惡意軟件或其他