新思科技（Synopsy）成立于1986年，是电子设计自动化EDA工具软件和半导体接口IP领域的全球领导者，近年来在软件质量和安全领域的业务发展也十分迅速，以代码开发总量计算，2017年新思科技已经位列全球第15大软件公司，营业额超过27亿美元。
武汉产业园是新思科技除硅谷总部之外，在全球范围内唯一自购土地建设的产业园区，目前仍在建设之中，预计2019年年底投入使用。
2018年6月12日，e-works记者受邀来参观了位于武汉东湖高新技术开发区的未来科技城产业园，造访新思科技武汉研发中心。新思科技武汉全球研发中心总经理胡隽接待了记者团一行，介绍了产业园当前的发展情况以及未来的布局。软件质量与安全部门高级安全架构师杨国梁、软件质量与安全部门大中华区Coverity研发总监马志楠分别就新思科技在华的研发投资情况以及新版本的静态代码分析工具Coverity 201806的发布进行了介绍。
立足光谷，支撑全球业务发展
自1995年进入中国市场以来，新思科技一直致力于加快中国IC设计产业的发展，中国分部的团队和业务也一直保持着健康良性的成长。据胡隽介绍，为支撑中国及全球业务的快速发展，2012年新思科技在武汉成立的全球研发中心。6年时间，研发团队从3人到扩张到现在的200多人，其中90%以上为研发工程师，拥有硕士和博士学位，平均年龄不到30岁。目前研发团队的主要任务是开发能满足电子设计自动化及软件质量与安全的需求软件产品，为构建安全可靠的硅芯片产品及软件产品提供支撑。
新思科技
“随着国家存储器基地等重大战略项目的落户光谷，武汉已成为中国集成电路产业发展的重要一极，是未来引领中国集成电路产业发展的重要力量。同时，武汉也是中国大学比较集中的城市，这里人才资源十分丰富，无论是基于产业发展趋势或人才资源优势等方面考虑，武汉都能很好的满足新思科技对于未来全球化战略布局的发展需求。”对于为何最终选定武汉作为新思科技在全球的研发中心，新思科技高级安全架构师杨国梁如是说。
新思科技武汉全球研发中心总经理胡隽强调：“在2019年底新思科技的产业园落成后，新思科技武汉团队预计将增加至500人，并在在集成电路、设计工具、软件安全的研发方面有更多的投入。新思科技软件质量与安全部门将会加强力量研发静态代码分析、动态代码分析、模糊测试等安全测试工具，帮助企业更有效地提升整个软件生命周期的安全性。”
安全优先，新一代静态代码分析工具发布
本次参观期间，新思科技还全球同步发布了静态代码分析工具最新版本——Coverity 201806，可以帮助开发人员进一步加快应用程序研发速度，并且确保安全性。相对此前发布的Coverity平台，新发布的Coverity201806增加了多种新功能，包括可以无缝关联新思科技全新的eLearning在线学习平台，根据开发人员的需求提供相应的安全培训解决方案。
新思科技eLearning平台
新思科技eLearning平台是一种以结果为导向、以学习者为中心的培训解决方案。凭借该平台，应用安全教育变得简单、有的放矢且易于理解。eLearning提供沉浸式、持续的生态学习系统，将安全专业知识、培训课程以及案例介绍整合到一个直观的平台。
开发人员可以直接从Coverity的界面轻松进入eLearning平台，获取简练、针对性的培训信息，有助于解决Coverity检测到的代码缺陷问题。Coverity新版本还增强了安全分析能力，新增或更新了编码语言和框架的支持，改进了幽灵(Spectre)检查器，增加了更多的代码模式，降低幽灵攻击风险。
Coverity 201806新功能包括：
●增强了安全分析能力：新增或更新对编码语言和框架的支持，可以检测更多漏洞，同时也持续支持针对安全性及可靠性的最新编码标准。
●增强幽灵安全漏洞检查功能：新思科技是静态分析行业首批针对幽灵安全漏洞攻击提供源代码级漏洞安全监测的厂商；
●新增或更新行业编码标准的支持：Coverity可以帮助用户更快开发符合行业标准的应用程序，这对他们的业务发展至关重要。Coverity现在支持OWASP Top 10 2017、CERT C++、MISRA C：2012 TC1以及DISA STIG；
●新增或更新对编码语言和框架的支持：Coverity提升了安全分析能力，可以检测到Python、Java和Swift应用的更多漏洞。
据软件质量与安全部门大中华区Coverity研发总监马志楠介绍，Coverity可以迅速分析超过一亿行的大型代码库。在出现漏洞、系统崩溃之前就检测出潜在危险，可以大幅减少维修花销，帮助企业降低成本和风险。Coverity已经帮助上千家企业防患于未然，推动他们更快地将产品投入市场。
三大方案，从芯片验证到软件安全
除Coverity平台之外，为了缩短芯片企业的产品设计周期，加快芯片产品推陈出新的速度，新思科技还提供了业界全面、高质量且经过流片验证的IP来降低产品的使用风险。目前，新思科技的产品线主要包括三大解决方案：
1.为芯片设计与验证提供一流的EDA工具：新思科技是领先的解决方案提供商，可为以下领域提供优秀的解决方案，包括设计和验证复杂芯片以及对制造这些芯片所需的先进工艺进行设计。利用Synopsys设计平台，企业可以快速地开发具有最佳功耗、性能、面积和良率的先进数字、定制和模拟/混合信号设计。如今大多数尖端的FinFET大批量生产设计都是采用Synopsys工具实现的。许多专为FinFET工艺开发的优化技术也有益于采用28nm节点和其他成熟节点的设计。
2.采用高质量IP加快芯片设计成功：从基于标准的IP到完整的定制架构，Synopsys拥有值得信赖的IP和子系统专家，能够满足独特的SoC设计需求。DesignWare IP系列包括逻辑库。嵌入式存储器、嵌入式测试单元、模拟IP、接口IP、安全IP和嵌入式处理器。提供SoC架构、子系统、信号/电源完整性、硬化、原型设计套件和硅晶初启支持，对基础架构、IP开发与质量的全面投资和综合的全球技术支持相结合，专注于加快产品批量生产。
3.为软件开发提供安全工具和服务套件：随着越来越多的企业软件开发和迭代速度加快，安全应该更早地纳入软件开发过程中。这需要对开发人员进行安全工具的使用培训，以掌握软件的安全性，及早发现漏洞和进行修复，在软件开发初期就能避免失误，增加软件安全性，同时也能防止高昂的返工成本以及不必要的延误。新思科技提供端对端服务为公司提供一种承包式、可扩展的方法，这种方法可以最小化软件相关的业务风险，最大化可预测性和速率，并确保对内外部标准的遵循。
研发是技术创新的支柱。新思科技软件质量与安全部门亚太区董事总经理陈玉贞曾指出，从近几年的发展看，新思科技已经将总体收入的30%投入到新技术的研发中，武汉研发中心及产业园的快速发展，不仅托起了中国市场，也支撑起了新思科技的全球业务发展需求和战略。从武汉研发中心近几年的快速成长以及美国总部不断加大对研发创新能力的投入看，中国市场在新思科技亚太地区乃至全球的战略规划中正变得日益重要。依托武汉的产业优势和人才资源，新思科技已经进入新一轮快速发展周期。
核心关注：拓步ERP系统平台是覆盖了众多的业务领域、行业应用，蕴涵了丰富的ERP管理思想，集成了ERP软件业务管理理念，功能涉及供应链、成本、制造、CRM、HR等众多业务领域的管理，全面涵盖了企业关注ERP管理系统的核心领域，是众多中小企业信息化建设首选的ERP管理软件信赖品牌。
转载请注明出处：拓步ERP资讯网http://www.toberp.com/
本文标题：新思科技：做软件质量与安全的守护者
相关文章
