49
物联网、大数据、人工智能以排山倒海之势到来，信息数据源源不断地涌入互联网，数据背后的价值吸引了黑客的目光，他们极尽所能寻找漏洞，从中攫取利益。目前，中国在移动支付领域已经走在世界的前沿，微信和支付宝已经是人们最常用的支付手段，也因此成为黑客的攻击目标，企图从中获取交易信息、个人数据及密码等。中国乃至全球的软件行业都隐藏着巨大的安全隐患，从轻微的软件缺陷到严重的漏洞，再到潜在的大规模数据泄露。
中国正进入了一个“大安全时代”，网络安全不再单指信息安全和信息系统安全，而是社会安全、基础设施安全、人身安全等更广泛意义上的安全。《中华人民共和国网络安全法》已经于 2017 年 6 月 1 日正式实施，如果违反规定，最高罚款为 100 万元人民币（约 15 万美金）。预计，网络安全建设未来 3-5 年行业复合增速将达到 25%-30%，有望到 2020 年成为千亿级市场。
为了更好地服务于软件安全验证领域，新思科技软件质量与安全部门把最强大的产品和服务结合到一起，创建出一套全面的平台，为企业提供在整个 SDLC 过程中检测和修复缺陷所需要的一切东西，从而消除风险，防患于未然。
左：新思科技软件质量与安全部门亚太区董事总经理陈玉贞
右：新思科技软件质量与安全部门高级安全架构师杨国梁
倾听客户需求，提供软件安全测试工具
可能用户对新思科技最直接的印象就是，这是一家老牌的 EDA、IP 供应商，在 EDA 领域全球排名第一，提供端到端的解决方案，从想法、验证，到生产都有相应的验证工具。如今为什么要从 EDA 领域转入软件安全领域？新思科技软件质量与安全部门亚太区董事总经理陈玉贞解释，“我们的品牌在传统市场的地位已经更深蒂固，之所以要进入软件安全领域，是因为客户提出了这样的需求。一些物联网客户表示，既然你们已经提供了全套的硬件设计工具，为何不继续提供安全软件来帮助我们验证软件的可靠性，因此我们决定提供软件和硬件都有的可靠性工具。”
为用户提供全方位的服务
新思科技提供一套全面的托管的、专业的服务、产品和培训，并能够根据客户的具体需求进行量身定制。新思科技软件质量与安全部门高级安全架构师杨国梁介绍，“测试项目包括四种:静态代码分析(Coverity)、软件组件分析(Protecode)、智能模糊测试(Defensics)、交互式应用安全测试(Seeker)。其中静态代码分析是在编码过程中以极高的准确度发现质量缺陷及安全漏洞；软件组件分析从二进制代码、开源代码以及第三方代码中发现许可证合规性问题和已知漏洞；智能模糊测试以不正确的输入格式对系统进行随机测试，以触发危险的、未知的漏洞：交互式应用安全测试是在模拟应用中的实际漏洞测试，验证其结果并消除误报。”
“另外，我们还提供托管服务，即“安全即服务”(SaaS)模式，能让用户在需要之时接触到数百名安全和质量专家，这样他们就可以缩小检测空白、进行任何深度的测试发，并快速扩展以管理高需求测试期。” 杨国梁补充。
立足本地，更好地服务于中国客户
如果想更好地服务于中国企业，就要做好本地化建设。新思科技自 1995 年以来，一直深扎中国市场，在上海、香港、深圳和武汉均设有办事处。上海办事处和研发中心目前拥有 200 多名销售、研发和技术支持人员。武汉研发和技术支持中心于 2013 年正式启用，目前有 189 名员工，并且新思科技正在武汉新建工业园，总投资为 5,000 万美元，预计 2019 年底投入运营。预计到 2020 年，武汉研发团队会壮大到 500 名员工。陈玉贞表示，“新思科技重视客户的所有声音，并及时采纳。”
提到新思科技的软件质量验证和 EDA 产品的平衡问题，陈玉贞强调，“EDA 和软件质量验证部门都属于一家公司，芯片级别也需要安全，IP、EDA 内嵌在芯片中，而在上面运行的软件也要确保质量，我们从客户角度出发，交付一个硬件和软件都有保障的产品，这是整个公司的方向，硬件加软件一起来做。”
“国外企业对于安全的投入占总营收的 15%，而中国的企业在安全方面的预算只占总营收的 1%，差距很大。从 1%到 15%还有很长的历程要走，我们就要提供全面的服务，确保客户从 1%到 15%走得更加顺畅。”陈玉贞强调。
与非网原创报道，未经允许，不得转载！
下载ECAD模型
