本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

在 AWS 上保护半导体开发环境的策略

Mike Virgilio、Allan Carter 和 Nikhil Marrapu，Amazon Web Services（AWS）

2023 年 6 月（文档历史记录）

本文档提供了战略性指导，帮助您保护在 AWS 云中运行的半导体工作负载并满足其合规性要求。它包括示例架构以及 AWS 服务和功能概述，可用于实施该指导并帮助保护敏感数据免受安全风险。

半导体行业概述

根据半导体行业协会的数据，半导体业务是一个价值 5734.4 亿美元的全球产业。为了保护知识产权（IP），安全是该行业的重中之重。半导体公司需要开发环境，以使他们的工程师能够设计芯片、电子系统、电路板和其他产品。安全的开发环境必须严格控制可以访问其中 IP 的人员。

公司会开发自己的 IP，但通常也使用来自第三方供应商的 IP，例如处理器内核、标准接口、半导体代工厂的工艺设计套件（PDK）以及电子设计自动化（EDA）公司的许可工具。高度协作性质的开发过程意味着内部工程师以及来自第三方公司的工程师都需要访问开发环境。一项关键的安全要求是防止未经授权的数据从安全的开发环境中泄露。

半导体公司需要最新的技术能力

半导体公司在一个竞争激烈的行业中运营，该行业中的产品面市速度和创新是成功的关键。随着芯片设计和制造要求日益复杂，半导体公司需要掌握最新技术，才能满足甚至超越行业需求。AWS 云的可扩展性和容量能够满足指数级增长的计算和存储需求。凭借全面的基础设施和一系列强大的计算、网络和存储解决方案，AWS 助力半导体公司，使其能够利用机器学习、高性能计算和自动化等尖端技术。使用这些技术可以加快研发工作的速度，优化制造流程，并提供获得最新技术的途径。宝贵的 IP 很容易成为复杂攻击的目标，因此安全性成为安全开发环境的重中之重。

利用规模经济、弹性和自动化

AWS 为公司提供成功必备的规模经济、资源弹性和自动化能力。由于 AWS 已经与数十万家公司合作，因此可以实现巨大规模的经济效益，而这可以降低所有公司的成本。AWS 基础设施弹性使公司能够轻松纵向扩展以满足最苛刻的工作负载，然后缩减以优化成本。此外，AWS 自动化能力可帮助这些公司创建可重复的流程，从而最大限度地减少无差异化手动任务。AWS 提供广泛的安全服务和功能，帮助半导体公司通过强大的安全控制措施来保护其工作负载，包括网络分段、数据加密和监管合规性。通过在 AWS 云中构建，半导体公司可以专注于创新和增长，同时确保其数据和运营能够抵御潜在的安全风险。