俄勒冈州希尔斯伯勒--(美国商业资讯)--低功耗可编程技术领导者莱迪思半导体公司(Lattice Semiconductor Corporation, NASDAQ:LSCC)今天宣布推出其安全系统控制解决方案堆栈的最新版本——Lattice Sentry™ 2.0，此举是公司以提供安全、网络弹性系统控制解决方案为长期使命的下一步。该解决方案堆栈可实现符合NIST平台固件弹性(PFR)指南(NIST SP-800-193)要求，支持384位加密的下一代硬件信任根(HRoT)解决方案。新版Lattice Sentry通过为开发人员提供高效、安全的方式来快速实现增强的系统和加密应用，从而解决了当前和新兴服务器平台快速发展的安全要求。该堆栈支持通信、计算、工业、汽车和智能消费市场的固件安全。
此新闻稿包含多媒体内容。完整新闻稿可在以下网址查阅：https://www.businesswire.com/news/home/20210301005143/en/
云安全行业峰会(CSIS)是一个由云服务提供商组成的团体，致力于实现业界统一的一流安全解决方案。CSIS在与开放计算项目(OCP)联合撰写的白皮书中表示：“固件代表了计算机系统、设备和相关基础设施的一种重要入侵载体。如果设备开机时执行的第一个代码遭到破坏，整个系统就不能，也不应该再被认为具有安全性。固件可能会因恶意攻击或意外情况而受损。”1
莱迪思半导体安全业务副总裁Eric Sivertson表示：“对于大多数组织而言，密切关注不断演变的网络安全威胁是一场旷日持久的斗争。为了帮助他们跟上步伐，莱迪思致力于不断改进Sentry堆栈的安全性、性能和易用性。莱迪思是服务器控制解决方案的长期领导者，而在当前投入使用的众多服务器当中，莱迪思控制PLD则属于先开/后关式组件。借助Sentry堆栈，开发人员可以轻松地为基于莱迪思安全控制PLD的系统控制应用添加对强大固件安全性的支持，进而创建理想的平台来建立HRoT，以便验证系统中所有固件实例的合法性。”
Sentry 2.0的主要功能包括：
- 更高的安全性——Sentry解决方案堆栈支持Lattice Mach™-NX安全控制FPGA和一种“安全飞地”(secure enclave) IP块，可支持384位密码(ECC-256/384和HMAC-SHA-384)，从而更好地保护Sentry防护下的固件免受未经授权的访问。许多下一代服务器平台都要求支持384位加密。
- 预引导身份验证速度提高4倍——Sentry 2.0支持更快的ECDSA (40毫秒)、SHA（最高70 Mbps）和QSPI性能(64 MHz)。这些功能使Sentry 2.0可以提供更快的启动时间，有助于最大程度地减少系统停机时长，并减少启动过程中遭受固件攻击的风险。
- 最多可实时监测5个固件映像——为了进一步扩展Lattice Sentry支持的符合PFR标准的HRoT，该堆栈能够在系统启动和持续运行期间实时监测多达5个主板组件。以其竞争产品为例，基于MCU的安全解决方案处理性能薄弱，无法适当地实时监测如此之多的组件。
如需了解有关上述莱迪思产品的更多信息，请访问：
关于莱迪思半导体
莱迪思半导体(NASDAQ: LSCC)是低功耗可编程解决方案的领先供应商。我们致力于解决从边缘到云涵盖整个网络的客户问题，涉及日益发展的通信、计算、工业、汽车和消费市场。我们的技术、长期关系和一流的支持承诺，让我们的客户能够快速、轻松地释放创新能力，构建智能、安全、互连的世界。
如需了解更多关于莱迪思的信息，请访问www.latticesemi.com。您还可以通过LinkedIn、Twitter、Facebook、YouTube、微信、微博或优酷关注我们。
莱迪思半导体公司，莱迪思半导体（及设计）和特定产品名称是莱迪思半导体公司或其在美国和/或其他国家/地区的子公司的注册商标或商标。使用“合作伙伴”一词并不代表莱迪思与任何其他实体之间建立合法的合作关系。
一般说明：本新闻稿中提到的其它产品名称仅作识别目的，它们可能是其各自所有者的商标。
原文版本可在businesswire.com上查阅：https://www.businesswire.com/news/home/20210301005143/en/
免责声明：本公告之原文版本乃官方授权版本。译文仅供方便了解之用，烦请参照原文，原文版本乃唯一具法律效力之版本。
联系方式：
媒体联系人：
Bob Nelson
莱迪思半导体
408-826-6339
Bob.Nelson@latticesemi.com
投资者联系人：
Rick Muscha
莱迪思半导体
408-826-6000
Rick.Muscha@latticesemi.com
莱迪思Sentry解决方案堆栈可帮助开发人员创建符合NIST平台固件安全指南(NIST SP-800-193)要求的网络弹性系统控制应用。它由一个完整的参考平台、经过充分验证的IP构建块、易于使用的FPGA设计工具、参考设计以及定制设计服务网络组成。（照片：美国商业资讯）
