安全性是一個復(fù)雜的主題，基于客戶試圖防止的威脅、他們所關(guān)心的對手的復(fù)雜程度，以及最終產(chǎn)品部署的環(huán)境，涵蓋多個技術(shù)規(guī)程和重點領(lǐng)域。下面的維恩圖展示了圍繞“平臺安全”一詞的不同學(xué)科以及 Xilinx 投入巨資的領(lǐng)域。

Trust: 重點介紹 Xilinx 系統(tǒng)解決方案的已知譜系和傳統(tǒng)。芯片、軟件、固件和軟 IP 必須“無木馬”。供應(yīng)鏈安全和風險管理是關(guān)鍵的重點領(lǐng)域。

信息保障 (IA)：?信息保障的重點是保護設(shè)備正在處理的信息或數(shù)據(jù)。這主要通過標準加密技術(shù)（如認證和加密）以及?容錯設(shè)計方法完成。容錯設(shè)計方法可確保在出現(xiàn)錯誤的情況下不會影響安全性。

網(wǎng)絡(luò)安全：盡管信息安全可確保所有形式的媒體的所有信息，但網(wǎng)絡(luò)安全的重點是保護網(wǎng)絡(luò)領(lǐng)域的信息。這實際上可讓網(wǎng)絡(luò)安全成為大多數(shù)應(yīng)用信息保障的子集。

防篡改 (AT)：重點是保護部署在客戶產(chǎn)品中以及包含在設(shè)備（無論是作為硬件，還是作為軟件）中的客戶知識產(chǎn)權(quán) (IP)。我們的客戶在他們的產(chǎn)品上投入了大量的資金，而 Xilinx 器件必須保護這些投資不受克隆、逆向工程或其它可在 Xilinx 器件中提取 IP 駐留信息的攻擊。

正如維恩圖精確反映的那樣，在這些學(xué)科之間有一些獨特的領(lǐng)域和重要的重疊區(qū)域。從整體上了解所有學(xué)科，可獲得最好的深度防御方法。

必須在整個產(chǎn)品生命周期考慮安全性，才能最大限度地保護系統(tǒng)。例如，開發(fā)部署在一個啟動不安全的設(shè)備上的容錯應(yīng)用級安全解決方案，就像在沙子地基上建大樓一樣。從金字塔可以看出，Xilinx 和 Xilinx 客戶有共同的責任來確保系統(tǒng)的安全。此外，還必須認識到，沒有一個系統(tǒng)能夠完全抵御攻擊 — 有足夠的時間、精力、資源和資金的情況下，任何系統(tǒng)都可能受到影響。安全的關(guān)鍵在于管理風險，以及客戶想要投入多少投資來管理這種風險。

Xilinx 采用世界一流的最佳實踐來建立芯片、軟件和開發(fā)工具的可信度。將一系列對策集成在芯片中，有助于針對大量攻擊媒介提供保護。Xilinx 產(chǎn)品的安全啟動或配置可使用信任的硬件根源提供真實性、機密性和完整性。

該設(shè)備在安全啟動后，必須維護已建立的安全性。運行時保護是 Xilinx、客戶以及 Xilinx 豐富生態(tài)系統(tǒng)之間的共同責任。

金字塔根基的建立是為了最終保護客戶的最終應(yīng)用。