借助 Fortify，提升企业​应用安全的规模化成熟度

2023-05-09

对规模化、成熟的应用安全平台的需求，从未如此强烈。企业需要改进协作流程以消除各种各样的“孤岛”，需要自动化流程以将质量和安全纳入开发流程，需要采纳以开发人员为中心的工具以尽早发现和解决问题。这让企业能通过现代软件开发，实现敏捷和规模化，更快创新、提高生产力和效率，并对网络威胁和市场需求作出更快的反应。“由于 Web 的应用程序与移动端应用不断增加，对快速部署的需求从未如此之大。”来 源 ⎪ Mordor Intelligence，2021，《动态应用安全测试市场的增长、趋势、新冠疫情影响和预测（2022-2027）》应用安全挑战重重1. 缺少安全意识追求规模性安全的关键挑战之一，是开发人员缺乏对安全应用程序的设计、编程等最佳实践的认识，这种“无知”往往导致了安全应用部署的延迟。2. 缺乏基础设施和框架企业必须拥有自己的开发基础设施及框架，才能确保开发人员能安全地采买、使用并部署应用程序。有安全意识的开发人员，以及支持安全的开发环境，将帮助您同时在速度及质量两方面提升代码安全。应用安全规模成熟度的好处1. 加速“从设计到部署”全进程现在说整个世界依赖软件而运行都不为过。当前，一场声势浩大的数字化转型正在铺开，新冠疫情大流行加速了转型，让所有人比以前更加依赖于数字化服务。这种转型要求企业通过加速应用交付迅速提供新功能——具备持续集成和持续交付（CI/CD）的 DevOps 流程，能帮助开发团队提升代码部署频率等等。但如果应用安全不能跟上步伐，进入生产环境的应用，以及过大过快的增数及增速都可能会导致暴露于更大的安全风险中。但一旦数字技术、自动化、基础设施、架构和安全政策各个因素在企业整体层面都保持了一致时，您就能达到最佳安全实践和快速交付应用的最终目标。2. 增强对网络威胁的抵御能力许多企业组织仅依靠“开放网络应用安全项目”（OWASP）提供的指导来识别软件代码中关键及高风险的漏洞。这是一个很好的开头，但您如果真的想避免成为下一个安全漏洞领域的新闻头条，您就需要一个非常成熟且优化的方案。根据 Fortify 应用程序安全风险报告，超过 60% 的应用存在一个或多个关键或高危的安全缺陷，而且这些缺陷不在 OWASP 十大安全缺陷之列。所以，仅测试或缓解这些已知的这些安全漏洞，企业仍然非常容易受到攻击。Fortify 是一个非常成熟的应用安全解决方案。在任何新生漏洞进入生产环境之前它将及时提醒团队，您可以选择重构版本，以确保正式上线就进行充足且彻底的风险审查。Fortify 不仅能帮助开发人员深入了解最佳实践，而且还减少了返工成本，因为所有安全问题将被提前发现并修复。关于OpenTextOpenText 已完成对 Micro Focus 的收购。我们非常期待今后能为客户带来更丰富的产品和服务，为不断增长的数字化需求和智能化工作提供支持。目前，我们拥有 25,000 名专家，能够为服务客户及推动创新提供不竭动力。Micro Focus 将为 OpenText 带来关键技术，其中包括全新的 AI 与分析、应用开发与交付、应用现代化，以及数字运营管理。这些新技术能够为 OpenText 提供强而有力的支持，巩固其在内容服务、商业网络、数字体验和网络安全领域的市场领先地位。通过整合两家公司的综合能力，我们能够帮助客户取得信息优势，加快数字化转型历程。整合后的新公司将聚焦未来业务发展，实现以人为本、兼容并蓄的可持续增长。我们还通过整合信息和自动化来加速处理复杂难题，让任何规模的企业都能利用新的数字结构、新的规则，以及新的工作方式实现重塑。许多享誉全球的公司全都仰赖 OpenText，并且十分认可我们在提供智能工作方式方面的专业知识。OpenText 不仅能够发挥信息的强大作用，而且非常重视信息保护，让组织和个人都能发挥出最大潜力。（文章来源公众号：MicroFocus）+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++关于凯发k8一触即发电子上海凯发k8一触即发电子技术有限公司是国内资深的研发工具软件提供商，公司成立于2009年，面向中国广大的制造业客户提供研发、设计、管理过程中使用的各种软件开发工具，致力于帮助客户提高研发管理效率、缩短产品设计周期，提升产品可靠性。十多年来，先后与ARM、Altium、Ansys、QT、Green Hills、Minitab、EPLAN、QA Systems、OpenText、Visu-IT、HighTec、PLS、Ashling、MSC Software、Autodesk、Source Insight、IncrediBuild、Lauterbach、Adobe、Testplant、TeamEDA等多家全球知名公司建立战略合作伙伴关系，并作为他们在中国区的主要分销合作伙伴服务了数千家中国本土客户，为客户提供从芯片级开发工具、EDA设计工具、软件编译以及测试工具、结构设计工具、仿真工具、电气设计工具、以及嵌入式GUI工具等等。凯发k8一触即发电子凭借多年的经验积累，真正的帮助客户实现了让研发更简单、更可靠、更高效的目标。欢迎关注“凯发k8一触即发电子”公众号了解更多研发工具软件知识

查看更多→

伟大的代码，更需要强大的安全屏障

2023-05-08

01 云时代的 AppSec随着我们进一步进入由云计算驱动的时代，应用安全操作从“基础左移”到“向四周发散”。企业逐渐认识到——软件安全风险要与加速数字创新的业务需求相平衡。与此同时，应用安全行业也在继续快速发展。虽然这已不是新鲜事，但技术转型的步伐（包括 API、微服务、IAC 创新和云技术的爆炸性增长，以及对加速产品服务上线水涨船高的需求）加速的频率已然超越了以往任何时候。当企业在不断挑战自身极限，也需要认识到：AST 的交付速度不能与代码安全分析的深度和质量相提并论。简而言之，后者更为关键。02 AppSec 行业巨变Fortify 拥有 AppSec（应用安全）全景路线图，它建立于自身杰出的基础要素之上，包括广泛且准确的语言支持，尽量避免与客户惯用及偏爱的现有工具发生摩擦的集成生态系统，以及考虑到——并非每一企业组织的需求都类似的端到端应用安全平台。安全的“左移”趋势，不仅影响了 SDLC 中应用测试和安全实施的方位，而且还对由谁负责安全测试产生了深刻影响。当涉及到采买并实施 AppSec 测试时，开发人员在其中的驱动性作用越来越关键。但现实情况是，业务通常胜过安全。开发人员被“打了鸡血”，强迫以最快速度提供最好的功能，并且 bug 要尽可能地少。您的当务之急是要弄清楚，如何将安全要素加入到开发人员管道之中，帮助开发人员快速修复漏洞而不拖累进度。无缝集成至 SDLC 每一阶段，越来越成为 AppSec 工具的主流规范。但当涉及 DevOps 工具链时，AppSec 团队的影响力仍然非常的小。于是，开发组织不得不绝地反击，这促使许多供应商开始提供方便的扫描功能；其早期提供的工具，只能发现强大的 AppSec 工具其中一小部分的漏洞及问题，但它的便利性和成本节约性，有助于推动企业合规性检查。就像是如此，便利性和健壮性之间的“拉锯战”，倒逼整个 AppSec 行业囊括整个软件开发生命周期，以推进更紧密的整合工作。随着顶级 AppSec 工具被“无缝”集成至 CI/CD 管道，我们欣喜地看到，“左移”在拥有成熟 AppSec 项目的企业中逐步落地、成为现实。事实上，“安全左移”的钟摆正摇到“安全无处不在”，这是为了帮助正确的工作匹配正确的工具，以便更好地进行深度防御。03 4 大 AppSec 关键方案在这一行业巨变之中，我们将大部分客户的痛点浓缩为 4 个关键的组织解决方案，还包括组织在每个特定解决方案中面临的挑战，以及 Fortify 如何解决这些棘手的问题：关于OpenTextOpenText 已完成对 Micro Focus 的收购。我们非常期待今后能为客户带来更丰富的产品和服务，为不断增长的数字化需求和智能化工作提供支持。目前，我们拥有 25,000 名专家，能够为服务客户及推动创新提供不竭动力。Micro Focus 将为 OpenText 带来关键技术，其中包括全新的 AI 与分析、应用开发与交付、应用现代化，以及数字运营管理。这些新技术能够为 OpenText 提供强而有力的支持，巩固其在内容服务、商业网络、数字体验和网络安全领域的市场领先地位。通过整合两家公司的综合能力，我们能够帮助客户取得信息优势，加快数字化转型历程。整合后的新公司将聚焦未来业务发展，实现以人为本、兼容并蓄的可持续增长。我们还通过整合信息和自动化来加速处理复杂难题，让任何规模的企业都能利用新的数字结构、新的规则，以及新的工作方式实现重塑。许多享誉全球的公司全都仰赖 OpenText，并且十分认可我们在提供智能工作方式方面的专业知识。OpenText 不仅能够发挥信息的强大作用，而且非常重视信息保护，让组织和个人都能发挥出最大潜力。（文章来源公众号：MicroFocus）+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++关于凯发k8一触即发电子上海凯发k8一触即发电子技术有限公司是国内资深的研发工具软件提供商，公司成立于2009年，面向中国广大的制造业客户提供研发、设计、管理过程中使用的各种软件开发工具，致力于帮助客户提高研发管理效率、缩短产品设计周期，提升产品可靠性。十多年来，先后与ARM、Altium、Ansys、QT、Green Hills、Minitab、EPLAN、QA Systems、OpenText、Visu-IT、HighTec、PLS、Ashling、MSC Software、Autodesk、Source Insight、IncrediBuild、Lauterbach、Adobe、Testplant、TeamEDA等多家全球知名公司建立战略合作伙伴关系，并作为他们在中国区的主要分销合作伙伴服务了数千家中国本土客户，为客户提供从芯片级开发工具、EDA设计工具、软件编译以及测试工具、结构设计工具、仿真工具、电气设计工具、以及嵌入式GUI工具等等。凯发k8一触即发电子凭借多年的经验积累，真正的帮助客户实现了让研发更简单、更可靠、更高效的目标。欢迎关注“凯发k8一触即发电子”公众号了解更多研发工具软件知识

查看更多→

“十三年 Gartner 魔力象限领导者”Fortify，全球独此一家获此殊荣

2023-05-06

2022 年 4 月 21 日，CyberRes（信息安全）事业部正式宣布，旗舰产品 Fortify 产品组合在《2022 年 Gartner 应用安全测试（AST）魔力象限报告》中再度获评“领导者”。这标志着 CyberRes Fortify 系列应用安全解决方案已连续 9 年被 Gartner 认可为 AST 领域领导者，并持续 13 年被评为该报告的领导者，这是全球唯一一家获此殊荣的产品。CyberRes Fortify 产品组合涵盖了几大应用安全测试产品及服务，包括 Fortify SCA（静态应用安全测试, SAST）、WebInspect（动态应用安全测试, DAST）、Fortify SSC（软件安全中心）、Fortify on Demand（SaaS）及 Fortify 软件成分分析（开源组件安全测试）。我们相信，公司入选 2022 年 Gartner AST 魔力象限的原因是基于 DAST 相关解决方案的巨大改进和创新，以及 AST 在云原生应用、API 和基础设施即代码（IaC）等方面的灵活扩展能力，这进一步巩固了 Fortify 作为全球网络安全的领导者地位。在快速迭代的数字经济背景下，Fortify 及整个 CyberRes（信息安全）团队将持续创新，以适应动态变化的市场需求，帮助企业快速建立安全的软件体系。对此，CyberRes Fortify 产品管理负责人 Dylan Thomas 表示：“企业当前面临着这一主要威胁——为企业业务提供动力的软件正在不断演化，这种变化使得开发定制化的代码以及全软件供应链的安全性至关重要。Fortify 能帮助企业团队通过一个全面的 DevSecOps 解决方案来响应这一呼吁，让开发人员、DevOps 团队和安全团队能在‘一切皆代码’的时代协作提供安全的应用。与此同时，我们的应用安全测试解决方案 Fortify 被广泛认可为领导者，也证明了用户对我们所提供的解决方案的充分信任。”Fortify 应用安全测试解决方案为现代化的软件开发提供了灵活性，它的整体性、兼容性和应用安全平台的可扩展性源于一个值得现代企业信赖的合作伙伴。这一全面的产品组合为包括开发人员、应用安全专业人员等在内的主要利益相关者带来了整体安全性及可视性，为 SDLC 软件开发生命周期整个工具链提供了自动集成功能，并提供了一整套强大的跨企业内部、SaaS 环境等功能体系的解决方案。与此同时，CyberRes（信息安全）事业部收购 Debricked 来扩大应用安全解决方案相关能力的做法，进一步证明了市场对软件供应链安全的需求。在未来，Fortify 也将再接再厉，持续为企业客户满足高品质、高水准的应用安全能力要求。（文章来源公众号：MicroFocus）+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++关于凯发k8一触即发电子上海凯发k8一触即发电子技术有限公司是国内资深的研发工具软件提供商，公司成立于2009年，面向中国广大的制造业客户提供研发、设计、管理过程中使用的各种软件开发工具，致力于帮助客户提高研发管理效率、缩短产品设计周期，提升产品可靠性。十多年来，先后与ARM、Altium、Ansys、QT、Green Hills、Minitab、EPLAN、QA Systems、OpenText、Visu-IT、HighTec、PLS、Ashling、MSC Software、Autodesk、Source Insight、IncrediBuild、Lauterbach、Adobe、Testplant、TeamEDA等多家全球知名公司建立战略合作伙伴关系，并作为他们在中国区的主要分销合作伙伴服务了数千家中国本土客户，为客户提供从芯片级开发工具、EDA设计工具、软件编译以及测试工具、结构设计工具、仿真工具、电气设计工具、以及嵌入式GUI工具等等。凯发k8一触即发电子凭借多年的经验积累，真正的帮助客户实现了让研发更简单、更可靠、更高效的目标。欢迎关注“凯发k8一触即发电子”公众号了解更多研发工具软件知识

查看更多→

聚焦新能源 | EPLAN再次亮相宁德国际新能源电池与智造技术产业大会

2023-05-05

4月26-27日，第四届宁德国际新能源电池与智造技术产业大会在宁德成功举办，大会涵盖数字化科技与应用、关键设备国产化进程、焊接与涂胶工艺技术解决方案、模组PACK制造工程、电芯制造工程、未来电池技术、PACK集成工程与设计、电池安全与测试及电池壳体9大主题。吸引了来自380+汽车主机厂及电池生产厂家的研发、生产工程技术人员，200+一二级原始设备供应商2500+核心决策人注册。参会人员涵盖整个行业上下游产业链主流企业，蕴藏巨大的商务机会。会+微型展的形式为行业提供整合营销解决方案，打造高效商务平台。4月26日上午EPLAN亚太区技术总监Anders Danås受邀出席主会场演讲。EPLAN专题演讲报告“装备制造行业数字化电气工程平台的建设”在制造企业数字化转型的过程中，数字化电气工程平台的建设对制造企业尤为重要。EPLAN 作为全球领先的ECAD解决方案提供者，在为全球客户服务过程中积累了丰富的电气工程平台建设经验。利用这些经验，结合中国的制造企业数字化转型现状及规划，EPLAN提出适用于中国市场的的数字化电气工程建设方案。Anders Danås的演讲从数字化电气工程平台发展趋势、实施路线和应用案例出发，为大家分享了数字化电气工程平台建设的成功经验。EPLAN展台风采（文章来源公众号：EPLAN易盼软件）+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++关于凯发k8一触即发电子上海凯发k8一触即发电子技术有限公司是国内资深的研发工具软件提供商，公司成立于2009年，面向中国广大的制造业客户提供研发、设计、管理过程中使用的各种软件开发工具，致力于帮助客户提高研发管理效率、缩短产品设计周期，提升产品可靠性。十多年来，先后与ARM、Altium、Ansys、QT、Green Hills、Minitab、EPLAN、QA Systems、OpenText、Visu-IT、HighTec、PLS、Ashling、MSC Software、Autodesk、Source Insight、IncrediBuild、Lauterbach、Adobe、Testplant、TeamEDA等多家全球知名公司建立战略合作伙伴关系，并作为他们在中国区的主要分销合作伙伴服务了数千家中国本土客户，为客户提供从芯片级开发工具、EDA设计工具、软件编译以及测试工具、结构设计工具、仿真工具、电气设计工具、以及嵌入式GUI工具等等。凯发k8一触即发电子凭借多年的经验积累，真正的帮助客户实现了让研发更简单、更可靠、更高效的目标。欢迎关注“凯发k8一触即发电子”公众号了解更多研发工具软件知识

查看更多→

Ansys推出开发者一站式中心，进一步简化开发流程

2023-05-04

Ansys开发者门户网站通过全新平台提供面向Ansys仿真技术的支持、文档和协作，以提升开发者体验（DX） //  主要亮点Ansys开发者门户网站是专属的一体化平台，通过将Ansys业界领先产品组合的技术文档、专家互动和开发人员工具汇聚在一起，实现开发者体验的提升Ansys创建的一站式中心旨在简化工具访问，以帮助工程师、开发人员和架构师创建综合全面的多物理场解决方案并实现先进的仿真工作流程为推动实现仿真普及化的承诺，Ansys宣布推出Ansys开发者门户网站，以帮助开发人员更方便地获得工具——该数字空间将更好地赋能Ansys生态系统，并将用户和各领域的Ansys仿真专家紧密相连。Ansys开发者门户网站将整个Ansys产品组合的开发人员工具汇聚到统一的中心，并且还提供相关文档、示例、指南和使用案例。该门户网站使用户能够在整个Ansys产品组合中扩展仿真工作流程，以提高工作效率。此外，门户网站还包括社区论坛，让客户、合作伙伴和内部开发人员能够在此开展协作、分享创意观点、咨询问题和提出功能建议，同时能够直接访问PyAnsys项目的Python库等开源计划。Ansys致力于为客户提供加速创新和实现目标所需的工具。通过简化获取丰富资源的方式以及提升可用性，Ansys帮助工程师、架构师和开发人员能够更好地设计新方案，以实现物理和工程领域中重复、复杂仿真和工作流程的自动化。通过门户网站促进对这些资源的访问，将显著减少完成任务所需的时间，并最大限度地减少出错的可能性。该门户网站对创建仿真领域的全新解决方案有极大帮助，其中包括用于训练人工智能/机器学习（AI/ML）模型的解决方案。Ansys开发者门户通过全新平台提升开发者体验，该平台提供面向Ansys仿真技术的支持、文档和协作各行业客户都将从Ansys开发者门户网站提供的工具和支持中大获裨益。例如，丹佛斯是一家市场领先的公司，在三个业务细分领域提供广泛的产品和解决方案，专注于帮助客户通过能源效率、机器生产力、低排放和电气化实现脱碳化目标。丹佛斯首席系统仿真工程师Jakob Harming表示：“Ansys可靠的开发者工具生态系统使我们的工程师能够实现共享工作流程的自动化，实现了对不同工具的结合使用，并在所有团队成员中普及仿真技术应用。使用Ansys工具可为我们提供统一的框架，以便轻松地创建APP应用、设置和运行仿真，以及创建报告。此外，使用者只需要学习Python即可，这是一个巨大的优势，因为大多数毕业生都对它有基本的了解。”Ansys产品高级副总裁Shane Emswiler指出：“Ansys开发者门户网站将我们的开发人员工具和各类支持汇聚一堂，以帮助打造用于协作、共享学习和创新的统一环境。凭借该平台，Ansys开发人员生态系统将不断发展壮大，并通过提供对相关工具、资源和技术支持的更便捷的访问来大幅提升体验。”（文章来源公众号：Ansys）+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++关于凯发k8一触即发电子上海凯发k8一触即发电子技术有限公司是国内资深的研发工具软件提供商，公司成立于2009年，面向中国广大的制造业客户提供研发、设计、管理过程中使用的各种软件开发工具，致力于帮助客户提高研发管理效率、缩短产品设计周期，提升产品可靠性。十多年来，先后与ARM、Altium、Ansys、QT、Green Hills、Minitab、EPLAN、QA Systems、OpenText、Visu-IT、HighTec、PLS、Ashling、MSC Software、Autodesk、Source Insight、IncrediBuild、Lauterbach、Adobe、Testplant、TeamEDA等多家全球知名公司建立战略合作伙伴关系，并作为他们在中国区的主要分销合作伙伴服务了数千家中国本土客户，为客户提供从芯片级开发工具、EDA设计工具、软件编译以及测试工具、结构设计工具、仿真工具、电气设计工具、以及嵌入式GUI工具等等。凯发k8一触即发电子凭借多年的经验积累，真正的帮助客户实现了让研发更简单、更可靠、更高效的目标。欢迎关注“凯发k8一触即发电子”公众号了解更多研发工具软件知识

查看更多→

提升软件供应链完整安全性，Fortify 了解一下？

2023-04-28

01 在开源时代关注：软件全生命周期的安全性软件供应链的安全性到底有多重要？成功的应用安全解决方案，有助于提升包括您、客户及用户等在内的所有人对应用程序的信心，有助于保护您的 SDLC 免受漏洞和潜在攻击的影响，有利于消除代码中全部的安全盲点或漏洞，以巩固软件的未来发展。近年针对软件供应链的攻击，其严重性和发生频率均明显增加。而事实证明，利用开源组件、加速软件开发对于保护供应链安全具备极大优势。这是为何 98% 的代码库都依赖开源的原因。现在，比起以往任何时候，您都更有必要加倍努力以保护源代码和 DecOps 管道的完整安全性：几乎全部软件（98%）经过安全解决方案的检验都在充分利用开源组件的优势02 您需要什么？新一代的软件供应链方案！层出不穷的软件供应链安全攻击，比如近期发生的 Log4J 和 SolarWinds 等，经过媒体的广泛报道，迅速引起了政府和企业的反应。各个组织机构不得不仔细检查自己的软件供应链，并制定必要流程及规则来预防新的风险。然而，在一般软件构成分析的可控范围外，不停涌现新的安全威胁；比如内部威胁分析、不安全的编译和黑客级漏洞等——仅靠老办法，已经无法保全 SDLC 的整体安全。新一代的软件供应链安全解决方案，远远超越了当前市面上常见的 CVE 扫描。它主要包括：侦查攻击载体，比如侵入开发源代码的恶意代码；确保代码在 SDLC 管道中流动的完整性；驱动全部部署及操作的基础设施安全；以及在软件运行时与之互动的一系列第三方代码、组件和接口。同样重要的是，无论您希望建立什么样的应用，它都能帮助您主动找到或选择最佳且最安全的开源代码。03 多管齐下，确保 SDLC 安全1. 不仅仅强调技术，还需看重人与流程Fortify 将帮助您增强信心，建立起内部的网络安全文化，为软件供应链安全打下良好基础。2. 保护软件开发管道Fortify 不只能捕捉无意中出现的漏洞，我们将助您轻松转向更有弹性的安全结构——监控不受信任的操作者以及行为异常的代码。3. 交付高质量的软件在软件部署之前，快速检测漏洞、及时打上补丁。Fortify 静态扫描器、暂存服务器的动态测试以及交互式应用安全测试，还可以帮您在已发布软件的漏洞出现之前就消灭它们；4. 对漏洞作出快速反应Fortify 能快速识别、确认和修复漏洞。04 Fortify 提升代码及软件管道的变化适应性1. 检测第三方软件的安全性和许可证风险2. 保护源代码和 DevOps 工具链的完整性3. 面向未来，发展您的软件供应链4. 通过威胁规则包，检测内部恶意代码5. 提升“CI/CD 作为代码”（秘密扫描）及黑客级的洞察力6. 利用独家研究数据，创新应对下一代安全攻击7. 基于平台综合性成果，提供全维度的应用风险视图（文章来源公众号：MicroFocus）+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++关于凯发k8一触即发电子上海凯发k8一触即发电子技术有限公司是国内资深的研发工具软件提供商，公司成立于2009年，面向中国广大的制造业客户提供研发、设计、管理过程中使用的各种软件开发工具，致力于帮助客户提高研发管理效率、缩短产品设计周期，提升产品可靠性。十多年来，先后与ARM、Altium、Ansys、QT、Green Hills、Minitab、EPLAN、QA Systems、OpenText、Visu-IT、HighTec、PLS、Ashling、MSC Software、Autodesk、Source Insight、IncrediBuild、Lauterbach、Adobe、Testplant、TeamEDA等多家全球知名公司建立战略合作伙伴关系，并作为他们在中国区的主要分销合作伙伴服务了数千家中国本土客户，为客户提供从芯片级开发工具、EDA设计工具、软件编译以及测试工具、结构设计工具、仿真工具、电气设计工具、以及嵌入式GUI工具等等。凯发k8一触即发电子凭借多年的经验积累，真正的帮助客户实现了让研发更简单、更可靠、更高效的目标。欢迎关注“凯发k8一触即发电子”公众号了解更多研发工具软件知识

查看更多→

实现软件定义汽车愿景的四大支柱

2023-04-27

技术浪潮席卷之下，整个汽车行业进入了颠覆且充满机遇的“最好”时代！整体行业也正经历有史以来最大的一次变革。例如，汽车传动系统的电动化发展，驾驶辅助系统的异军突起，以及车主对汽车各功能和应用彻底革新的期待，可以说整个行业正在发生翻天覆地的变化。从技术专家的角度来看，一切变化归结于软件及其支持技术的快速崛起。由此催生出一个行业新术语：软件定义汽车 (software-defined vehicle , SDV)[1]。尽管在有关软件定义汽车何时成为行业“标准”以及如何具体实现方面存在很多争论，但行业几乎一致认可它将成为汽车行业未来发展大方向。在实现软件定义汽车这一愿景之前，整个汽车行业首先需要就当前面临的挑战做出不同的思考。复杂的计算和行业协作首先，我们需要考虑软件定义汽车将带来的技术复杂性。时间倒回 75 年前的 1948 年，那时一辆普通汽车内部大概包含 50 根电线、40 多米长的电缆，且没有任何半导体或软件。时至今日，一辆高端汽车内部可能包含 3,000 多根电线以及三至五公里长的电缆。最重要的是，如今一辆高端汽车所需代码已多达一亿多行，相当于比许多现代化飞机甚至整个社交媒体网站的软件还要多！预计未来汽车所需的软件量会是现在的四到五倍，以及更强大的处理能力。因此许多人将未来的汽车称为“车轮上的数据中心”。为此，汽车制造商不得不重新思考汽车的电子电气架构。有趣的是，汽车行业在技术上的革新之路与其他领域内经历过的技术变革几乎相似。以电话为例，它从一种大体上只用于通话的机械固定电话设备，发展为九十年代第一批以电子和硬件为中心的手机，用户可以在手机上发短信、玩简单的游戏，随后又演变为今天的“软件定义”智能手机，已经可以为我们的数字化生活提供所需的一切功能：通话、信息传递、游戏、视频流、社交媒体、银行服务和网络浏览。此外，手表及其他许多行业也经历了同样的演变。如此看来，汽车作为我们日常生活中的某种终端设备也将依照自然演变规律迈入软件定义汽车的时代。正如 2011 年的预测[2]，软件正在“改变整个世界”，革新的浪潮终于流向了汽车行业。未来汽车内部我们所面临的第二个挑战来自行业自身特点属性。汽车行业拥有众多实力强大的公司，由于彼此间的激烈竞争产生了很多问题并遗留至今且阻碍整个行业的发展。因为软件定义汽车涉及到的技术极其广泛，没有任何一家公司能够绕开生态合作的模式而走独立发展的路线。因此，行业想要实现软件定义汽车的规模化发展，企业想要在软件定义汽车下实现蓬勃发展，就需要围绕一些关键原则和标准展开行业合作，继而使公司创造更多价值。软件定义汽车的愿景目前，我们确实在规模化的问题上面临挑战，但 Arm 仍然相信软件定义汽车最终将给我们带来意想不到的发展成果，让一切努力变得值得。它能够让当前的汽车从一个基本静态、略带功能的设备转变为数字化生活中安全、有趣且不断发展的重要载体，而非单纯意义上的交通工具。此外，软件定义汽车还将为未来汽车发展奠定基础，使其：更具可持续性和环境效率。提供先进的驾驶辅助和自动驾驶功能，挽救更多生命。为乘客带来更加放松和愉悦驾乘体验的载体。具备更多功能，使旅途更轻松、更高效。在整个生命周期内不断开发全新功能。为整个汽车行业打造一个平台，可提供诸多超乎想象的服务和功能（正如智能手机应用商店刚推出时与现在可提供的爆炸式移动应用服务形成了鲜明对比）。在汽车供应链领域知名行业活动 CAR IT Symposium[3] 的演讲中，我概述了使软件定义汽车成为现实的四大关键支柱。它们是汽车和科技行业当下可以立即采取的切实可行的方法，并帮助我们应对前述的挑战，加快实现软件定义汽车这一愿景。此外，四大支柱以普遍而关键的功能安全和信息安全为基础，并强调汽车软件实时性的重要性。1 行业协作如前所述，汽车行业正经历着翻天覆地的变化。传统汽车的单体结构设计、软硬件串行开发、纯手工硬件制造及软件技术已无法满足我们的需求。因此，我们需要全新的开发及设计方法。然而，想要打造的新技术栈和开发环境所需的规模是巨大的，没有任何一家公司能够独立完成。更糟糕的是，如果各家企业试图以各种不同的方式解决这个问题，实际上不仅会造成复杂性升级、成本增加，还会阻碍行业发展。因此，整个行业需要通力合作，才能共同实现软件定义汽车的未来。作为行业一家中立的技术提供商，Arm 在协助实现这一目标方面处于独特地位，这就是我们创建 SOAFEE[4] (一个面向嵌入式边缘的可扩展开放架构） 特别兴趣小组的原因。SOAFEE 将传统汽车行业与新兴软件开发社区相融合，共享专业知识、技术和产品，携手定义软件定义汽车的未来。SOAFEE 已拥有来自整个汽车供应链的 50 多位成员[5]，其中包括芯片供应商、软件提供商、系统集成商、云服务提供商、汽车制造商以及一级供应商，而且成员数量还在不断增加。2 标准对企业和消费者来说，软件定义汽车真正的价值体现在应用和服务上，它们将使汽车在整个生命周期内提供更多价值，更优化的全新功能，并与消费者建立终身联系。当然，这种价值是软件定义汽车技术栈中的最上层关系。要想让企业更加专注于这些高价值的应用和服务，而不仅仅局限在有限差异的基础设施和框架中，我们就需要建立起一套可扩展、可供移植并鼓励复用的标准基础。不同的基础和方法意味着更高的复杂性，但标准化的平台和方法可以帮助企业在构建软件定义汽车中节省时间和成本，同时确保企业能够在此基础上创造真正的差异化价值。由此 SOAFEE 顺应而生。SOAFEE 旨在实现行业标准化和加速基础计算标准和框架，从而实现软件定义汽车的可扩展性和可实现性。目前已经有各种基于 SOAFEE 的“蓝图”正在加紧制定中，例如软件定义汽车中重点被关注的车载信息娱乐系统 (In-Vehicle Information, IVI)  的应用实践。此外，作为软件定义汽车技术栈的基础，Arm 能够提供一系列核心计算处理单元和底层软件。我们拥有 Cortex-A、Cortex-M、Cortex-R CPU、Mali GPU 和 ISP，均可被集成到各计算解决方案中。对于底层软件，我们的标准采纳了行业公认的方法，如 SystemReady[6] 和 PSA[7] 认证。3 现代化方法论如前所述，软件定义汽车的实现需要巨大的技术规模支撑。此外，消费者的期望显然也正朝着更多功能和服务的方向发展。这就需要能够实现大规模扩展的软件架构方法，以及能够在可变硬件环境中进行高效、重复、可持续开发、验证与部署的开发方法。传统的开发方法根本无法实现这一目标。值得高兴的是，其他行业几十年来一直都在努力解决这些问题，而现在我们可以利用他们得出的有效实践和方法论来满足汽车行业的需求。这是一次重大的变革，也是 SOAFEE 项目建立的初衷。汽车仿真4 汽车仿真一旦达成上述三个支柱，最后主要的障碍就是如何使大量开发人员并行构建大量持续开发的软件，但同时仍能达到汽车行业固有的验证质量和可靠性要求。要想实现这一点，那些依赖于物理硬件的传统方法便派不上用场了。为了解决这个问题，我们必须从控制单元到整个车辆及外部环境，在各个层面上对汽车硬件进行仿真。这需要先进的仿真方法。尽管这些方法在当下已经存在，但它们对汽车行业来说仍是全新领域，需要在更大范围内得到接受和采用。四大支柱的重要性四大支柱对于实现软件定义汽车至关重要。我深信汽车行业最终会得出这样的结论：没有任何其他长期且可行的替代方案。然而，如果我们现在不重视四大支柱——如果我们试图独立解决软件定义汽车中遇到的各种挑战，针对同一难题各家采取不同的解决方法，如果我们坚持难以扩展或无法实现大规模并行开发的软件方法，那么我们通往软件定义汽车之旅将会更加漫长。尽管这段旅程最终会走向终点，但会浪费大量的时间、精力和金钱，不仅损害了行业，也牺牲了消费者本应享有的舒适和安全体验。幸运的是，我们已经有足够的资源来实现软件定义汽车的梦想。我们正在通过 SOAFEE 展开行业协作，Arm 也将继续努力为行业提供各种基于行业通用标准的计算和处理器技术。这些通用平台将使汽车制造商能够创建规模化和高价值的软件定义汽车，通过行业赋能为整车带来高价值应用和服务支持。在现有基础上，我们有能力实现未来软件定义汽车的愿景，积极推动汽车行业转型，并为广大消费者带来更安全、有价值的驾乘体验。（文章来源公众号：Arm社区）+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++关于凯发k8一触即发电子上海凯发k8一触即发电子技术有限公司是国内资深的研发工具软件提供商，公司成立于2009年，面向中国广大的制造业客户提供研发、设计、管理过程中使用的各种软件开发工具，致力于帮助客户提高研发管理效率、缩短产品设计周期，提升产品可靠性。十多年来，先后与ARM、Altium、Ansys、QT、Green Hills、Minitab、EPLAN、QA Systems、OpenText、Visu-IT、HighTec、PLS、Ashling、MSC Software、Autodesk、Source Insight、IncrediBuild、Lauterbach、Adobe、Testplant、TeamEDA等多家全球知名公司建立战略合作伙伴关系，并作为他们在中国区的主要分销合作伙伴服务了数千家中国本土客户，为客户提供从芯片级开发工具、EDA设计工具、软件编译以及测试工具、结构设计工具、仿真工具、电气设计工具、以及嵌入式GUI工具等等。凯发k8一触即发电子凭借多年的经验积累，真正的帮助客户实现了让研发更简单、更可靠、更高效的目标。欢迎关注“凯发k8一触即发电子”公众号了解更多研发工具软件知识

查看更多→

首度揭开 EPLAN Platform 2024 的神秘面纱

2023-04-26

即将发布的EPLAN Platform 2024首次亮相汉诺威工业博览会，这款新平台将拥有新的数学计算功能，端子管理更加简便，并且控制柜3D模型导航将提供前所未有的更多可能。不仅如此，在EPLAN Pro Panel中创建数字孪生的流程也将得到简化。另外一项改进则在于，今后在配合 EPLAN Harness proD进行机器布线时，只需轻点鼠标，即可瞬间完成备用电缆的连接。汉诺威/蒙海姆，德国，2023年4月18日 – 如今，许多企业都在积极推行自动化以求快速收获成果，而EPLAN Platform可以为此提供无懈可击的强力支持。目前的2023版依托云端设备管理、支持多种规范标准的原理图宏以及快速生成的3D图形核心，已经可以确保快速完成项目规划。汉诺威工业博览会期间，解决方案提供商EPLAN将首度揭晓即将发布的2024版本，该版本侧重的是进一步简化软件的使用体验。EPLAN Platform 2024将拥有新的数学计算功能，端子管理更加简便，并且控制柜3D模型导航将提供前所未有的更多可能。块属性计算功能想要轻松将电机和断路器等对象相互关联？通过“块属性”功能，这项操作可以在EPLAN Platform中准确完成。这项功能的便捷之处在于，用户可以同时访问多个对象的属性，并根据需要将它们关联起来。而借助2024版的一项计算功能（具有基本的算术和数学功能，并可进行统计对比运算），这些块属性将得到进一步扩展。除了能够计算原理图中各种对象的属性，这些属性还将能在应用程序中直接进行对比。例如，如果用户想基于电机功率计算电流，这项全新的系统支持功能可以确保快速得出结果。该功能带给用户的优势显而易见：可以基于电气参数的计算，直接在原理图绘制过程中做出重要的设计决定（例如，选择相应的保护装置）。这既节约时间，也能保证得到正确的结果。例如，当必须基于预定义负载确定线宽，或必须基于宽度和线长计算总阻抗时。控制柜设计3D导航另一项让设计工程师倍感期待的功能是新的3D导航器，它简化了控制柜3D 布局的查看方式，也可以更简单地在EPLAN Pro Panel中创建数字孪生。在设计过程中使用这项功能可以非常便捷地选中3D视图和表面，并轻松进行旋转。另一项重要的实用功能是：如果需要，软件可以自动移除在DIN导轨上放置组件时出现的空隙。如此一来，在放置彼此邻近的组件时便可节约空间和优化布局。这可为导轨提供更多空间，使结构井然有序，并且可以更加灵活地放置其他组件。机器布线功能改进现有的EPLAN Platform 2023已经简化了包含执行器和传感器的控制柜的机器布线。无论芯线数量有多少，通过电缆编辑器都可以在EPLAN Platform中轻松管理和查看电缆。设备和类型编号、源和端点、屏蔽和连接都将以图表形式统一显示在一个对话面板中。因此可以说，电缆编辑器是虚拟机器布线的基础工具。这项功能非常实用，但前提是可以规划电缆及其与控制柜的连接点。不过以往并非所有电缆都能完成分配，而新的2024版本将支持自动连接备用电缆。为实现这一点，系统还会创建备用端子，只需轻点一下鼠标，系统即可自动通过备用电缆将这些端子连接起来。如果要计算电压降，同样可以借助之前提到的块属性计算功能来确保获得正确的结果。此外，如果要计算连接机器所需的电缆长度，可以使用EPLAN Harness proD来确保准确完成测量和设计。优化端子编辑器端子和端子排以往是使用端子编辑器在EPLAN中进行设计。2024版进一步简化了相关的管理操作。利用端子编辑器，用户可以更轻松地管理端子配件，还能直接检查和验证端子排。这也意味着可以直接在原理图中查看端子连接，并且可以快速选择各个部件并/或将其添加到端子排。这项功能简单、省时、方便，并且能确保结果的准确性。如果需要，软件可以自动移除在DIN导轨上放置组件时出现的空隙。如此一来，在放置彼此邻近的组件时便可节约空间和优化布局。（文章来源公众号：EPLAN易盼软件）+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++关于凯发k8一触即发电子上海凯发k8一触即发电子技术有限公司是国内资深的研发工具软件提供商，公司成立于2009年，面向中国广大的制造业客户提供研发、设计、管理过程中使用的各种软件开发工具，致力于帮助客户提高研发管理效率、缩短产品设计周期，提升产品可靠性。十多年来，先后与ARM、Altium、Ansys、QT、Green Hills、Minitab、EPLAN、QA Systems、OpenText、Visu-IT、HighTec、PLS、Ashling、MSC Software、Autodesk、Source Insight、IncrediBuild、Lauterbach、Adobe、Testplant、TeamEDA等多家全球知名公司建立战略合作伙伴关系，并作为他们在中国区的主要分销合作伙伴服务了数千家中国本土客户，为客户提供从芯片级开发工具、EDA设计工具、软件编译以及测试工具、结构设计工具、仿真工具、电气设计工具、以及嵌入式GUI工具等等。凯发k8一触即发电子凭借多年的经验积累，真正的帮助客户实现了让研发更简单、更可靠、更高效的目标。欢迎关注“凯发k8一触即发电子”公众号了解更多研发工具软件知识

查看更多→