​ 如何保护 IP 并预防 IP 泄露

作者：Michael Munsey

您的 IP 信息可能正在泄露。除非您的 IP 得到了充分的保护，否则您将面临着 IP 泄露的风险。后果是相当严重的——您的业务可能遭受数百万美元的损失。

什么是 IP 保护？

IP 保护是指可防止 IP 丢失（意外 IP 泄露和故意 IP 盗窃）的措施。

IP 保护一般需要在开发环境中结合不同的工具采用多种安全措施。例如，深度防御【开发人员、系统和工具都在版本控制系统内互动。正确的版本控制系统可以保护你的组织的数字资产免受威胁并加速生产力。】就是一种 IP 保护措施，可帮助您预防、检测和应对安全威胁。

在半导体设计的 IP 保护问题上，IP 泄露成为了最大的担忧。 

什么是 IP 泄露？

IP 泄露是指 IP 泄露到某个未经授权的国家，这种泄露通常是由于 IP 管理不当造成的。 

IP 泄漏是非常危险的——这导致您的企业更容易遭到 IP 盗窃。

IP 泄露的代价

IP 泄露可导致数百万美元的损失。如果没有合法的出口许可证，可能会因跨境发布 IP 而遭到罚款。IP 常常在不为人知的情况下泄露。当然，在某些情况下，IP 泄露也是恶意行为的后果。

世界日新月异、全球贸易和出口规则也变得越来越复杂。全世界各个国家的政府对高科技 IP 的泄露越来越日益敏感，这些泄露的 IP 可能会落入不法分子之手。IP 泄露可助长竞争对手或其他敌对者的行为。并且，泄露的复杂程度在不久的将来也可能呈指数级增长。

在有的国家，这种情况由出口规则来约束，向他国人发布受控技术和信息的行为（无论出口发生在何处）会被视为出口，在没有合法出口许可证的情况下将敏感的 IP 发布给他国人，将会受到数十万美元甚至数百万美元的罚款。在某些情况下，根据相关的规定，半导体公司甚至支付了 1000 万美元或更多的罚款。

在缺乏 IP 生命周期管理解决方案（如现有的 Methodics IPLM，IP 生命周期管理是一个过程，它跟踪知识产权（IP）从获取/开发阶段，到鉴定、分配和整合到设计中。管理完整的 IP 生命周期在半导体开发中至关重要。如果没有 IP 生命周期管理，你就会缺乏可追溯性，减缓开发进度。）的情况，您可能需要针对 IP 泄露另外设置数百万美元的资金。您愿意拨出几百万美元来解决 IP 泄露问题吗？

为何会发生 IP 泄露

IP 泄露是非常容易发生的事情。 

随着各家公司在全球范围内不断扩大其员工队伍、收购其他公司或合并为更大的企业，他们拥有了一个遍布不同国家的、庞大的设计团队网络。 

这些团队经常跨地区协作，为不同的项目提供设计资产和其他附带品。另外，存储、数据中心和网络连接等复杂且经常不堪重负的 IT 基础架构是这些团队工作的基础。

当这些团队展开合作时，必须要能够跟踪到那些全世界用户和位置可以看到的设计内容。 

如果将设计分解为不同 IP 的集合，那么 IP 泄露的保护就成为了一个问题。您必须确保 IP 不会被意外传送到那些不允许使用它们的国家/地区。

恶意用户也始终是需要我们认真对待的威胁。然而，IP 泄露可能由于多种原因，并且常常在没有不良企图的情况下发生。

这就是由于 IP 管理不当而导致 IP 意外泄露。

1.访问控制不足

用户可自由查看和下载或使用 IP，没有适当的系统来阻止其访问。

2.避免使用方式问题

避免那些可导致在管理界面之外发送 IP 的使用方式。例如，使用 tar 包传递 IP 很容易导致泄露。

3.嵌入式 IP

缺乏可追踪性的 IP 管理平台常常会在组织 IP 层次结构时出问题。由此导致这样的情况：本身可能没有限制的 IP 嵌入了受限制的 IP，而用户毫不知情。

4.出行的用户

用户出行也可能会导致 IP 泄露。当用户进入某一受限的地理位置并在该地区扩展项目工作区，就会导致 IP 泄露。即使进行了访问权限控制，也可能导致用户在无意中导出 IP。

如何利用 Methodics IPLM 平台保护 IP

保护 IP 并预防 IP 意外泄露的最佳办法就是使用 Methodics IPLM。 

Methodics IPLM 是 IP 生命周期管理平台。该平台提供了一种新的方式来实现芯片设计的全球合作。此外，Methodics IPLM 平台还实现了保护 IP 所需的可跟踪性和访问控制功能。 

您可以很容易地对 Methodics IPLM 平台进行如下配置来保护 IP： 

1.启用适当的访问控件。

2.保护使用方式。

3.建立完全可追踪的 IP。

4.限制用户，包括在用户操作中增加可见性。

此外，您还可利用 Methodics IPLM 和 Helix Core 集成增强安全性和监控。Helix Core 是 Perforce 提供的版本控制。与 Methodics IPLM 紧密集成。结合使用这些工具可以实现访问控制并支持不同地域的设计团队。 

90%的顶尖半导体公司都使用了 Methodics IPLM 和 Helix Core.（数据来源于 Perforce 官网）

从现在开始保护 IP

IP 泄露的代价是昂贵的。这就是为什么您需要从现在开始保护您的 IP。 

Methodics IPLM 可帮助您预防 IP 泄露。您可利用各种功能和工作流来确保 IP 仅能在授权地理区域内使用。由此，您就可以避免高昂的罚金并保护自己的 IP。与此同时，您将更快地确定您的半导体能更快地交付。

Perforce 公司在国内部署了其技术服务网点—上海龙智数码，为中国国内企业在 Methodics IPLM、HelixCore、HelixSwarm 等 Perforce 产品的使用及技术支持上提供帮助。

作者：Michael Munsey，市场营销副总裁，公司战略与业务发展，Perforce 的 Methodics

Michael Munsey 在工程设计自动化和半导体公司工作了超过 25 年。在加入 Methodics 之前，Michael 曾任 Dassault Systemes 半导体、软件生命周期管理和物联网战略和产品营销高级总监。除了战略计划外，还负责业务发展、合作伙伴关系和跨行业计划，例如汽车电子和以上领域的并购。Michael 的职业生涯始于在 IBM 担任 ASIC 设计师，然后到 EDA，在 EDA 担任过市场、销售和业务开发等高级和行政级别职位。他是 Sente 和 Silicon Dimensions 创始团队的成员，还曾在 Cadence、VIEWLogic 和 Tanner EDA 等知名公司工作。Michael 获得了塔夫茨大学电子工程学士学位。

-完-

关于龙智数码—DevOps 解决方案提供商

龙智数码帮助您更好、更快地交付软件。基于软件研发管理领域的广泛专业知识及丰富实践经验，我们集成 DevOps、Agile 管理思路以及该领域领先的工具产品，为您提供软件研发生命周期管理 (ALM (SDLM) / DevOps / Agile）解决方案，以及系统实施、培训、升级、数据迁移、定制开发、运维等服务，帮助您实现软件研发过程的高度协同与自动化，提高交付效率与质量，确保开发过程可追溯、可衡量。

我们的自研产品包括 Confluence 水印插件，Timewise-Jira 计划及实际工时管理插件，Jira 服务台企业微信应用插件等；我们还与全球 DevOps 领域领先的企业建立了合作伙伴关系，我们是：

Atlassian 全球白金合作伙伴

Perforce 中国授权合作伙伴

Whitesource 中国授权合作伙伴

Cloudbees 中国授权合作伙伴