资源与支持

SiFive 系统 IP
WorldGuard™

用于系统安全的 Multi-world 硬件隔离

SiFive WorldGuard 是 RISC-V Worlds 标准的底层架构,为多用户环境提供可扩展的 Multi-world 系统级 IP 解决方案。该方案通过硬件机制全面保护关键内存、缓存分配和共享外设。WorldGuard 可隔离不同安全域,并提供构建安全、合规的汽车、数据中心和边缘系统所需的细粒度控制能力。 

  • 通过硬件实现强制隔离、内存保护和访问控制。
  • 消除虚拟机管理程序瓶颈。
  • 实现物理域与虚拟域的水平及垂直隔离。

WorldGuard 是 SiFive Shield 的核心组件之一。SiFive Shield 是 SiFive 处理器 IP 提供的一套全面安全功能集合。如需了解完整产品组合,请查看 SiFive Shield 产品简介

SiFive WorldGuard
功能特性

Multi-world 支持:通过硬件实现强制隔离,最多可扩展支持 32 个独立执行 World。

灵活适配现有环境:可轻松配置为仅支持 2 个 World (区域),以复现传统安全环境。

系统级跟踪:专用 wgMarker 可为来自 CPU 和总线主设备的事务附加 World ID。

分布式安全检查:部署于各资源节点的 wgChecker 根据授权的 WID 访问规则过滤资源请求。

权限映射:将 WID 直接映射至 RISC-V 的 Machine、Supervisor、Guest 和 User 执行模式。

全面资源控制:将硬件隔离策略直接扩展至调试接口、跟踪模块、性能计数器以及底层架构机制。

开放标准引领者:作为未来 RISC-V Worlds 标准的底层架构,推动开放标准发展。

开放、安全的分布式安全架构

SiFive Shield™ 提供一套全面且经过预验证的安全架构,旨在增强高性能处理器 IP 的安全防护能力,使其能够抵御复杂的物理和逻辑威胁。Shield 将防御型微架构扩展、开箱即用的密码加速器以及强大的信任根相结合,在计算环境的各个层面实现统一、协同的安全防护。

下载 SiFive WorldGuard
产品简介

立即下载产品简介,深入了解 SiFive 系统 IP 系列产品及优势,或联系我们的销售团队获取更多信息。

SiFive 系统 IP

SiFive Insight™
先进的跟踪与调试解决方案
SiFive IOMMU Gen 2
可扩展地址转换 - 集成 WorldGuard 的虚拟机安全
SiFive Shield™
开放、安全的分布式安全架构

Contact Sales

请阅读我们的《隐私政策.》,了解您的数据如何受到保护。