您可以遵循以下安全建议,提高英特尔® Quartus® Prime 软件安装的安全性:
• 安装支持您的设计的最新工具。
• 在安装过程中,仅选择您需要的最小软件组件。
• 安装 最新版本的英特尔® Quartus® Prime 标准版软件或需要连接网络或FPGA硬件设备(FPGA 软件下载中心,附加软件选项卡)的英特尔® Quartus® Prime 专业版软件向后兼容组件:
• FLEXlm 许可服务器软件
• 英特尔® Quartus® Prime 编程器和工具,其中包括 Quartus 编程器、JTAG 实用程序和 USB-Blaster 驱动程序
• 关闭 连接到互联网的以下可选功能:
• 检查软件更新:工具菜单>选项,Internet Connectivity 选项卡;禁用 启动下的选项。
• 崩溃的记者: 工具 菜单> 选项、 Internet Connectivity 选项卡、 问题 报告;在发生内部错误时 ,Disable Always 向英特尔发送报告(仅限命令行)
• 对话: 工具 菜单> 选项、 互联网连接 选项卡、 对话 选项; 如果您使用的是 Quartus II 软件 16.0 版及以下产品,请禁用 打开 Quartus® II 软件对讲功能选项
• 在未归属系统帐户下安装和运行英特尔® Quartus® Prime 软件或 Quartus® II 软件(无根/管理员权限)。
• 设置防火墙规则,以阻止任何 Quartus® II 软件、英特尔® Quartus® Prime 软件或 ModelSim* 组件的网络连接:
• 仅允许 FlexLM 许可服务器的流量,或者使用节点锁定的固定许可,而不必使用网络浮动许可。
• 通过打开端口(在安装服务器时分配),在安全的环境中 使用 系统控制台和相关的片上调试工具,仅适用于本地机器上的进程间通信。
• 仅从 受信任的来源打开英特尔® Quartus® Prime 项目和文件。英特尔® Quartus® Prime 软件整合了脚本处理功能,并支持自动化脚本执行,而恶意行为者可能会利用这些行为人来控制英特尔® Quartus® Prime 软件项目文件。
• 确保您在 PATH 环境变量下的所有目录都值得信赖。英特尔® Quartus® Prime 软件利用系统环境变量来查找第三方模拟工具。
• 如果您使用的是 JTAG 服务器,请按照应用说明 939 中的建议使用 SSH 隧道。
零