使用背景

为解决对算⼒、性能和成本控制的需求，越来越多的集成电路企业选择将业务和数据迁移到云端，通过构建云计算平台来整合和优化资源，提⾼⽣产效率和创新能⼒。

集成电路企业上云后，存在着多⽅⾯的数据交换需求，⼀般⽽⾔，企业的数据交换场景和实现⽅案如下：

• 企业在云上使⽤VPC的⽅式进⾏⽹络隔离（如⾼密区、低密区等），企业通过堡垒机、VPN⽹关、NAT⽹关或云连接CC等⽅式进⾏云上隔离区域间的数据交换；
• 企业内部通过VPN等⽅式，进⾏云上和本地的数据交换。

计算性能瓶颈

随着芯⽚规格的增加，芯⽚前端、后端的设计及验证过程对巨量数据处理能⼒、数据读写速度及带宽要求都有严苛的要求，所需计算资源和性能要求也更⾼，本地计算服务器难以有效响应。

可靠程度

芯⽚设计流程复杂、计算精准度要求⾼，进⾏⼤规模模拟、时序分析、物理验证任务时，⽆法达到预期的稳定、可靠要求，可能导致流⽚延迟。

经济成本⾼昂

⼀次流⽚的成本⾼昂，芯⽚设计企业需要更快的算⼒、⾼效的存储和计算精准来压缩整个时间周期，提⾼结果质量，最终降低经济成本。

数据泄露风险

• 企业数据泄露成本逐年增加，波及各个行业
• 电子邮件泄密、恶意内部人员、被破解凭证等成为主要原因
• 企业面临严重数据泄露威胁，数据防泄露治理迫在眉睫

法律法规要求

国家层面出台多部数据安全相关法律法规

• 《中华人民共和国数据安全法》
• 《网络数据安全管理条例（征求意见稿）》
• 《中国银保监会监管数据安全管理办法（试行）》
• 《信息安全技术 政务信息共享 数据安全 技术要求》

现行方式缺陷

传统的FTP应用、邮件、U盘等方式存在不同程度的缺陷

• 不符合法律及行业法规相关要求
• 安全性低，存在数据外泄风险
• 文件交换需IT人员辅助，运维压力高
• 缺乏统一管理，可控性弱
• 流程繁冗，影响业务效率

问题及痛点

集成电路企业上云后，虽然通过上述⽅式实现了不同场景下的数据交换需求，但同时也存在如下问题：

数据安全管控

针对员⼯⻆⾊、传输场景和数据，企业应设有不同的传输策略和审核机制，但基于现有的数据交换⽅式，难以实现细颗粒度的管理。

⾃动化程度低

数据交换的审核、安检、传输、下载等操作⼈⼯依赖度⾼，⽆法智能⼀站式完成，业务连通性弱，业务⼈员使⽤体验不佳，同时影响业务效率。

传输性能问题

使⽤NAT⽹关、堡垒机等⽅式进⾏数据交换，易出现传输速度慢、不稳定等问题，特别是对于⼤⽂件、海量⽂件的传输，导致增加数据传输的成本和延迟。

解决方案

⻜驰云联基于Ftrans⽂件安全交换系统，为集成电路企业提供上云后的数据交换解决⽅案，实现企业上云后多种场景下的数据交换需求，满足对访问策略、数据权限、监控审计等安全管理需求，优化传输性能，保证数据交换的准确完整，让企业上云安心⽆忧。

方案特性

精细化数据安全管控

可针对员⼯⻆⾊，赋予其相应的数据权限和操作权限；基于数据交换⽅向、涉及⼈员和交换内容配置不同的管控策略，包括数据交换授权、审批策略、安检策略等，可根据企业需求灵活进⾏更细维度的管理，保护核⼼数据的安全性。

数据流转过程⼀体化

实现数据流转过程⼀体化，员⼯⽆需再经过多个环节，即可轻松便捷地进行文件流转，不受时间和人员辅助的限制，提升业务效率。对于IT管理可⼤量节省原本的传输操作、⽂件备份及审计时间，在精简冗余⼯作的同时，有效提升流程的流畅性，达到事半功倍的效果。

⾼性能传输⽀持

独有的私有⽂件传输协议CUTP，结合⾼性能⽂件传输技术，解决传输中的数据丢包、传输中断、缓慢延迟等问题，有效响应数据传输的可靠、稳定、准确和速率的要求，保证业务的持续性和及时性，持续提升组织机构整体数据资产的价值。

客户价值