CN

HPC环境下数据传输安全管控解决⽅案

HPC环境下数据传输安全管控解决⽅案

高效流转芯片设计与仿真数据,保护核心数据资产。

精细化授权下载审批内容安检全程留痕
应用背景

算力走向云端,
核心数据需要同步保护

对 IC 设计企业而言,严格的质量标准与快速的上市周期,是赢得市场的关键。芯片设计、仿真和验证对计算性能、可靠程度和经济成本提出了更高要求。

越来越多的企业选择 HPC(高性能计算)环境开展云上设计与验证,以获得更充足的计算资源和更灵活的弹性空间。

从本地研发到云端算力,让数据流转跟上研发节奏。
01 /

突破计算性能瓶颈

芯片规格持续提升,设计与验证需要巨量数据处理能力、更高的读写速度与带宽,本地计算服务器难以充分响应。

02 /

保障设计验证的可靠性

大规模模拟、时序分析与物理验证需要稳定、可靠的计算环境,降低计算偏差及流片延迟的风险。

03 /

优化研发周期与经济成本

以更快的算力、高效的存储和精准的计算压缩研发周期,提高结果质量,降低高昂的试错与流片成本。

安全挑战

算力问题解决后,数据如何安全进出?

文件从本地上传至 HPC、从 HPC 下载回本地,仍需应对网络隔离、权限粗放与敏感数据外泄等挑战。

网络环境复杂

本地与 HPC 环境通过防火墙等方式进一步隔离后,文件上传与下载需要具备跨隔离网交换能力,兼顾网络边界与数据流转。

隔离要保留,数据也要流动

权限管控不足

HPC 环境挂载同一存储,用户登录后可能浏览全部文件;研发人员实际仅应访问和处理被授权的特定文件,需要精细化管控。

共享同一存储,权限不能共享

数据外泄风险

文件下载缺乏审核流程,可能发生越权获取敏感设计数据;操作缺少完整记录,也让事后审查与追溯难以开展,增加泄露风险。

下载需审核,操作可追溯
解决方案

为 HPC 数据流转
建立统一的安全管控通道

基于 Ftrans 文件安全交换系统,结合身份验证、数据授权、流转申请、审核审批与内容安检,规范用户的数据使用行为,在高效传输的同时保护核心数据资产。

本地与 HPC 分别部署,构建跨隔离网交换通道

本地研发环境

Ftrans 交换系统
芯片设计 / 验证文件
研发人员 · 授权访问

HPC 环境

Ftrans 交换系统
挂载 HPC 存储
设计 · 仿真 · 验证
网络隔离边界 · 受控文件交换
身份验证权限控制审批安检审计留痕
01 / 网络隔离

双端部署,跨网交换

当本地与 HPC 环境之间存在网络隔离时,在两侧分别部署一套 Ftrans 文件安全交换系统,满足跨隔离网的文件上传与下载需求。

适用于本地与 HPC 已实施网络隔离的环境。
01

按环境选择部署方式

隔离环境两侧部署;非隔离环境部署一套系统。

02

挂载存储,精准授权

对数据权限和用户访问统一授权,约束存储文件使用。

03

下载申请,审核放行

经过申请、审核与内容安检后,下载指定文件。

为您的 HPC 环境匹配安全交换方案

结合网络隔离方式、存储类型与权限要求,沟通适合的部署与配置。

方案特性

从身份到文件,让每一次访问都有依据

将精细化权限、身份验证与下载审核结合,兼顾数据安全和研发使用效率。

数据权限管控

细分至存储目录、文件夹的权限分配,对上传数据格式、大小与访问期间等进行限制;随人员和业务变化即时调整权限,规范文件使用范围。

目录级授权格式与大小限制访问期间控制

用户身份验证

支持 AD 统一身份认证、本地密码认证、多因素认证及 SSO 单点登录集成;通过 IP 访问控制约束用户访问范围,核验用户身份,防止越权访问。

AD / SSO多因素认证IP 访问控制

数据下载审核

按角色、文件类型、文件大小等配置审批流程,支持基于组织架构、汇报关系的逐级审批;一批文件可一次审批,及时通知需求与结果,保证处理效率。

逐级审批批量审核及时通知

兼容多种存储协议

兼容本地存储、FTP/S、SFTP、NAS、亚马逊云 S3、微软云 Blob、阿里云 OSS 及兼容 S3 协议的存储;统一接入异地、异构设备,支持流畅文件访问。

FTP/S / SFTP / NASS3 / Blob / OSS异构存储接入

文件下载,按流程受控放行

用户申请审核审批内容安检授权下载记录留痕
客户价值

守住芯片设计资产,也守住研发效率

精细化权限管控,防止数据泄露

基于用户身份与数据权限,结合审核审批,改变随意访问、浏览和下载内部芯片设计文件的粗放式管理,规范文件使用行为,降低数据泄露风险。

访问有边界下载有审核行为可追溯

高性能访问数据,提升业务效率

以流畅的数据访问和高速、稳定的上传下载,支撑芯片设计、验证与仿真流程,让数据可靠高效流转,助力企业压缩研发周期,更快获得结果,降低整体成本。

流转更高效研发更顺畅成本更可控

让芯片研发数据,在安全边界内高效流转

与 Ftrans 专家一起,规划适合您的 HPC 数据安全交换路径。