算力走向云端,
核心数据需要同步保护
对 IC 设计企业而言,严格的质量标准与快速的上市周期,是赢得市场的关键。芯片设计、仿真和验证对计算性能、可靠程度和经济成本提出了更高要求。
越来越多的企业选择 HPC(高性能计算)环境开展云上设计与验证,以获得更充足的计算资源和更灵活的弹性空间。
突破计算性能瓶颈
芯片规格持续提升,设计与验证需要巨量数据处理能力、更高的读写速度与带宽,本地计算服务器难以充分响应。
保障设计验证的可靠性
大规模模拟、时序分析与物理验证需要稳定、可靠的计算环境,降低计算偏差及流片延迟的风险。
优化研发周期与经济成本
以更快的算力、高效的存储和精准的计算压缩研发周期,提高结果质量,降低高昂的试错与流片成本。
算力问题解决后,数据如何安全进出?
文件从本地上传至 HPC、从 HPC 下载回本地,仍需应对网络隔离、权限粗放与敏感数据外泄等挑战。
网络环境复杂
本地与 HPC 环境通过防火墙等方式进一步隔离后,文件上传与下载需要具备跨隔离网交换能力,兼顾网络边界与数据流转。
权限管控不足
HPC 环境挂载同一存储,用户登录后可能浏览全部文件;研发人员实际仅应访问和处理被授权的特定文件,需要精细化管控。
数据外泄风险
文件下载缺乏审核流程,可能发生越权获取敏感设计数据;操作缺少完整记录,也让事后审查与追溯难以开展,增加泄露风险。
为 HPC 数据流转
建立统一的安全管控通道
基于 Ftrans 文件安全交换系统,结合身份验证、数据授权、流转申请、审核审批与内容安检,规范用户的数据使用行为,在高效传输的同时保护核心数据资产。
本地研发环境
HPC 环境
双端部署,跨网交换
当本地与 HPC 环境之间存在网络隔离时,在两侧分别部署一套 Ftrans 文件安全交换系统,满足跨隔离网的文件上传与下载需求。
按环境选择部署方式
隔离环境两侧部署;非隔离环境部署一套系统。
挂载存储,精准授权
对数据权限和用户访问统一授权,约束存储文件使用。
下载申请,审核放行
经过申请、审核与内容安检后,下载指定文件。
从身份到文件,让每一次访问都有依据
将精细化权限、身份验证与下载审核结合,兼顾数据安全和研发使用效率。
数据权限管控
细分至存储目录、文件夹的权限分配,对上传数据格式、大小与访问期间等进行限制;随人员和业务变化即时调整权限,规范文件使用范围。
用户身份验证
支持 AD 统一身份认证、本地密码认证、多因素认证及 SSO 单点登录集成;通过 IP 访问控制约束用户访问范围,核验用户身份,防止越权访问。
数据下载审核
按角色、文件类型、文件大小等配置审批流程,支持基于组织架构、汇报关系的逐级审批;一批文件可一次审批,及时通知需求与结果,保证处理效率。
兼容多种存储协议
兼容本地存储、FTP/S、SFTP、NAS、亚马逊云 S3、微软云 Blob、阿里云 OSS 及兼容 S3 协议的存储;统一接入异地、异构设备,支持流畅文件访问。
文件下载,按流程受控放行
守住芯片设计资产,也守住研发效率
精细化权限管控,防止数据泄露
基于用户身份与数据权限,结合审核审批,改变随意访问、浏览和下载内部芯片设计文件的粗放式管理,规范文件使用行为,降低数据泄露风险。
高性能访问数据,提升业务效率
以流畅的数据访问和高速、稳定的上传下载,支撑芯片设计、验证与仿真流程,让数据可靠高效流转,助力企业压缩研发周期,更快获得结果,降低整体成本。
让芯片研发数据,在安全边界内高效流转
与 Ftrans 专家一起,规划适合您的 HPC 数据安全交换路径。