EDA领域应预防仿真数据安全事件，做到未雨绸缪！

发布时间：2022-10-18作者来源：澳门新葡萄新京威尼斯987浏览：1997

在如今的数字化转型大潮中，数据已经成为重要的生产要素，我们的日常工作都涉及到大量的数据，尤其是IC设计中的EDA数据，随着芯片复杂度的提升，EDA仿真数据量呈现几何级增长，大量的数据如果得不到可靠的保护，万一遇到天灾等则会对设计对公司造成致命性打击。

另外，如今的网络安全环境日益堪忧，今年年初，多家科技巨头的数据就遭到黑客的攻击盗取，2022年2月底，国际芯片巨头英伟达被曝遭到黑客组织Lapsus$攻击，Lapsus$公开承认拥有来英伟达大约1 TB数据。仅硬件文件夹就有250GB，其中包含有关“所有最近的Nvidia GPU”产品设计信息等，另外还有超7万员工数据被泄露。

2月底，丰田供应商小岛冲压工业被黑客袭击，导致丰田汽车日本所有工厂停工一天。

3月初，韩国科技巨头三星电子承认被黑客组织攻击，导致智能手机等Galaxy品牌设备的源代码泄露。据黑客组织Lapsus$声称，该批泄露数据近190GB，被拆分为三个压缩文件供外界下载，其中包括生物识别算法以及来自高通的IC机密源代码等，这次高通躺枪受到株连。

3月初，全球主要汽车零部件供应商日本电装株式会社（Denso）超过15.7万份订购单、邮件和设计图纸等总共1.4TB的资料疑被泄露，并被黑客索要赎金。

可能很多本土IC设计公司会说，这都发生在国外，跟我们无关。不过最近的一个案例是某家本土人工智能企业因训练数据丢失导致训练模型难以优化造成公司巨大损失！

所有这些事件都我们一个警醒，要切实保护好你的数据，尤其是是IC设计公司的仿真数据，如果这些数据不能可靠存取、调用，则对公司的业务造成重大影响。

据IDC预测，2021年中国网络安全市场投资规模将达到97.8亿美元，并有望在2025年增长至187.9亿美元，五年CAGR约为17.9%，方正证券计算机行业研报认为，数据安全是数据经济产业的基石。数据安全已经成为全球网络安全行业[敏感词]的风口，从当前国家对数据安全的重视程度和政策出台的频率来看，产业提速将成为大概率事件。

为了给本土IC设计公司的EDA仿真数据保驾护航，电子创新网联合华为存储举办了以《未雨绸缪！EDA仿真数据保护》为主题的直播活动，在这次直播上，华为数据保护解决方案设计师朱赤驹做客电子创新网芯英雄联盟直播间，就EDA仿真数据可靠性存储、灾备做了分享。

朱赤驹在直播中表示当前摩尔定律仍然有效，持续增加的晶体管数量、越来越复杂的电路设计，导致EDA仿真产生几千万甚至亿级海量数据，如何管好数据、存好数据成为新挑战。各大半导体厂商在先进制程上加大投资，并加快产品上市节奏，如果业务中断导致产品延期，将造成巨大损失，可靠性的诉求高于一切，“稳”是前提更是核心。为保障核心业务的连续不中断，EDA仿真阶段的数据保护建设势在必行。

他表示就EDA仿真而言，在编码和仿真的环节，95%以上的文件均为kb级别的小文件，海量小文件实现高效备份成为目前EDA仿真数据保护的重要场景。海量小文件备份主要面对以下三个难题：

1、备份效率低下

在海量小文件场景下，传统备份方式需要遍历目录里每一个子目录与文件，对每一个文件进行打开、读取、关闭操作，比对每个文件数据是否有变化，然后抓取需备份的数据，逐个移动到备份存储，从而备份时间基本都消耗在打开/关闭的操作上，导致备份效率极其低下。

2、勒索软件盛行

勒索病毒的广泛爆发，使个人或企业的关键数据惨遭其害，它会自动识别用户的高价值数据，并将其加密，要求其支付赎金才能解锁，到目前为止，还没有出现较好的勒索软件破解方法。

3、备份数据利用难

对于海量小文件场景，备份数据的利用也是一个难题，传统备份数据恢复方式需要将数据全部复制到生产存储并转化为可供应用识别的格式才能使用，这一过程跟备份过程本身一样会消耗大量时间，导致备份数据基本难利用，数据价值难挖掘。

针对这些痛点，华为面向EDA海量小文件场景的华为存储数据保护解决方案，支持备份副本的文件、目录级检索、单文件秒级恢复，通过文件系统元数据快速进行差异对比备份，不经过NFS/CIFS协议转换，同时无代理模式，对生产无影响，应对海量小文件场景文件数量大、备份速度慢的困难，实现单节点海量小文件备份性能高达1.5GB/s，真正达成备份快、恢复快、用量省（重删压缩率高达72:1）。

同时，华为存储数据保护解决方案具有四大特性，可有效预防勒索病毒攻击：

基于存储加密、SMB报文加密等技术实现备份数据防泄漏。
基于WORM文件系统，安全快照等技术防止备份数据被篡改。
基于Air-gap, 复制链路加密等技术构建物理隔离区。由隔离区发起复制任务，备份区向隔离区发送数据，在非复制期间，复制链路保持断开，即使生产系统被勒索病毒攻击，隔离区备份数据仍然保存完好。
针对备份I/O异常行为，实时分析，[敏感词]时间快速初检发现异常行为，借助深度侦测分析，发现潜在勒索病毒，有效率达99.9%，确保有一份干净可靠的数据可恢复。

他表示当我们在谈论数据安全时，必须满足三个条件：即业务连续性、数据可靠性、法规遵从性，就这三点而言随着应用场景不断演进，数据保护要求也越来越高。朱赤驹表示华为OceanProtect全场景数据保护，可为EDA仿真保驾护航。

他指出华为存储数据保护解决方案，实现热数据全容灾、温数据热备份、冷数据温归档和全场景智能融合，保证客户业务不中断、数据不丢失、信息长期留存。

据介绍，华为存储数据保护解决方案已服务于全球60多个国家及地区，3000多家客户，广泛应用于金融、政府、通信、大企业、教育、医疗等多个行业。在半导体行业，数据扮演着重要角色。

针对业界频发的勒索问题，华为存储提供生产存储与备份存储双重保护，通过勒索检测、数据防篡改、AirGap复制和端到端数据加密四大关键技术，打造完整的防勒索防线，让病毒藏不住、改不了；数据看不到、带不走。

他表示华为存储提供本地高可用、双活、主备、3DC等多种容灾方案。全面满足不同企业的容灾建设标准，有效保障业务连续性：

业务0中断：SAN&NAS一体化，免网关Acitve-Active架构，生产系统故障情况下业务依然稳定运行。
故障0感知：生产存储故障后秒级切换，主机链路不断，上层业务无感知，体验更优。
可视化管理：可视化全局拓扑，集中监控设备故障告警；一键式容灾演练和故障切换，简化运维。

此外，华为存储从主存到备份构建高安全防护体系。除了主存储自身的防勒索能力，华为OceanProtect专用备份存储同样具备全方位的防勒索能力，确保系统中始终有一份“干净”数据用于恢复。华为OceanProtect专用备份存储提供高达172TB/小时的恢复速度，是业界标杆的5倍，帮助被勒索企业减少停机时间、降低损失。