EDA領域應預防仿真數據安全事件，做到未雨綢繆！

發布時間：2022-10-18作者來源：薩科微瀏覽：1951

在如今的數字化轉型大潮中，數據已經成為重要的生產要素，我們的日常工作都涉及到大量的數據，尤其是IC設計中的EDA數據，隨著芯片復雜度的提升，EDA仿真數據量呈現幾何級增長，大量的數據如果得不到可靠的保護，萬一遇到天災等則會對設計對公司造成致命性打擊。

另外，如今的網絡安全環境日益堪憂，今年年初，多家科技巨頭的數據就遭到黑客的攻擊盜取，2022年2月底，國際芯片巨頭英偉達被曝遭到黑客組織Lapsus$攻擊，Lapsus$公開承認擁有來英偉達大約1 TB數據。僅硬件文件夾就有250GB，其中包含有關“所有最近的Nvidia GPU”產品設計信息等，另外還有超7萬員工數據被泄露。

2月底，豐田供應商小島沖壓工業被黑客襲擊，導致豐田汽車日本所有工廠停工一天。

3月初，韓國科技巨頭三星電子承認被黑客組織攻擊，導致智能手機等Galaxy品牌設備的源代碼泄露。據黑客組織Lapsus$聲稱，該批泄露數據近190GB，被拆分為三個壓縮文件供外界下載，其中包括生物識別算法以及來自高通的IC機密源代碼等，這次高通躺槍受到株連。

3月初，全球主要汽車零部件供應商日本電裝株式會社（Denso）超過15.7萬份訂購單、郵件和設計圖紙等總共1.4TB的資料疑被泄露，并被黑客索要贖金。

可能很多本土IC設計公司會說，這都發生在國外，跟我們無關。不過最近的一個案例是某家本土人工智能企業因訓練數據丟失導致訓練模型難以優化造成公司巨大損失！

所有這些事件都我們一個警醒，要切實保護好你的數據，尤其是是IC設計公司的仿真數據，如果這些數據不能可靠存取、調用，則對公司的業務造成重大影響。

據IDC預測，2021年中國網絡安全市場投資規模將達到97.8億美元，并有望在2025年增長至187.9億美元，五年CAGR約為17.9%，方正證券計算機行業研報認為，數據安全是數據經濟產業的基石。數據安全已經成為全球網絡安全行業[敏感詞]的風口，從當前國家對數據安全的重視程度和政策出臺的頻率來看，產業提速將成為大概率事件。

為了給本土IC設計公司的EDA仿真數據保駕護航，電子創新網聯合華為存儲舉辦了以《未雨綢繆！EDA仿真數據保護》為主題的直播活動，在這次直播上，華為數據保護解決方案設計師朱赤駒做客電子創新網芯英雄聯盟直播間，就EDA仿真數據可靠性存儲、災備做了分享。

朱赤駒在直播中表示當前摩爾定律仍然有效，持續增加的晶體管數量、越來越復雜的電路設計，導致EDA仿真產生幾千萬甚至億級海量數據，如何管好數據、存好數據成為新挑戰。各大半導體廠商在先進制程上加大投資，并加快產品上市節奏，如果業務中斷導致產品延期，將造成巨大損失，可靠性的訴求高于一切，“穩”是前提更是核心。為保障核心業務的連續不中斷，EDA仿真階段的數據保護建設勢在必行。

他表示就EDA仿真而言，在編碼和仿真的環節，95%以上的文件均為kb級別的小文件，海量小文件實現高效備份成為目前EDA仿真數據保護的重要場景。海量小文件備份主要面對以下三個難題：

1、備份效率低下

在海量小文件場景下，傳統備份方式需要遍歷目錄里每一個子目錄與文件，對每一個文件進行打開、讀取、關閉操作，比對每個文件數據是否有變化，然后抓取需備份的數據，逐個移動到備份存儲，從而備份時間基本都消耗在打開/關閉的操作上，導致備份效率極其低下。

2、勒索軟件盛行

勒索病毒的廣泛爆發，使個人或企業的關鍵數據慘遭其害，它會自動識別用戶的高價值數據，并將其加密，要求其支付贖金才能解鎖，到目前為止，還沒有出現較好的勒索軟件破解方法。

3、備份數據利用難

對于海量小文件場景，備份數據的利用也是一個難題，傳統備份數據恢復方式需要將數據全部復制到生產存儲并轉化為可供應用識別的格式才能使用，這一過程跟備份過程本身一樣會消耗大量時間，導致備份數據基本難利用，數據價值難挖掘。

針對這些痛點，華為面向EDA海量小文件場景的華為存儲數據保護解決方案，支持備份副本的文件、目錄級檢索、單文件秒級恢復，通過文件系統元數據快速進行差異對比備份，不經過NFS/CIFS協議轉換，同時無代理模式，對生產無影響，應對海量小文件場景文件數量大、備份速度慢的困難，實現單節點海量小文件備份性能高達1.5GB/s，真正達成備份快、恢復快、用量?。ㄖ貏h壓縮率高達72:1）。

同時，華為存儲數據保護解決方案具有四大特性，可有效預防勒索病毒攻擊：

基于存儲加密、SMB報文加密等技術實現備份數據防泄漏。
基于WORM文件系統，安全快照等技術防止備份數據被篡改。
基于Air-gap, 復制鏈路加密等技術構建物理隔離區。由隔離區發起復制任務，備份區向隔離區發送數據，在非復制期間，復制鏈路保持斷開，即使生產系統被勒索病毒攻擊，隔離區備份數據仍然保存完好。
針對備份I/O異常行為，實時分析，[敏感詞]時間快速初檢發現異常行為，借助深度偵測分析，發現潛在勒索病毒，有效率達99.9%，確保有一份干凈可靠的數據可恢復。

他表示當我們在談論數據安全時，必須滿足三個條件：即業務連續性、數據可靠性、法規遵從性，就這三點而言隨著應用場景不斷演進，數據保護要求也越來越高。朱赤駒表示華為OceanProtect全場景數據保護，可為EDA仿真保駕護航。

他指出華為存儲數據保護解決方案，實現熱數據全容災、溫數據熱備份、冷數據溫歸檔和全場景智能融合，保證客戶業務不中斷、數據不丟失、信息長期留存。

據介紹，華為存儲數據保護解決方案已服務于全球60多個國家及地區，3000多家客戶，廣泛應用于金融、政府、通信、大企業、教育、醫療等多個行業。在半導體行業，數據扮演著重要角色。

針對業界頻發的勒索問題，華為存儲提供生產存儲與備份存儲雙重保護，通過勒索檢測、數據防篡改、AirGap復制和端到端數據加密四大關鍵技術，打造完整的防勒索防線，讓病毒藏不住、改不了；數據看不到、帶不走。

他表示華為存儲提供本地高可用、雙活、主備、3DC等多種容災方案。全面滿足不同企業的容災建設標準，有效保障業務連續性：

業務0中斷：SAN&NAS一體化，免網關Acitve-Active架構，生產系統故障情況下業務依然穩定運行。
故障0感知：生產存儲故障后秒級切換，主機鏈路不斷，上層業務無感知，體驗更優。
可視化管理：可視化全局拓撲，集中監控設備故障告警；一鍵式容災演練和故障切換，簡化運維。

此外，華為存儲從主存到備份構建高安全防護體系。除了主存儲自身的防勒索能力，華為OceanProtect專用備份存儲同樣具備全方位的防勒索能力，確保系統中始終有一份“干凈”數據用于恢復。華為OceanProtect專用備份存儲提供高達172TB/小時的恢復速度，是業界標桿的5倍，幫助被勒索企業減少停機時間、降低損失。