靠逼久久,国产主播一区二区,黄色无码视频在线观看,国产在线a,欧美乱码熟妇色精精品,在线观看亚洲视频网站,长篇高h肉辣武侠全集目录,九七色色大香蕉视频

作為行業(yè)內(nèi)專業(yè)的IT/CAD技術(shù)服務(wù)團(tuán)隊(duì)，摩爾精英IT/CAD事業(yè)部曾于2019年發(fā)表芯片設(shè)計(jì)云計(jì)算白皮書第一版，初步探索了基于公有云的EDA計(jì)算平臺(tái)的實(shí)現(xiàn)方案。隨著進(jìn)一步的探索和方案優(yōu)化，發(fā)布《芯片設(shè)計(jì)云技術(shù)白皮書2.0》，進(jìn)一步升級(jí)迭代EDA云計(jì)算的實(shí)現(xiàn)方案。在這一稿白皮書中，將基于Azure云平臺(tái)，呈現(xiàn)包括彈性算力、安全方案、EDA設(shè)計(jì)生態(tài)云模型等。

下載鏈接：

芯片設(shè)計(jì)云技術(shù)白皮書2.0

以下內(nèi)容摘取《中國(guó)芯片設(shè)計(jì)云技術(shù)白皮書2.0》部分內(nèi)容：

第二章??設(shè)計(jì)云平臺(tái)中國(guó)市場(chǎng)規(guī)劃

第二節(jié) 芯片設(shè)計(jì)云生態(tài)規(guī)劃

對(duì)比于國(guó)外半導(dǎo)體發(fā)展軌跡來(lái)看，國(guó)外的半導(dǎo)體行業(yè)經(jīng)過(guò)30多年發(fā)展，成就了一個(gè)個(gè)大公司，國(guó)外大公司的云計(jì)算之路的驅(qū)動(dòng)力更多在于混合算力的需要，前面的案例中都顯示了這一點(diǎn)。而國(guó)內(nèi)的云計(jì)算之路的驅(qū)動(dòng)力則更偏重于資源共享的需要。中國(guó)國(guó)內(nèi)的芯片設(shè)計(jì)企業(yè)眾多，規(guī)模小、階段早，以云計(jì)算技術(shù)為基礎(chǔ)，將IP資源和技術(shù)支持、PDK資源和技術(shù)支持、EDA資源和技術(shù)支持、IT基礎(chǔ)架構(gòu)資源和技術(shù)支持、CAD技術(shù)支持資源整合、標(biāo)準(zhǔn)化，打造生態(tài)型的設(shè)計(jì)云平臺(tái)，極大地實(shí)現(xiàn)資源共享、技術(shù)共享、平臺(tái)共享，加速中國(guó)半導(dǎo)體事業(yè)發(fā)展。

中國(guó)現(xiàn)在的半導(dǎo)體行業(yè)得天獨(dú)厚，國(guó)內(nèi)的半導(dǎo)體發(fā)展正處于一個(gè)“百舸爭(zhēng)流千帆競(jìng)”的歷史發(fā)展特定時(shí)期，充滿機(jī)遇與挑戰(zhàn)。當(dāng)前芯片行業(yè)的特點(diǎn)，正由封閉模式轉(zhuǎn)向半開放模式，市場(chǎng)投入以及政策支持，正加速中國(guó)當(dāng)前出現(xiàn)越來(lái)越多的創(chuàng)業(yè)芯片公司，這些初創(chuàng)芯片公司都關(guān)注的是特定領(lǐng)域的芯片研發(fā)。在這樣的大環(huán)境下，集大成的生態(tài)型設(shè)計(jì)云平臺(tái)呼之欲出，以云平臺(tái)的方式提供一個(gè)相對(duì)平等的環(huán)境，支持協(xié)作和共享，可以更靈活地幫助大量芯片公司共同發(fā)展。

根據(jù)對(duì)半導(dǎo)體行業(yè)的深入研究和調(diào)查，摩爾精英IT/CAD事業(yè)部對(duì)即將到來(lái)的國(guó)內(nèi)半導(dǎo)體行業(yè)戰(zhàn)略發(fā)展面臨的云計(jì)算平臺(tái)作出了戰(zhàn)略規(guī)劃，“擁抱云計(jì)算，打造適合中國(guó)國(guó)情的芯片設(shè)計(jì)云生態(tài)模型”。

設(shè)計(jì)生態(tài)云模型

2.1 統(tǒng)一云平臺(tái)，集成五要素

以云計(jì)算為IT基礎(chǔ)底層，整合行業(yè)核心資源，打造統(tǒng)一的芯片設(shè)計(jì)云平臺(tái)，集成包括：IT基礎(chǔ)架構(gòu)層與技術(shù)服務(wù)、CAD管理與技術(shù)服務(wù)、EDA資源池與技術(shù)服務(wù)、IP資源池與技術(shù)服務(wù)、PDK資源池與技術(shù)服務(wù)等五大技術(shù)支持平臺(tái)的整合型設(shè)計(jì)生態(tài)云平臺(tái)。

設(shè)計(jì)、EDA、IP、PDK在云計(jì)算平臺(tái)上可以各自成云，彼此安全隔離，數(shù)據(jù)共享可追溯，上傳下載加密，形成安全高效的生態(tài)設(shè)計(jì)環(huán)境。

2.2 各自上云，永不落地

核心資源包括IP、PDK等，可以在云平臺(tái)上，擁有各自供應(yīng)商的私有云空間，數(shù)據(jù)對(duì)設(shè)計(jì)公司的開放與否，一方面依賴于傳統(tǒng)合作協(xié)議與商務(wù)條約，另一方面依賴于云平臺(tái)技術(shù)安全管控手段。不同角色的用戶，例如IP供應(yīng)商、晶圓廠、EDA公司，對(duì)各自的數(shù)據(jù)擁有完全的管理權(quán)限。重要數(shù)據(jù)在不同隔離區(qū)間進(jìn)行傳遞，通過(guò)數(shù)據(jù)加密或指紋追蹤技術(shù)，進(jìn)行有效的安全監(jiān)管，對(duì)核心數(shù)據(jù)資源的管控做到各自成云，永不落地。

2.3 云計(jì)算三層架構(gòu)

基于云計(jì)算的IT架構(gòu)包括IaaS層、PaaS層、SaaS層，分別管理物理層資源、物理資源敏捷運(yùn)維、應(yīng)用層資源以及應(yīng)用層資源自助管理。

在設(shè)計(jì)生態(tài)云平臺(tái)上，安全高效地整合了芯片設(shè)計(jì)開發(fā)所需的全部技術(shù)支撐，可以做到對(duì)眾多芯片設(shè)計(jì)企業(yè)的平臺(tái)化支持，幫助他們可以短時(shí)間內(nèi)擁有更快更標(biāo)準(zhǔn)統(tǒng)一化的研發(fā)平臺(tái)，從而幫助他們更為容易地加快芯片開發(fā)與迭代速度，為產(chǎn)品上市贏取時(shí)間。通過(guò)設(shè)計(jì)生態(tài)云統(tǒng)一化的平臺(tái)，更多的IP、PDK和EDA資源可以快速匯集、并提供統(tǒng)一的技術(shù)支持窗口，這也能對(duì)國(guó)內(nèi)EDA工具及IP的發(fā)展起到非常好的促進(jìn)作用。

第三章? 設(shè)計(jì)生態(tài)云技術(shù)架構(gòu)詳解

在前一章節(jié)中闡述的5個(gè)技術(shù)角色以及芯片設(shè)計(jì)公司，將在設(shè)計(jì)生態(tài)云上構(gòu)成一個(gè)多租戶的生態(tài)系統(tǒng)。相較于上一版白皮書的探討，這次探討的設(shè)計(jì)生態(tài)云從技術(shù)上呈現(xiàn)的主要特征為：

第一節(jié) 系統(tǒng)拓?fù)湓O(shè)計(jì)

一個(gè)多租戶的云計(jì)算平臺(tái)，需要以下六類角色的參與：

下圖是一個(gè)完整包括這六類角色的系統(tǒng)拓?fù)鋱D。

第二節(jié) 云計(jì)算基礎(chǔ)架構(gòu)層

云計(jì)算是在傳統(tǒng)物理數(shù)據(jù)中心的基礎(chǔ)上，通過(guò)虛擬化技術(shù)實(shí)現(xiàn)物理資源的多租戶共享，從而提高資源的利用率。云計(jì)算基礎(chǔ)設(shè)備服務(wù)即包括了計(jì)算，存儲(chǔ)，網(wǎng)絡(luò)三部分的服務(wù)。用戶可以通過(guò)管理平臺(tái)快速自助的獲得所需要的計(jì)算能力?；A(chǔ)設(shè)施服務(wù)（IaaS）是芯片設(shè)計(jì)云的基礎(chǔ)，解決了各設(shè)計(jì)公司的計(jì)算資源峰值缺口問題。

從本地進(jìn)入到云端，隨著環(huán)境的變化，對(duì)使用者，維護(hù)者以及云供應(yīng)商都提出來(lái)全新的要求與課題。從混合云上講，大部分大型設(shè)計(jì)公司，都有原有的自建機(jī)房，這部分計(jì)算資源在一定時(shí)期內(nèi)還承擔(dān)著主要的計(jì)算任務(wù)，云上資源在開始兩三年還是以算力補(bǔ)充為主。如何管理好云上資源，做好與本地計(jì)算資源的協(xié)同，如何結(jié)合云供應(yīng)商的產(chǎn)品能力以及企業(yè)自身的要求，對(duì)IT管理人員提出了新的要求。同時(shí)值得注意的是平臺(tái)服務(wù)部分，從短期來(lái)看，對(duì)芯片設(shè)計(jì)云沒有直接的使用價(jià)值，但是從長(zhǎng)期看，利用平臺(tái)服務(wù)（PaaS）可以快速實(shí)現(xiàn)基于數(shù)據(jù)的先進(jìn)應(yīng)用，如基于歷史數(shù)據(jù)的設(shè)計(jì)優(yōu)化建議，更完整的安全閉環(huán)管理等。

第三節(jié) 設(shè)計(jì)云管理平臺(tái)

對(duì)于設(shè)計(jì)公司使用的設(shè)計(jì)環(huán)境可以理解為各種設(shè)計(jì)資源的有效結(jié)合，例如：硬件資源（服務(wù)器，存儲(chǔ)，網(wǎng)絡(luò)），軟件資源（EDA工具，版本管理工具），其他資源（IP，PDK）等。隨著設(shè)計(jì)工藝的發(fā)展，設(shè)計(jì)環(huán)境變得更加復(fù)雜。如何快速搭建和高效管理設(shè)計(jì)環(huán)境成為了現(xiàn)在CAD服務(wù)最挑戰(zhàn)的課題。

設(shè)計(jì)云管理平臺(tái)（DCMP，Design Cloud Management Platform)就是針對(duì)芯片設(shè)計(jì)環(huán)境而設(shè)計(jì)的資源管理平臺(tái)，按照資源的類型用不同的模塊進(jìn)行管理，實(shí)現(xiàn)各種生態(tài)云上自住和管理各種設(shè)計(jì)資源：

3.1資源規(guī)劃與實(shí)現(xiàn)——PaaS層

設(shè)計(jì)云管理平臺(tái)的云資源管理（CMP）模塊將會(huì)對(duì)接下面的IaaS層的各種資源，通過(guò)云管理接口來(lái)管理IaaS層的硬件資源。

CMP提供了對(duì)IaaS層各種資源的自助運(yùn)維管理、資源監(jiān)控和報(bào)警、日志管理以及利用AI技術(shù)提供智能化運(yùn)維。通過(guò)CMP可以對(duì)平臺(tái)上所有用戶設(shè)計(jì)環(huán)境的基礎(chǔ)架構(gòu)進(jìn)行標(biāo)準(zhǔn)化，降低環(huán)境管理的復(fù)雜度；并將運(yùn)維中的重復(fù)工作通過(guò)腳本實(shí)現(xiàn)自助服務(wù)，把管理員從大量的重復(fù)勞動(dòng)中解放出來(lái)；通過(guò)智能化運(yùn)維能準(zhǔn)確預(yù)測(cè)設(shè)計(jì)環(huán)境可能會(huì)碰到的問題，并在問題發(fā)生前采取相應(yīng)的措施減少設(shè)計(jì)環(huán)境中斷情況的發(fā)生。

同時(shí)，CMP還針對(duì)芯片設(shè)計(jì)行業(yè)的特點(diǎn)，提供計(jì)算集群管理功能、設(shè)計(jì)作業(yè)調(diào)度功能以及彈性算力管理功能等。

Cyclecloud是Azure云提供的強(qiáng)大的創(chuàng)建、管理、操作和優(yōu)化HPC和大型計(jì)算群集的服務(wù)，此服務(wù)可以和作業(yè)調(diào)度系統(tǒng)結(jié)合在Azure上實(shí)現(xiàn)彈性算力的功能。

Azure CycleCloud旨在使企業(yè)IT組織能夠向其最終用戶提供安全靈活的云HPC計(jì)算環(huán)境。通過(guò)群集的動(dòng)態(tài)擴(kuò)展，企業(yè)可以以正確的時(shí)間和價(jià)格獲得所需的資源。

Azure CycleCloud的自動(dòng)化配置使IT部門能夠?qū)Ｗ⒂谙驑I(yè)務(wù)用戶提供服務(wù)。Azure CycleCloud是很方便在企業(yè)級(jí)用于協(xié)調(diào)和管理Azure上的高性能計(jì)算（HPC）環(huán)境的工具。借助CycleCloud，用戶可以為HPC系統(tǒng)預(yù)配基礎(chǔ)結(jié)構(gòu)，部署熟悉的HPC調(diào)度程序，并自動(dòng)擴(kuò)展基礎(chǔ)結(jié)構(gòu)以在任何規(guī)模下高效地運(yùn)行作業(yè)。通過(guò)CycleCloud，用戶可以創(chuàng)建不同類型的文件系統(tǒng)，并將它們裝載到計(jì)算群集節(jié)點(diǎn)，以支持HPC工作負(fù)載。

在芯片設(shè)計(jì)領(lǐng)域常用調(diào)度工具LSF與CycleCloud之間有著工程級(jí)的合作，CycleCloud可以協(xié)助LSF更高效的調(diào)度Azure云上資源。雖然今天利用LSF的Resource Connector，可以實(shí)現(xiàn)與不同公有云供應(yīng)商的對(duì)接，然而使用CycleCloud依然有著許多的優(yōu)勢(shì)，首先是LSF與CycleCloud之間認(rèn)真定義必要功能的接口，所以云上的特性都由Cyclecloud來(lái)管理與控制。今天的公有云每天都在發(fā)生著變化，CycleCloud做為微軟原廠工具可以在第一時(shí)間支持這些新功能。其次在日常運(yùn)維過(guò)程中，如果計(jì)算資源的調(diào)度出現(xiàn)了問題，運(yùn)維人員只需要找到CycleCloud的原廠支持，來(lái)進(jìn)行問題的定位與判斷，而且所有CycleCloud支持都是相關(guān)領(lǐng)域的專家。同時(shí)微軟也有專有的與LSF工程團(tuán)隊(duì)的溝通機(jī)制。相較直接對(duì)接計(jì)算資源的方案，當(dāng)問題發(fā)生時(shí)，云提供商往往第一時(shí)間反饋給的是云上虛擬機(jī)的部門，很多支持工程師對(duì)于EDA或是高性能計(jì)算的模式與特點(diǎn)，以及工具都是一無(wú)所知的。

計(jì)算任務(wù)上云的最大好處是可以利用云資源進(jìn)行動(dòng)態(tài)調(diào)度，運(yùn)維與研發(fā)團(tuán)隊(duì)可以根據(jù)項(xiàng)目的需要選擇最省錢的方案或是用時(shí)最短的方案。同時(shí)由于云上資源以使用量計(jì)費(fèi)，當(dāng)面對(duì)龐大云計(jì)算資源管理時(shí)，對(duì)不再工作的計(jì)算資源需要即時(shí)停止是很重要的，對(duì)于管理運(yùn)維人員也是很大的挑戰(zhàn)。Cyclecloud正好幫助運(yùn)維團(tuán)隊(duì)填補(bǔ)了這部分的能力，可以助力動(dòng)態(tài)調(diào)度快速落地。

3.2資源管理規(guī)劃與實(shí)現(xiàn)——SaaS層

設(shè)計(jì)云管理平臺(tái)的設(shè)計(jì)資源管理（DMP）模塊將會(huì)針對(duì)平臺(tái)2大類租戶：資源供給方和資源使用方分別對(duì)除了云提供的IaaS層資源之外的設(shè)計(jì)資源進(jìn)行管理和監(jiān)控，例如：賬號(hào)，項(xiàng)目，IP，PDK，EDA工具、設(shè)計(jì)流程和設(shè)計(jì)環(huán)境等。

資源供給方

在此平臺(tái)上，資源供給方主要指：IP供應(yīng)商，晶圓廠，EDA公司，CAD技術(shù)服務(wù)公司。這些公司可以提供芯片設(shè)計(jì)環(huán)節(jié)中所需的IP，PDK，EDA工具，設(shè)計(jì)流程等。DMP可以讓資源供給方將這些資源上傳到云上，并通過(guò)一定的授權(quán)流程完成資源授權(quán)給到云上的資源使用方--設(shè)計(jì)公司，并使得資源供給方按照線上定價(jià)策略獲取收益。統(tǒng)一的設(shè)計(jì)云資源管理平臺(tái)將這些資源供給方的資源極大化整合，充分共享、自由交易，加快促進(jìn)IP、EDA的銷售過(guò)程和技術(shù)支持過(guò)程，從而加快上下游的通暢。在云上，所有租戶都各自成云，數(shù)據(jù)的傳輸可以借用云上的安全中技術(shù)以及加密和指紋技術(shù)保證上傳資源的安全。

資源使用方

資源使用方主要指設(shè)計(jì)公司，設(shè)計(jì)公司通過(guò)DMP可以快速和容易地獲取更多的設(shè)計(jì)資源，在芯片設(shè)計(jì)早期利用云上的所有資源進(jìn)行比較（例如：不同IP供應(yīng)商提供的相同功能的IP，相同功能的不同EDA工具等），選擇滿足產(chǎn)品設(shè)計(jì)要求的IP/PDK/EDA/設(shè)計(jì)流程的最優(yōu)組合，從而使得設(shè)計(jì)成本最優(yōu)并提高產(chǎn)品成功率。設(shè)計(jì)公司的環(huán)境中一般還可以細(xì)分為2種角色---管理員和普通用戶：管理員將通過(guò)DMP提供的自助運(yùn)維功能對(duì)設(shè)計(jì)環(huán)境中的各種資源（賬號(hào)、項(xiàng)目、IP、PDK、EDA工具、設(shè)計(jì)流程和設(shè)計(jì)環(huán)境）進(jìn)行申請(qǐng)和搭建，并進(jìn)行日常運(yùn)維。DMP通過(guò)腳本自動(dòng)化的方式將傳統(tǒng)的ITCAD工作遷移到了云端，并實(shí)現(xiàn)了可視化和智能化。普通用戶通過(guò)DMP提供的遠(yuǎn)程登陸臺(tái)直接接入云端設(shè)計(jì)環(huán)境，云端設(shè)計(jì)環(huán)境的架構(gòu)遵循私有云的安全架構(gòu)，對(duì)用戶來(lái)說(shuō)是透明的遷移，不會(huì)改變?nèi)魏卧O(shè)計(jì)使用習(xí)慣。并且用戶可以通過(guò)DMP可視化地查詢環(huán)境中的資源使用情況、項(xiàng)目進(jìn)度以及管理自己的賬戶信息和數(shù)據(jù)，從而提升用戶的使用體驗(yàn)。

第四節(jié)?平臺(tái)安全方案

根據(jù)Gartner云安全評(píng)估報(bào)告顯示（參見P25圖表），在安全能力評(píng)估中微軟得到了13個(gè)High，拿下整體安全能力全球第一。評(píng)估維度包括基礎(chǔ)設(shè)施安全，云治理和合規(guī)，網(wǎng)絡(luò)安全，應(yīng)用和容器安全，數(shù)據(jù)安全，日志和預(yù)警，應(yīng)用和工作負(fù)載保護(hù)等7大模塊24項(xiàng)能力。無(wú)論國(guó)內(nèi)還是國(guó)外的設(shè)計(jì)公司，在上云的過(guò)程中還十分關(guān)注安全問題。從安全上講，由于設(shè)計(jì)云中進(jìn)行仿真的原代碼對(duì)設(shè)計(jì)公司都是機(jī)密而又重要知識(shí)產(chǎn)權(quán)的內(nèi)容，如何進(jìn)行數(shù)據(jù)安全的保證以及使用者的權(quán)限管控就成為一個(gè)十分重要的問題。

4.1 云計(jì)算安全基礎(chǔ)

設(shè)計(jì)環(huán)境遷入公有云不僅僅意味著基礎(chǔ)設(shè)施物理位置的變化，相較于傳統(tǒng)私有數(shù)據(jù)中心，在管理上與運(yùn)維上也提出了極大的挑戰(zhàn)變化。

首先是對(duì)于安全職責(zé)將由云供應(yīng)商與客戶共同承擔(dān)，如下圖所示，云使用方的IT需要將更多精力放在應(yīng)用層之上的安全，包括信息數(shù)據(jù)安全，身份管理以及應(yīng)用層面安全，而云供應(yīng)商負(fù)責(zé)應(yīng)用層以下的基礎(chǔ)安全。使用方應(yīng)當(dāng)多利用云供應(yīng)商應(yīng)提供的基于云的安全監(jiān)控工具與服務(wù)，同時(shí)為了方便管理與維護(hù)，應(yīng)當(dāng)使用云供應(yīng)商或是自建的統(tǒng)一平臺(tái)，集中展示設(shè)計(jì)云平臺(tái)中的計(jì)算，存儲(chǔ)以及網(wǎng)絡(luò)各方面安全以及性能問題，以及設(shè)計(jì)并實(shí)施相關(guān)的安全策略。同時(shí)需要注意隨著地區(qū)與行業(yè)法規(guī)的日益完善，合規(guī)性也成為平臺(tái)安全的重要一環(huán)。使用方需要可以利用云供應(yīng)商或是第三方工具對(duì)所使用平臺(tái)及系統(tǒng)進(jìn)行快速便捷的合規(guī)性評(píng)價(jià)，并對(duì)不合規(guī)可以提出改善性建議。

其次對(duì)于更為復(fù)雜云端環(huán)境，安全包括基礎(chǔ)設(shè)施安全，合規(guī)性，網(wǎng)絡(luò)安全，應(yīng)用安全，數(shù)據(jù)安全，身份管控與報(bào)警多個(gè)方面。2020年Gartner對(duì)各大共有公供應(yīng)商就這些方面進(jìn)行了安全評(píng)測(cè)，其中微軟Azure以13項(xiàng)高安全排名第一，阿里云與AWS排名第二第三。同時(shí)對(duì)于IT運(yùn)維管理人員需要注意，今天的安全不僅僅需要依靠各種安全規(guī)則進(jìn)行被動(dòng)安全管理，更需要依賴大數(shù)據(jù)的后臺(tái)分析，進(jìn)行主動(dòng)防護(hù)。這對(duì)云供應(yīng)商的數(shù)據(jù)收集與分析能力提出了極大的挑戰(zhàn)。

這方面30多年來(lái)微軟為全球用戶提供超過(guò)200多種商業(yè)服務(wù)，積累了海量的數(shù)據(jù)和運(yùn)營(yíng)盡量。并從中獲取的獨(dú)特的安全見解。例如每月有4000億份郵件，120億個(gè)設(shè)備受到WindowsDefender掃描保護(hù)，微軟后臺(tái)可以清楚的了解到客戶端受到的攻擊是哪里發(fā)起的，是怎么擴(kuò)展的。微軟對(duì)安全的理解來(lái)自海量的數(shù)據(jù)和30多來(lái)的運(yùn)營(yíng)經(jīng)驗(yàn)，利用這些經(jīng)驗(yàn)，微軟可以很容易的分析出正常用戶的登錄授權(quán)行為是怎么樣的，異常的行為又是如何的以及用戶密碼被盜取的頻率，保護(hù)著7億5000萬(wàn)Azure用戶的身份安全。智能安全圖譜是在微軟非常特別的東西，我們覺得是這個(gè)行業(yè)獨(dú)一無(wú)二的。通過(guò)智能安全圖譜我們把數(shù)萬(wàn)億的信號(hào)整合起來(lái)，這些信號(hào)就不僅僅是孤立信息點(diǎn)，微軟全球7500多位安全專家可以從對(duì)多個(gè)信號(hào)的分析整理，描述出攻擊者的行為模式，保護(hù)沒有受到攻擊的節(jié)點(diǎn)。

最后我們要注意安全問題不僅僅來(lái)源于外部網(wǎng)絡(luò)的攻擊，也會(huì)借助相關(guān)人員的賬號(hào)與設(shè)備進(jìn)行攻擊。在攻擊云基礎(chǔ)架構(gòu)時(shí)，黑客通常會(huì)攻擊多個(gè)資源，以嘗試訪問客戶數(shù)據(jù)或公司機(jī)密。云殺鏈模型解釋了攻擊者如何試圖通過(guò)四個(gè)步驟（發(fā)掘漏洞、訪問、橫向移動(dòng)和操作）訪問在公共云中運(yùn)行的任何資源。

發(fā)掘漏洞是指攻擊者尋找訪問基礎(chǔ)架構(gòu)的機(jī)會(huì)地方。例如，攻擊者知道面向客戶的應(yīng)用程序必須開放，合法用戶才能訪問它們。這些應(yīng)用程序暴露在Internet上，因此容易受到攻擊。攻擊者將嘗試攻擊漏洞或利用公開應(yīng)用程序中的弱憑據(jù)。在漏洞或基于惡意軟件的攻擊中，也存在危害用戶憑據(jù)的暴露。

攻擊者將嘗試?yán)寐┒磥?lái)訪問公共云基礎(chǔ)架構(gòu)后，這可以通過(guò)有風(fēng)險(xiǎn)的用戶憑據(jù)、實(shí)例或配置錯(cuò)誤的資源完成。通過(guò)危害實(shí)例，攻擊者可以通過(guò)利用漏洞（例如在面向公眾的Web應(yīng)用程序上）或利用弱憑據(jù)（如暴力強(qiáng)制面向公開的SSH服務(wù)器）來(lái)訪問實(shí)例。如果沒有安全控制，68%的違規(guī)需要數(shù)月或更長(zhǎng)時(shí)間才能發(fā)現(xiàn)。

數(shù)據(jù)來(lái)源：Gartner

在橫向移動(dòng)階段，攻擊者會(huì)發(fā)現(xiàn)他們有權(quán)訪問哪些資源以及該訪問的范圍。對(duì)實(shí)例的成功攻擊使攻擊者能夠訪問數(shù)據(jù)庫(kù)和其他敏感信息。然后，攻擊者會(huì)搜索其他憑據(jù)。如果沒有安全工具來(lái)快速通知您攻擊，組織平均需要 101 天才能發(fā)現(xiàn)漏洞。同時(shí)，在突破后 24-48 小時(shí)內(nèi)，攻擊者通常會(huì)完全控制網(wǎng)絡(luò)。

攻擊者在橫向移動(dòng)后采取的行動(dòng)在很大程度上取決于他們?cè)跈M向移動(dòng)階段能夠訪問的資源。攻擊者可以采取導(dǎo)致數(shù)據(jù)泄露、數(shù)據(jù)丟失或發(fā)動(dòng)其他攻擊的操作。對(duì)于企業(yè)來(lái)說(shuō)，數(shù)據(jù)丟失的平均財(cái)務(wù)影響現(xiàn)在達(dá)到123萬(wàn)美元。

基于此如何構(gòu)建一個(gè)從設(shè)備到云的端到端的零信任安全體系，成為越來(lái)越多安全專家們的共識(shí)。下圖展示了基于微軟技術(shù)體系的，混合云的模式下的安全參考結(jié)構(gòu)。其中設(shè)備側(cè)通過(guò)SCCM對(duì)不同設(shè)備進(jìn)行安全策略的設(shè)置，單個(gè)設(shè)備可以基于MicrosoftATP進(jìn)行主動(dòng)保護(hù)。設(shè)備到云的網(wǎng)絡(luò)層面對(duì)鏈路以及接入點(diǎn)進(jìn)行保護(hù)。云端產(chǎn)品與服務(wù)從開發(fā)階段就嚴(yán)格遵守安全開發(fā)生命周期模式，提供完整的身份管控，數(shù)據(jù)加密，行為監(jiān)控等一系列安全措施。安全運(yùn)營(yíng)中心提供了一個(gè)云原生的安全統(tǒng)一管理平臺(tái)，運(yùn)維人員可以從統(tǒng)一入口監(jiān)控管理云端服務(wù)，并針對(duì)安全與合規(guī)性問題對(duì)云資源進(jìn)行安全升級(jí)與管控。

4.2 數(shù)據(jù)傳輸和指紋技術(shù)

數(shù)據(jù)傳輸管理

管理員可以通過(guò) DMP 的數(shù)據(jù)傳輸管理功能對(duì)設(shè)計(jì)數(shù)據(jù)傳輸進(jìn)行自助管理：實(shí)現(xiàn)創(chuàng)建 / 更改 / 刪除數(shù)據(jù)傳輸通道，自助配置數(shù)據(jù)傳輸通道的安全策略。支持人工審核的數(shù)據(jù)傳輸方式，提供人工審核流程并在數(shù)據(jù)傳輸申請(qǐng)批準(zhǔn)后自助進(jìn)行數(shù)據(jù)傳輸。對(duì)所有數(shù)據(jù)傳輸操作進(jìn)行監(jiān)控和日志記錄，滿足安全審計(jì)的需求。

普通用戶可以通過(guò)DMP的數(shù)據(jù)傳輸管理功能傳輸通道信息進(jìn)行查詢，并能通過(guò)人工審核提交數(shù)據(jù)傳輸申請(qǐng)。

指紋技術(shù)

指紋技術(shù)是對(duì)預(yù)先定義的非結(jié)構(gòu)化數(shù)據(jù)文件或者結(jié)構(gòu)化數(shù)據(jù)庫(kù)進(jìn)行掃描，在對(duì)掃描內(nèi)容進(jìn)行指定指紋算法計(jì)算，生成指紋存放在指紋庫(kù)中。當(dāng)系統(tǒng)中有數(shù)據(jù)傳輸時(shí)，會(huì)將傳輸數(shù)據(jù)按照同樣的方式處理生成指紋，并與指紋庫(kù)中指紋進(jìn)行對(duì)比得到指紋相似度。

指紋生成

指紋生成是對(duì)預(yù)處理過(guò)的文本按照選定的文本細(xì)粒度，使用相應(yīng)的文件指紋算法計(jì)算文件指紋。文件指紋算法是指紋系統(tǒng)中至關(guān)重要的一個(gè)環(huán)節(jié)，其性能的優(yōu)劣直接影響指紋系統(tǒng)的好壞。目前常用的文件指紋算法有MD5、SHA-1、Rabinhash、Simhash、Minhash等。不同的算法有不同的用處，可以根據(jù)實(shí)際需要選擇不同的算法。

指紋選取

合適的或優(yōu)秀的指紋選取策略可以在獲得的指紋數(shù)量相對(duì)較少的情況下，取得更準(zhǔn)確的檢測(cè)結(jié)果。指紋選取是文件指紋系統(tǒng)中另一個(gè)至關(guān)重要的環(huán)節(jié)，如果指紋選取的不當(dāng)，會(huì)導(dǎo)致選取的指紋不能充分代表文件本身，最終直接導(dǎo)致文檔相似度檢測(cè)時(shí)出現(xiàn)很大偏差，影響文件相似度的計(jì)算結(jié)果。常用的指紋選取策略主要包括全指紋選取、半指紋選取、哈希斷點(diǎn)法和最小哈希值法等。

指紋驗(yàn)證

指紋驗(yàn)證，即指紋相似度計(jì)算是文件指紋匹配系統(tǒng)的最后一步。相似度計(jì)算主要對(duì)待檢驗(yàn)文件指紋和文件指紋庫(kù)中的文件指紋進(jìn)行比對(duì)，并計(jì)算文件指紋值之間的匹配程度（文件相似度）。計(jì)算相似度的時(shí)候，不但要返回文件指紋與文件指紋庫(kù)對(duì)比的相似度值，還要返回最相似的文件和最相似文件的相似度，以方便用戶對(duì)文件匹配結(jié)果進(jìn)行檢查。

第四章??基于Azure的MVP

為了實(shí)現(xiàn)上述的“大三層平臺(tái)規(guī)劃”，摩爾精英這次結(jié)合 Azure 云的基礎(chǔ)架構(gòu)，開發(fā)了一個(gè)最小化可視產(chǎn)品 MVP，驗(yàn)證了設(shè)計(jì)云平臺(tái)的技術(shù)可行性和基本功能。為此我們錄制了一段MVP的視頻供讀者參考。

結(jié)語(yǔ)

一切都剛剛開始，一切都即將結(jié)束。自集成電路在1958年以來(lái)，芯片產(chǎn)業(yè)獲得了指數(shù)級(jí)的增長(zhǎng)。終端也從早期的大型機(jī)到PC、轉(zhuǎn)移到移動(dòng)設(shè)備，再到現(xiàn)在的萬(wàn)物互聯(lián)時(shí)代。人類的日常工作和生活也隨著這些技術(shù)的變遷而發(fā)生了翻天覆地的變化。而在芯片變革終端的同時(shí)，終端也在回饋半導(dǎo)體產(chǎn)業(yè)。無(wú)論是EDA等工具的發(fā)展，還是各種自動(dòng)化設(shè)備的升級(jí)，無(wú)一不在推動(dòng)著芯片產(chǎn)業(yè)往更強(qiáng)大的方向發(fā)展，以滿足未來(lái)多樣化的需求?，F(xiàn)在，在芯片支撐下的云計(jì)算產(chǎn)業(yè)已經(jīng)成為了當(dāng)代數(shù)字社會(huì)的重要支撐。對(duì)于芯片產(chǎn)業(yè)而言，也開啟了跑步融入云計(jì)算，提升設(shè)計(jì)和生產(chǎn)效率的時(shí)候。讓我們一起攜手共同迎接新時(shí)代的到來(lái)。

下載鏈接：

芯片設(shè)計(jì)云技術(shù)白皮書2.0

未來(lái)50年：中國(guó)人工智能產(chǎn)業(yè)全景前瞻

2021中國(guó)DPU行業(yè)發(fā)展白皮書?

CCIX緩存一致性互聯(lián)技術(shù)概述

ARM CPU處理器資料匯總（1）

ARM CPU處理器資料匯總（2）

ARM系列處理器應(yīng)用技術(shù)完全手冊(cè)

CPU和GPU研究框架合集

Arm架構(gòu)服務(wù)器的開源應(yīng)用

Arm架構(gòu)服務(wù)器和存儲(chǔ)

服務(wù)器硬件體系架構(gòu)淺析