芯启时光云BG研发架构师李隆以“芯启时光信号系统上云解决方案”为主题进行分享
。。。

首先芯启时光针对城轨行业中目前涉及安全功能应用系统与城轨云平台的修建方式进行了分析。。。芯启时光认为当城轨行业使用云平台软件通过SIL 2认证后，，，城轨信号系统ATS系统所有安全功能是可以用虚拟化形式进行承载的。
。
。

芯启时光认为要使用云平台通过SIL 2认证，，要率先分析传统的安全计算机以及云平台原理
。
。。。传统安全计算机分为组合式安全计算机，，
，反应式安全计算机两种模式。。。。芯启时光结合了自身对于云计算原理以及传统安全计算机的实现方式，，得出了结论，，
，认为安全相关应用移植到云平台会存在以下挑战：

1. 云平台管理软件产生的系统性故障给上层应用带来不可预知错误
。。

2. 安全应用软件经过虚拟化层后产生潜在的瞬时性能问题
。。

3. 经过虚拟化层后，，，，安全应用软件不可以直接访问硬件而带来的系统硬件故障不可检测。。。。

芯启时光认为要解决虚拟机原理所带来的安全问题，，则需要解决商用操作系统安全性，，，
，CPU虚拟化，，内存虚拟化，，，，IO虚拟化所带来的安全风险
。。通过使用安全节点（反应式）-Linux来实现安全层软件的诊断与管理。。。。

紧接着
，
，，，芯启时光云BG研发架构师李隆分析了当时虚拟机成为虚拟化集群时，
，，所面临的安全风险。。
。。其中安全云的部署隔离性是解决虚拟化集群的关键
，，，，集群部署隔离性则包括虚拟机和Hypervisor层隔离，，虚拟机之间的隔离性和服务进程内存隔离
。。