城轨云工程质量验收标准的研究

为规范城轨云工程质量验收内容,完善工程实施体系,根据城轨云网络架构及系统部署,详细阐述城轨云工程质量验收标准的主要内容.城轨云作为一个独立单位工程,包括系统管线、云平台与设备安装、系统调测、电源与接地等分部工程,重点论述云平台检测、大数据平台检测和业务系统资源检测等系统调测的内容,旨在对城轨云的建设起到指导作用.     

以云平台为底座的城轨云架构研究

从目前城市轨道交通信息化发展趋势出发,阐述在线网运营转型中面临的问题与挑战。结合《智慧城市轨道交通信息技术架构及网络安全规范》的要求,探讨城轨云架构作为基础平台在促进城市轨道交通信息化发展中的作用;研究云平台、网络安全、数据共享以及智能运维4个主要构成模块的功能与要求;重点探讨云平台作为城轨云架构的关键技术,其功能要求与技术选择将直接影响行业信息化的建设与发展;在具体工程项目中,应重点关注云平台技术的安全性、可靠性、稳定性以及可扩展能力,以统一服务“线网全业务、城轨多制式”为目标,构建一个开放的信息化基础平台。     

城市轨道交通系统迁移至云平台方案研究

分析了当前城市轨道交通（简称:城轨）云平台建设的各种模式，指出国内众多城轨线路各业务系统迫切上云需求，进而提出城轨业务系统统一逐步迁移至城轨云的渐进式方案。方案阐述了城轨业务系统迁移至云平台的方法、评估流程以及渐进策略；利用该策略举例说明基于业务与数据的渐进式城轨云迁移方案及架构实施，实现对城轨业务系统及数据的云迁移。     

城轨云在全自动运行系统中的应用研究

介绍云平台在城市轨道交通领域的发展,分析云平台的优势,结合工程建设经验阐述城轨云的架构,并对基于城轨云的全自动运行系统进行研究,进而对未来城市轨道交通智能化发展进行展望。     

云内云外融合网络安全 纵深防御体系研究

基于城轨行业网络安全建设现状和国内外网络安全行业新技术应用调研情况,分析城轨云的网络安全风 险,在遵循城轨协会各项技术规范和“平台统保、系统自保、边界防护、等保达标、安全确保”方针的基础上, 研究城轨云内云外融合网络安全纵深防御体系建设方法,提出安全能力分步建设步骤和区分网域差异化安全能力 构建理念,并探讨城轨云安全运维中心安全运营成熟度模型和各阶段目标,为后续城轨行业云平台安全规划建设 提供指导。通过对软件定义安全、零信任、云工作负载、安全运维中心等创新技术进行对比分析,测试验证了相 关技术在城轨云的创新应用场景,分析了创新技术所带来的技术效益。研究成果对于深化我国城轨云网络安全纵 深防御体系具有一定的参考意义。     

超大线网标准城轨云及 共享数据平台研究

基于《中国城市轨道交通智慧城轨发展纲要》的“1811”布局以及《北京智慧轨道交通发展行动策划方 案》,研究城轨云与大数据的标准化、自主化、多云异构的安全可信云计算平台;构建城轨业务数据的综合承载、 共享、挖掘、治理、质量评估大数据平台体系,发挥城轨大数据要素的流转、互联、互通效能,推进城轨业务对 大数据要素的深化应用与数据价值提升;推动智慧城轨发展,建设“三张网”的标准化、协同化网络纵深防御技 术体系,采用其关键对称与非对称的密码应用技术,最大化地提升城轨云的安全能力;研究可复制的、高度可用 的云平台运维常态与应急管理体系与机制,保障城轨云的业务持续性、数据安全性,以及云平台基础设施运管的 集约化。     

城市轨道交通云平台网络安全访问控制技术研究

通过分析城市轨道交通云平台网络安全常见风险及应用实施需求,首先论述访问控制技术的适用性,提出以资源隔离为主,结合安全策略实施的解决方案;其次采取业务系统分区分域的策略对城轨云平台进行边界划分,形成保障系统安全的基础架构,并遵循风险检测与控制的安全标准体系,实现基于主动防御技术的城轨云安全态势感控平台;最后按照等级保护规范的要求,提出一套基于安全标记的强制访问控制技术模型,从安全级别和安全范畴2个维度进行安全标记设计,按照数据敏感度和完整性设定安全级别,按照业务类型和业务区域进行安全范畴的抽象和定义,从而有效支持城轨云平台达到所设计的网络安全标记等级。     

基于城轨云的网络安全纵深 防御体系研究

针对城轨云网络安全问题,对城轨云网络架构、业务承载和安全风险进行梳理分析,从城轨云网络安全 技术和网络安全运维两个体系进行研究和设计,将云平台及应用系统网络安全防护措施与企业管理相结合,提出 城轨云网络安全纵深防御体系建设思路和方案。研究结果表明,构建城轨云网络安全纵深防御体系可以在面对多 层面网络可疑攻击事件时,确保城轨云具备相适应的防护能力,限制恶意或意外破坏的行为,并最大限度地提高 快速识别潜在安全漏洞的能力,减少城轨行业的经济损失和生产活动的信息泄露。     

基于城轨云的全自动运行系统设计与实践

随着城轨云信息化技术和全自动运行技术的发展,全自动运行系统承载于云平台已成为城市轨道交通的发展趋势.太原轨道交通2号线是国内首条基于城轨云的全自动运行线路.重点介绍了太原轨道交通2号线全自动运行系统的5大专业(通信、信号、综合监控、站台门、车辆)基于城轨云平台的系统设计方案.     

智慧城轨云脑平台总体方案设计

随着大数据、物联网、人工智能、5G等现代信息技术的进步,城市轨道交通逐步朝着智慧化、智能化的方向发展。城市轨道交通系统在运营中会产生大量数据,为促进数据的汇聚、融合和共享应用,需构建作为智慧城轨发展基础平台与数字底座的智慧城轨云脑平台。文章在分析建设智慧城轨云脑平台必要性的基础上,确定智慧城轨云脑平台总体方案设计思路,并以此为基础进行平台总体架构和功能设计,最后对平台在车站、线路、线网3个层面的业务应用进行阐述,以期提升数据治理能力,实现快速流畅的数据交互、全面真实的数据分析、科学精准的决策施策,为城市轨道交通系统的安全、绿色、高效运行提供有力支撑。     

智慧城市轨道交通云平台应用方案研究

在城市轨道交通大规模网络化建设中，紧跟交通强国发展战略，研究城市轨道交通行业云平台应用内容，通过分析云计算技术特征、发展现状、城市轨道交通行业应用情况，构建云平台应用总体框架、技术架构、业务应用、部署架构、安全架构，剖析城市轨道交通行业云平台应用发展趋势，为推动城市轨道交通高质量发展提供应用参考。     

城市轨道交通自主可控云平台业务系统迁移探析

城市轨道交通云平台对国外产品依存度高,关键环节存在"卡脖子"风险.通过分析该领域的现状,提出相应的解决方案,阐述城轨自主可控云平台的模型,讨论城市轨道交通业务系统向自主可控云平台迁移的可行性及评估方法,详细介绍迁移原则、迁移流程、资源规划以及中间件、数据库、应用等具体的迁移实施路径及典型案例,为解决城市轨道交通云平台面...     

城市轨道交通线网云平台的研究与应用

阐述了呼和浩特市城市轨道交通线网云平台的技术方案;分析了线网云平台方案的相关创新点及工程效益;提出城市轨道交通采用线网云平台方案建设的工程实施建议。     

智慧城轨云平台和数据平台及 网络安全融合协同技术研究

通过调研国内外城轨领域云平台、数据平台、网络安全的现状,针对目前国外无参考案例以及国内云平 台、数据平台、网络安全建设融合协同性不足的问题,分析云架构下数据平台的实施需求,重点研究云数据库、 数据平台的技术栈比选、云平台与数据平台纳管等,分析城轨云平台网络安全的总体需求,深入研究云内统保和 系统自保、云平台和数据平台与网络安全资源池的协同,提出融合云平台、数据平台、网络安全、数据资源和系 统运维统一协同化的管理中心。研究表明,做好数据平台总体规划和选型,利用软件定义安全技术,可实现云平 台、数据平台、网络安全的融合协同,为城市轨道交通数字化转型及智慧化升级提供参考和借鉴。     

智慧城市轨道交通云平台建设构想及其架构与应用部署研究

云平台建设对进一步提升城市轨道交通信息化水平、助力智慧城市轨道交通发展具有重要意义。分析城市轨道交通信息化发展面临的问题与挑战，提出利用新兴的云计算技术解决信息系统信息难以充分共享、设备资源利用率低、运维保障复杂等问题，提出城市轨道交通云平台的系统架构、应用系统部署方案及信息安全防护方面的考虑。     

新一代城轨信息化体系中ATS系统发展

首先介绍城市轨道交通信息化建设的发展趋势,即通过采用云平台和大数据技术解决当前城轨信息化建设中的问题。随后讨论在新一代信息化建设的大背景下,作为城轨信息化体系中ATS(列车自动监控)系统的发展方向。根据ATS系统自身发展的需要,进一步说明ATS系统应该深度融合到城轨新一代信息化建设中。基于这些趋势分析,从ATS系统既有系统架构特点、数据流、安全完整度需求、信息安全需求、网络化发展等方面,重点论述ATS纳入云平台的可行性,并对ATS系统的云部署方案进行深入探讨。     

基于云平台及数据共享模式的线网及线路层融合调度指挥系统

目前国内轨道交通普遍采用三级(线网—线路—车站)调度指挥体系,结合中等规模城市轨道交通网络的调度指挥需求,研究基于云平台和数据共享模式的线网及线路层融合调度指挥系统建设方案,并进一步分析两级架构下的调度流程、数据共享方案及存在的问题。将新一代信息技术成果与城市轨道交通具体需求进行融合,优化调度指挥架构,打破综合监控系统、通信系统及信号系统的专业壁垒,构建统一的大数据平台,打造基于云平台开放式的线网调度指挥系统。