信號系統

近年來，隨著軌道交通的智慧化發展，原本封閉的信號系統走向開放，與綜合監控、乘客信息等系統互聯互通關聯應用，給信號系統帶來諸多網絡安全問題。作為地鐵列車運行的核心控制系統，信號系統的網絡安全建設備受關注。 信號系統主要存在如下安全風險：
● 網絡的互聯互通帶來的各類入侵、非法訪問等安全風險；
● 信號系統自身存在各類安全漏洞、后門等安全脆弱性風險；
● 操作站、工程師站及數據服務器等各主機系統應用與操作不規范導致的風險；
● 網絡安全管理體系不健全，人員安全意識薄弱、管理措施不完善導致的安全風險；
● “云大物移智”等新技術應用給信號系統帶來的新安全風險。
軌道交通信號系統應按照國家網絡安全等級保護三級要求進行安全合規性建設。

綜合監控系統

城市軌道交通綜合監控的主要功能包括對機電設備的實時集中監控功能和各系統之間協調聯動功能兩大部分。一方面,通過綜合監控系統，可實現對電力設備、火災報警信息及其設備、車站環控設備、區間環控設備、環境參數、屏蔽門設備、防淹門設備、電扶梯設備、照明設備、門禁設備、自動售檢票設備、廣播和閉路電視設備、乘客信息顯示系統的播出信息和時鐘信息等進行實時集中監視和控制的基本功能。另一方面,通過綜合監控系統，還可實現晚間非運營情況下、日間正常運營情況下、緊急突發情況下和重要設備故障情況下各相關系統設備之間協調互動等高級功能。
綜合監控系統與眾多專業子系統互聯的獨特性，使它在當前新的國家安全形勢下所面臨的信息安全問題也日益嚴重：
● 互聯系統多，接口眾多，且互聯互通，缺少有效的隔離手段，缺乏專屬的安全策略；
● 高危漏洞、病毒泛濫、移動介質等持續威脅著大量工作站等的安全；
● 城軌云等新技術大量引進，安全威脅多樣化，安全亟需同步發展；
● 傳統安全不能滿足各“生產控制系統”安全的標準，保證不了業務安全；
● 無網絡安全監視手段，發生問題后易波及其他系統，難定位、難追溯、難處理；
● 各專業獨立運維，缺乏全景可視化和應急機制，無法進行有效的統一管理。

AFC系統

城市軌道交通AFC系統一般由四層構成，第一層清分中心，第二層為線路中心計算機系統（LC），第三層為車站計算機系統（SC），第四層為車站終端設備（SLE），同時還包括維修系統、培訓系統、模擬測試系統、傳輸系統和其他輔助配套設備及相關接口等組成。
伴隨著中國城市化進程的加快，城市軌道交通也進入高速發展時期，城軌云、移動支付、物聯網大量引入城市軌道交通的開發、設計、建設，特別是AFC系統的應用與架構都發生了變化。新時代的AFC系統在云化后整體架構更加扁平，虛擬票卡、生物識別、電子發票、智慧客服等新技術在AFC系統廣泛實踐，與此同時各類安全問題也日益突出：
● 高危漏洞、病毒泛濫、移動介質等持續威脅著售檢票機、工作站等的安全；
● 云計算、移動支付等新技術大量引進，安全威脅多樣化，安全亟需同步發展；
● 傳統安全不能滿足各“生產控制系統”安全的標準，保證不了業務安全；
● 無網絡安全監視手段，發生問題后難定位、難追溯、難處理；
● 缺乏全景可視化和應急機制，無法進行有效的統一管理。