信号系统

近年来，随着轨道交通的智慧化发展，原本封闭的信号系统走向开放，与综合监控、乘客信息等系统互联互通关联应用，给信号系统带来诸多网络安全问题。作为地铁列车运行的核心控制系统，信号系统的网络安全建设备受关注。 信号系统主要存在如下安全风险：
● 网络的互联互通带来的各类入侵、非法访问等安全风险；
● 信号系统自身存在各类安全漏洞、后门等安全脆弱性风险；
● 操作站、工程师站及数据服务器等各主机系统应用与操作不规范导致的风险；
● 网络安全管理体系不健全，人员安全意识薄弱、管理措施不完善导致的安全风险；
● “云大物移智”等新技术应用给信号系统带来的新安全风险。
轨道交通信号系统应按照国家网络安全等级保护三级要求进行安全合规性建设。

综合监控系统

城市轨道交通综合监控的主要功能包括对机电设备的实时集中监控功能和各系统之间协调联动功能两大部分。一方面,通过综合监控系统，可实现对电力设备、火灾报警信息及其设备、车站环控设备、区间环控设备、环境参数、屏蔽门设备、防淹门设备、电扶梯设备、照明设备、门禁设备、自动售检票设备、广播和闭路电视设备、乘客信息显示系统的播出信息和时钟信息等进行实时集中监视和控制的基本功能。另一方面,通过综合监控系统，还可实现晚间非运营情况下、日间正常运营情况下、紧急突发情况下和重要设备故障情况下各相关系统设备之间协调互动等高级功能。
综合监控系统与众多专业子系统互联的独特性，使它在当前新的国家安全形势下所面临的信息安全问题也日益严重：
● 互联系统多，接口众多，且互联互通，缺少有效的隔离手段，缺乏专属的安全策略；
● 高危漏洞、病毒泛滥、移动介质等持续威胁着大量工作站等的安全；
● 城轨云等新技术大量引进，安全威胁多样化，安全亟需同步发展；
● 传统安全不能满足各“生产控制系统”安全的标准，保证不了业务安全；
● 无网络安全监视手段，发生问题后易波及其他系统，难定位、难追溯、难处理；
● 各专业独立运维，缺乏全景可视化和应急机制，无法进行有效的统一管理。

AFC系统

城市轨道交通AFC系统一般由四层构成，第一层清分中心，第二层为线路中心计算机系统（LC），第三层为车站计算机系统（SC），第四层为车站终端设备（SLE），同时还包括维修系统、培训系统、模拟测试系统、传输系统和其他辅助配套设备及相关接口等组成。
伴随着中国城市化进程的加快，城市轨道交通也进入高速发展时期，城轨云、移动支付、物联网大量引入城市轨道交通的开发、设计、建设，特别是AFC系统的应用与架构都发生了变化。新时代的AFC系统在云化后整体架构更加扁平，虚拟票卡、生物识别、电子发票、智慧客服等新技术在AFC系统广泛实践，与此同时各类安全问题也日益突出：
● 高危漏洞、病毒泛滥、移动介质等持续威胁着售检票机、工作站等的安全；
● 云计算、移动支付等新技术大量引进，安全威胁多样化，安全亟需同步发展；
● 传统安全不能满足各“生产控制系统”安全的标准，保证不了业务安全；
● 无网络安全监视手段，发生问题后难定位、难追溯、难处理；
● 缺乏全景可视化和应急机制，无法进行有效的统一管理。