文/李亚军，李昱见，刘俊杰，郑州地铁集团有限公司

郑州地铁集团从跨网数据交换需求出发，开展数据安全交换平台的研究和实现。数据安全交换平台通过硬件物理隔离、安全检查、内外机认证等方式实现跨网认证和通信，解决数据跨网安全传输。实践证明，该数据安全交换平台实施后，有效的解决了跨网数据安全传输，为郑州地铁运营和企业管理提供了安全、稳定的数据传输和保障。

郑州地铁集团在运营线路7条，最高单日客运量达243.7万，为保护重要数据和应用系统的安全，目前郑州地铁采用了多网络并行的方式。各网络中系统存储着大量客流、视频、企业管理等数据，随着信息化建设的不断深入发展，暴露出信息系统分散、异构和封闭等问题，导致各系统之间不能互联互通和信息共享，形成了一个个的“信息孤岛”。

随着“互联网+”行动积极推进，郑州地铁两化融合日趋明显，网络边界的信息交换、资源共享越来越频繁，系统间的边界不断融合消失，互联互通导致安全威胁相互渗透，安全风险增加。建立郑州地铁信息系统间跨域的数据安全交换平台，打破信息孤岛,实现数据在不同网络、不同系统、不同数据源之间异构的安全交换，满足数据交换和共享。

为服务于企业管理、建设和运营业务发展，需要利用数据安全交换平台，在确保各网络系统安全运营的基础上，构建统一管理、弹性共享、安全可审计的数据交换体系，提高企业数据的使用和共享，为深入挖掘数据价值和企业经营分析提供更好的技术和平台支持，从而为构建“舒适、便捷、环保、安全”的智慧轨道交通提供强硬的后台保障。……