时空防御理念 引领安全防御新潮流
在许鑫看来，许多由于网络安全问题而引起的大大小小的问题正在不断的发生，只是人们还不了解起因。中科网威对此经过合作调研、培训、技术交流等工作后，开始逐渐意识到这是由于工业控制系统网络安全问题所引起的，而且很多类似问题或后果都是可以避免的。不可否认，网络安全大多由于病毒感染、软件漏洞、缺乏边控等，但是来自人为的因素，包括系统误操作、非法操作以及网络管理失误造成的问题往往更难控制。“所以，我们针对这两种情况的安全问题推出了时空防御模型。”许鑫介绍说，时空防御不仅是一种防御方式，更是一种防御理念。
近年来，随着工业控制系统面临的安全风险不断增加，安全问题日益突出，中科网威在2011年通过对工业控制系统网络安全的研究，参照国际、国内标准，按照国家等级保护等标准要求，从工业控制系统网络的实际情况出发，结合不同工业控制系统的网络信息安全需求，综合国际、国内先进的网络安全理念、技术和产品，提出了一个先进、经济、有效和具有可实施性的工业控制系统网络信息安全解决方案的模型——“网威工业控制系统网络信息安全时空防御模型”。
图2 网威工业控制系统网络信息安全时空防御模型
记者获悉，“网威工业控制系统网络信息安全时空防御模型”是以工业资产为核心，以安全策略为指针，通过动态采取风险评估、安全防护、运行监测、事件响应、事后恢复等措施，实现工业控制系统网络安全风险控制的目标。
模型中结合了工业控制系统网络空间防御和时间防御。空间防御是纵深防御，时间防御是持续防御;空间防御是静态防御，时间防御是动态防御;空间防御侧重的是技术方法，时间防御侧重的是管理措施。空间和时间是事物的两个根本特性，网威工业控制系统网络信息安全时空防御模型将空间防御和时间防御有机地结合在一起，它是纵深防御与持续防御的结合，是静态防御与动态防御的结合，是技术与管理的结合。空间防御与时间防御一经一纬构成了对工业控制系统网络的立体持续的防护。
电网信息安全市场 无争不欢无合不安
中科网威的独特防御理念也使其在电力行业日渐崭露头角，9月22日中标国家电网信息化技术支持项目更是锦上添花。当前形势下，发展智能电网几乎已经成为各方共识，而电网信息安全防护也已经刻不容缓，许鑫表示，针对智能电网信息安全防护，中科网威目前正积极投入到有电网特点的工业安全产品的研发工作中。他说：“目前我们已经和多家电力企业、研究院、集成商进行了深入的技术交流，并推出了经过中国电科院测试的、软硬件完全自主研发的、具有61850等电力专有协议过滤功能的工业防火墙，其电磁兼容性能最高可达5级。今后，我们还会持续开发更多具有电网特点的高自主可控的安全产品，有行业特点的高自主可控的工业网络安全产品以及本地化的专业服务将会是网威的核心优势。”
但是，电力行业不乏资历深厚者，西门子有强大的外资背景，施耐德电气在电力行业深耕多年。许鑫表示，相比于这些强大的外企，中科网威可能算是小微企业。“但是我们有技术、有想法，有更本地化的服务，我想不出有什么阻挡我们助力中国电网发展的理由。而作为本土企业，在关系国计民生的基础设施领域，我们更有优势。”
除了外资企业，本土竞争也异常激烈，力控华康、东土科技、青岛多芬诺等本土企业也都紧盯着信息安全这块市场，并相继推出了解决方案。面对如此激烈的竞争，许鑫认为这是好事。他说：“我们认为工控安全市场是一块很大的市场，要想真正提高企业的工业控制系统网络的安全状况，就要从规划设计、产品研发、解决方案、运维支持等多个方面入手，这不是一家企业能够做好的，本土化企业固然有竞争，但是更重要的是合作，若想提高我国的工控网络安全现状，就需要大家共同努力，各展所长。‘一枝独秀不是春，百花齐放春满园’，网威愿意和同行一道，共同努力，将这个市场做大做强。” 另外，许鑫一再强调，在拓展市场方面，一定要敢想敢干，不畏困难，打破局限。
作为领军企业 压力不大责任不小
今年8月，中科网威荣获“2013中国工业控制系统网络信息安全领军企业”奖。作为领军企业，在很多人看来一定备感压力，但是许鑫表示，虽然并不轻松，但也绝非压力山大。他说：“我认为一个企业的压力并不是因为获一次奖就陡然而生，更多的是要有一种‘不以物喜不以己悲’豁达胸怀。”他介绍说，中科网威发展十几年来，可以说是一直有压力，但是没有压力就没有动力。在他看来，有压力并非一件坏事，“生于忧患，死于安乐”，作为企业更当如此，当然企业无须时时处于忧患之中，但是一定要具备忧患意识。他紧接着说：“作为领军企业，我们感到的更多是一种责任感，这种责任感多来自于中科网威14年来的忠实用户和合作伙伴的认可与期待，中科网威的客户中有很多大型工业型企业，他们期望中科网威为他们解决更多的问题。我们也一直对此孜孜以求。此外，中科网威是一家技术型企业，对新技术的研究是我们的研发中心不懈的追求，这也使我们能够承担更多的压力。”
