西安四葉草信息技術有限公司

西安四葉草信息技術有限公司（簡稱：四葉草安全）是一家實戰創新型網路安全企業，由馬坤創辦於2012年。

立足西安、服務全國，在北京、深圳、上海、成都、蘭州等地成立分公司及辦事處，公司秉承“以攻促防”的安全理念，專注於漏洞風險檢測、安全防禦體系建設和攻防實戰型人才培養。

基本介紹

• 中文名：西安四葉草信息技術有限公司
• 外文名：Xi'an Clover Cyber Technology Co.,Ltd.
• 別名：四葉草安全
• 總部地點：西安 
• 成立時間：2012年
• 公司口號：致力於幫助用戶先於黑客發現並及時解決安全隱患

公司介紹

西安四葉草信息技術有限公司（簡稱：四葉草安全）專業的網路安全綜合解決方案提供商。公司秉承“以攻促防”的安全理念，專注於漏洞風險檢測、安全防禦體系建設和攻防實戰型人才培養，致力於幫助用戶先於黑客發現並及時解決安全隱患，共同打造一個更安全、更便捷、更美好的網際網路世界。研究領域包含網路安全、套用安全、移動終端安全、物聯網安全、工控安全、雲安全、數據安全、漏洞挖掘及利用技術研究、黑客技術研究、智慧型算法和基於圖神經網路的業務安全等。

四葉草安全成立於2012年，立足西安，服務全國，目前在北京、深圳、上海、成都、蘭州等地成立分公司及辦事處，形成1+N區域服務模式。憑藉著在網路安全領域的專注與創新，為客戶提供專業的網路安全產品、全面的安全服務、豐富的網路安全賽事、權威的安全認證培訓及綜合安全解決方案。

經過7年多的發展，四葉草安全已是國家高新技術企業、硬科技優秀企業、培育獨角獸企業、科技小巨人企業、CNCERT技術支持單位、CNNVD技術支撐單位、CNVD技術組單位，擁有數十項技術專利和完善的網路安全服務資質，與中國信息安全測評中心、西安電子科技大學、成都信息工程大學等單位、高校聯合成立網路安全實驗室，與華為、百度、騰訊、阿里巴巴、螞蟻金服等優秀企業達成深度合作。保障過黨的十九大、“一帶一路”高峰論壇、金磚國家峰會、G20、文博會、中國國際進口博覽會等重大活動。業務覆蓋全國28個省份，服務過4100+用戶，建設過政府、網際網路、運營商、金融、醫療、軍工、公安、教育、能源等行業的數百個大型項目，並於2019年獲得螞蟻金服億級戰略投資。

西安四葉草信息技術有限公司

產品介紹

四葉草安全為政府、軍工、運營商、金融、能源、教育、網際網路和企業等行業用戶提供專業的網路安全綜合解決方案。

感洞系列

感洞（Bugfeel）系列產品是由四葉草安全基於“AI+安全”的開發理念，通過深入研究安全漏洞、攻擊事件以及攻擊手法，完全自主研發的監測和檢測類產品，開啟了安全行業“人工智慧”新時代。此系列產品通過多維度的數據採集、風險監測，第一時間發現用戶系統存在的風險和安全隱患，使用戶及時發現問題並解決。

感洞（BugFeel）系列產品包括：感洞網路安全態勢感知平台、感洞全時風險感知平台、感洞網路風險監測平台、洞鏡異常行為實時監測平台、洞徹資料庫審計系統、洞查安全配置核查系統、赤瞳關鍵信息基礎設施風險排查系統、洞徹運維安全審計系統、洞獵-自動化滲透測試系統等。

感洞系列

攻防系列

攻防平台系列產品是四葉草安全基於網路安全行業頂尖攻防團隊的實戰經驗，通過數十年積累沉澱，創建網路安全攻防外腦、自主研發的攻防教學、實戰對抗、競賽組織系列產品。致力於為用戶培養網路安全攻防實戰型人才，提升人員知識技能，拓寬實戰視野，強化處置閉環。

四葉草安全網路攻防平台擁有實戰攻防環境，網路安全培訓體系，CTF出題經驗與題目環境，可定製化構建符合業務需求的仿真環境。成功打造SSCTF系列網路攻防奪旗賽，與各級政府單位、國企、運營商等用戶合作開展行業安全競賽。

攻防系列產品包括：天問攻防實訓平台、凌虛攻防競賽平台、雲演信息安全線上教育平台。

御系列

御系列產品以攻擊者視角為核心，主動防禦為設計理念，通過邊界主動防禦、套用層安全防護，並結合區域網路鏈路監測，先於攻擊發現攻擊行為，為用戶提供從邊界到區域網路的立體式安全防護。

御系列產品包括：御守入侵防禦系統、御壘防禦體系、御盾下一代防火牆、御甲Web套用防火牆。

雁行安全服務團隊

雁行安全服務團隊基於用戶網路結構的特性和其個性化的需求提供針對性的安全解決方案，提供滲透測試服務、風險評估服務、漏洞掃描服務、安全檢查服務、安全運維服務、安全巡檢服務、代碼審計服務、安全測試服務、應急回響服務、應急演練服務、安全加固服務等。

雁行安全服務團隊多年協助客戶實施信息安全服務，過程中積累的項目經驗，已總結成為一套科學的、規範的信息系安全服務實踐方法，可為企業提供一整套針對企業信息安全規劃、建設、運作、管理的解決方案，能夠協助企業更加全面的認識和評估企業信息安全隱患及薄弱環節，進一步完善企業信息安全系統架構，為企業構建高度安全信息化環境，從而保護企業信息系統的安全。

四葉草網路安全人才培養創研中心

四葉草網路安全人才培養創研中心是西安四葉草信息技術有限公司旗下的網路安全人才培養專屬部門。學院成立於2019年8月15日，依託四葉草安全服務團隊和四葉草安全研究院多年積累的網路安全滲透測試、風險評估和漏洞挖掘與研究經驗，結合社會對網路安全人才的知識和技能要求，自主研發了一套全面、專業、完善的網路安全人才培養體系，集實戰技能培養、認證考核、應急演練、攻防競賽、人才隊伍建設解決方案於一體，線上與線下結合，為人才培養提供從入門到就業，做攻防兼備的實戰型網安人才培養實踐。

學院目前已與西安電子科技大學、成都信息工程大學、西安理工大學、安康學院等成立網路安全聯合研究與服務中心、與中國信息安全測評中心共建網路安全人才聯合實驗室。

四葉草網路安全人才培養創研中心

BugScan社區

BugScan分散式漏洞掃描平台，是國內基於社區的掃描框架，也是國內收集漏洞及漏洞檢測外掛程式的眾籌式社區，社區擁有17000+白帽子，是國內活躍的漏洞外掛程式社區。漏洞外掛程式社區是為廣大信息安全愛好者打造的學習、交流、分享信息安全資源，集中提供信息安全工具的綜合平台。通過社區的各個版塊的聯繫與互動聚集眾多的安全人才，收集安全資源，實現了安全資源的利用，發掘安全人才潛能。

研究院

四葉草安全研究院成立於2015年，研究方向涵蓋二進制軟體漏洞挖掘、Web漏洞挖掘、移動終端漏洞挖掘、IoT設備漏洞挖掘、黑客行為分析、智慧型算法、漏洞數據的建模和安全人工智慧等領域，同時，實時跟蹤國內外最新安全動向。

研究院發現過windows核心、IE、Edge、 Adobe flash player等漏洞數十個，發現全球主流25款防毒軟體47個本地提權漏洞。2017年入選國家信息安全漏洞共享平台CNVD技術組成員單位，榮獲2016年、2017年-2018年6月原創漏洞報送突出貢獻單位，在原創漏洞挖掘和發現方面具有優勢。已與華為終端安全獎勵計畫達成合作，和螞蟻金服聯合成立企業安全實驗室。

SSC

CloverSec Security Conference（簡稱：SSC）是由四葉草安全主辦的安全類峰會，旨在推動國家網路安全事業整體發展，助力網路強國建設。SSC安全峰會作為中西部盛名，影響力大，知名度高的網路安全峰會，已連續舉辦四屆。

CloverSec Security Conference

SSCTF

CloverSec Security Capture The Flag（簡稱：SSCTF）致力於挖掘和發現網路安全人才，其中第二屆SSCTF全球規模大、參賽人數多，覆蓋全球51個國家和地區。已舉辦六屆，累計萬餘人參賽，向網路安全行業及社會輸送人才。

CloverSec Security Capture The

企業文化

公司定位：領先的實戰創新型網路安全企業

公司願景：讓安全風險可控，防禦更簡單

公司使命：讓未來的生命和資產更加安全

發展歷程

2012年 立足西安 小草萌新

一家影響網路安全行業和助力網路安全事業的安全公司在西安成立。創始人馬坤說“四葉草雖小，卻擁有“幸福”的花語，我們也願像四葉草一樣，雖小但守護著億萬人的幸福”。

2013年 自主創新 潛心研發

四葉草安全以安全服務為基礎開拓安全領域，涉及了滲透測試、代碼審計、逆向分析、風險評估及安全培訓等，為後續安全產品的研發奠定基礎。

2014年 人才培養，揚帆起航

6月，四葉草安全舉辦首屆SSCTF全國網路安全技能大賽，SSCTF致力於挖掘和發現網路安全人才，已向網路安全行業輸送大量人才，截止目前已累計舉辦及支撐比賽百餘場。

2015年 社區上線 鋒芒初露

4月，BugScan-漏洞外掛程式社區，國內首個廣泛收集最新最全漏洞外掛程式社區成立，目前匯聚白帽子17000+。

8月，成立四葉草安全實驗室，發現微軟windows、Adobe flash player等漏洞數十個，目前發現全球主流25款防毒軟體47個本地提權漏洞。

12月，漏洞掃描王3000萬融資，細分是行業的發展趨勢，堅持走自主研發的創新之路，堅持做漏洞檢測（監測）領域的領頭羊企業。

2016年 洞見未來 傳繼安全

6月，國內首款基於外掛程式模式的分散式線上掃描平台感洞（BugFeel）發布，開啟安全行業“AI+安全”的新時代。

9月，成功舉辦第一屆SSC 安全峰會，被譽為中西部規模最大、規格最高、影響力最廣的網路安全盛會，迄今為止已成功舉辦四屆。

2017年 全面發展 再攀新高

9月，發布雲演平台，雲演將服務於網路安全愛好者，旨在打造接近實戰的網路安全人才培養平台。

12月，“感洞”“御盾”“御甲”等系列產品上線，再獲6700萬Pre-A輪，公司的業務服務、人才戰略、市場布局全面升級。

2018年 激流勇進 勢如破竹

4月，硬科技獨角獸企業，西北五省聯賽獨家技術支撐，自主創新、精尖技術，入選2017中國硬科技獨角獸企業及西安高新優秀硬科技企業。

11月，2018CNVD原創漏洞報送突出貢獻獎。

2019年 實至名歸 載譽前行

獲得螞蟻金服億級戰略投資。

8月，成立四葉草網路安全學院。

12月，榮獲CNCERT網路安全應急服務省級支撐單位、工業控制領域網路安全應級服務支撐單位、榮獲2019西安未來之星TOP100以及連續兩年成為西安高新區培育獨角獸企業。

2020年 縱橫捭闔 開疆拓境

在北京、上海、成都、深圳、蘭州等地成立分公司及辦事處，形成1+N個大區服務模式，業務範圍覆蓋全國28個省。

4月，四葉草安全成功發布御系列產品。