更新时间：2024-09-21 08:25
西安四叶草信息技术有限公司（简称：四叶草安全）是一家实战创新型网络安全企业，由马坤创办于2012年。立足西安市、服务全国，在北京、深圳、上海市、成都市、兰州市等地成立分公司及办事处，公司秉承“以攻促防”的安全理念，专注于漏洞风险检测、安全防御体系建设和攻防实战型人才培养。
西安四叶草信息技术有限公司（简称：四叶草安全）专业的网络安全综合解决方案提供商。公司秉承“以攻促防”的安全理念，专注于漏洞风险检测、安全防御体系建设和攻防实战型人才培养，致力于帮助用户先于黑客发现并及时解决安全隐患，共同打造一个更安全、更便捷、更美好的互联网世界。研究领域包含网络安全、应用安全、移动终端安全、物联网安全、工控安全、云安全、数据安全、漏洞挖掘及利用技术研究、黑客技术研究、智能算法和基于图神经网络的业务安全等。
四叶草安全成立于2012年，立足西安市，服务全国，目前在北京、深圳市、上海市、成都市、兰州市等地成立分公司及办事处，形成1+N区域服务模式。凭借着在网络安全领域的专注与创新，为客户提供专业的网络安全产品、全面的安全服务、丰富的网络安全赛事、权威的安全认证培训及综合安全解决方案。
经过7年多的发展，四叶草安全已是国家高新技术企业、硬科技优秀企业、培育独角兽企业、科技小巨人企业、CNCERT技术支持单位、CNNVD技术支撑单位、CNVD技术组单位，拥有数十项技术专利和完善的网络安全服务资质，与中国信息安全测评中心、西安电子科技大学、成都信息工程大学等单位、高校联合成立网络安全实验室，与华为、百度集团、腾讯、阿里巴巴、蚂蚁集团等优秀企业达成深度合作。保障过党的十九大、“一带一路”高峰论坛、金砖国家峰会、G20、文博会、中国国际进口博览会等重大活动。业务覆盖全国28个省份，服务过4100+用户，建设过政府、互联网、运营商、金融、医疗、军工、公安、教育、能源等行业的数百个大型项目，并于2019年获得蚂蚁金服亿级战略投资。
四叶草安全为政府、军工、运营商、金融、能源、教育、互联网和企业等行业用户提供专业的网络安全综合解决方案。
感洞系列
感洞（Bugfeel）系列产品是由四叶草安全基于“AI+安全”的开发理念，通过深入研究安全漏洞、攻击事件以及攻击手法，完全自主研发的监测和检测类产品，开启了安全行业“人工智能”新时代。此系列产品通过多维度的数据采集、风险监测，第一时间发现用户系统存在的风险和安全隐患，使用户及时发现问题并解决。
感洞（BugFeel）系列产品包括：感洞网络安全态势感知平台、感洞全时风险感知平台、感洞网络风险监测平台、洞镜异常行为实时监测平台、洞彻数据库审计系统、洞查安全配置核查系统、赤瞳关键信息基础设施风险排查系统、洞彻运维安全审计系统、洞猎-自动化渗透测试系统等。
攻防系列
攻防平台系列产品是四叶草安全基于网络安全行业顶尖攻防团队的实战经验，通过数十年积累沉淀，创建网络安全攻防外脑、自主研发的攻防教学、实战对抗、竞赛组织系列产品。致力于为用户培养网络安全攻防实战型人才，提升人员知识技能，拓宽实战视野，强化处置闭环。
四叶草安全网络攻防平台拥有实战攻防环境，网络安全培训体系，CTF出题经验与题目环境，可定制化构建符合业务需求的仿真环境。成功打造SSCTF系列网络攻防夺旗赛，与各级政府单位、国企、运营商等用户合作开展行业安全竞赛。
攻防系列产品包括：天问攻防实训平台、凌虚攻防竞赛平台、云演信息安全在线教育平台。
御系列
御系列产品以攻击者视角为核心，主动防御为设计理念，通过边界主动防御、应用层安全防护，并结合内网链路监测，先于攻击发现攻击行为，为用户提供从边界到内网的立体式安全防护。
御系列产品包括：御守入侵防御系统、御垒防御体系、御盾下一代防火墙、御甲Web应用防火墙。
雁行安全服务团队
雁行安全服务团队基于用户网络结构的特性和其个性化的需求提供针对性的安全解决方案，提供渗透测试服务、风险评估服务、漏洞扫描服务、安全检查服务、安全运维服务、安全巡检服务、代码审计服务、安全测试服务、应急响应服务、应急演练服务、安全加固服务等。
雁行安全服务团队多年协助客户实施信息安全服务，过程中积累的项目经验，已总结成为一套科学的、规范的信息系安全服务实践方法，可为企业提供一整套针对企业信息安全规划、建设、运作、管理的解决方案，能够协助企业更加全面的认识和评估企业信息安全隐患及薄弱环节，进一步完善企业信息安全系统架构，为企业构建高度安全信息化环境，从而保护企业信息系统的安全。
四叶草网络安全学院
四叶草网络安全学院是西安四叶草信息技术有限公司旗下的网络安全人才培养专属部门。学院成立于2019年8月15日，依托四叶草安全服务团队和四叶草安全研究院多年积累的网络安全渗透测试、风险评估和漏洞挖掘与研究经验，结合社会对网络安全人才的知识和技能要求，自主研发了一套全面、专业、完善的网络安全人才培养体系，集实战技能培养、认证考核、应急演练、攻防竞赛、人才队伍建设解决方案于一体，线上与线下结合，为人才培养提供从入门到就业，做攻防兼备的实战型网安人才培养实践。
学院目前已与西安电子科技大学、成都信息工程大学、西安理工大学、安康学院等成立网络安全联合研究与服务中心、与中国信息安全测评中心共建网络安全人才联合实验室。
BugScan社区
BugScan分布式漏洞扫描平台，是国内基于社区的扫描框架，也是国内收集漏洞及漏洞检测插件的众筹式社区，社区拥有17000+白帽子，是国内活跃的漏洞插件社区。漏洞插件社区是为广大信息安全爱好者打造的学习、交流、分享信息安全资源，集中提供信息安全工具的综合平台。通过社区的各个版块的联系与互动聚集众多的安全人才，收集安全资源，实现了安全资源的利用，发掘安全人才潜能。
四叶草安全研究院成立于2015年，研究方向涵盖二进制软件漏洞挖掘、Web漏洞挖掘、移动终端漏洞挖掘、IoT设备漏洞挖掘、黑客行为分析、智能算法、漏洞数据的建模和安全人工智能等领域，同时，实时跟踪国内外最新安全动向。
研究院发现过windows内核、IE、Edge、Adobe flash player等漏洞数十个，发现全球主流25款杀毒软件47个本地提权漏洞。2017年入选国家信息安全漏洞共享平台CNVD技术组成员单位，荣获2016年、2017年-2018年6月原创漏洞报送突出贡献单位，在原创漏洞挖掘和发现方面具有优势。已与华为安全奖励计划达成合作，和蚂蚁集团联合成立企业安全实验室。
CloverSec Security Conference（简称：SSC）是由四叶草安全主办的安全类峰会，旨在推动国家网络安全事业整体发展，助力网络强国建设。SSC安全峰会作为中西部盛名，影响力大，知名度高的网络安全峰会，已连续举办四届。
SSCTF
CloverSec Security Capture The Flag（简称：SSCTF）致力于挖掘和发现网络安全人才，其中第二届SSCTF全球规模大、参赛人数多，覆盖全球51个国家和地区。已举办六届，累计万余人参赛，向网络安全行业及社会输送人才。
公司定位：领先的实战创新型网络安全企业
公司愿景：让安全风险可控，防御更简单
公司使命：让未来的生命和资产更加安全
一家影响网络安全行业和助力网络安全事业的安全公司在西安成立。创始人马坤说“四叶草虽小，却拥有“幸福”的花语，我们也愿像四叶草一样，虽小但守护着亿万人的幸福”。
2013年 自主创新 潜心研发
四叶草安全以安全服务为基础开拓安全领域，涉及了渗透测试、代码审计、逆向分析、风险评估及安全培训等，为后续安全产品的研发奠定基础。
2014年 人才培养，扬帆起航
6月，四叶草安全举办首届SSCTF全国网络安全世界技能大赛，SSCTF致力于挖掘和发现网络安全人才，已向网络安全行业输送大量人才，截止目前已累计举办及支撑比赛百余场。
2015年 社区上线 锋芒初露
4月，BugScan-漏洞插件社区，国内首个广泛收集最新最全漏洞插件社区成立，目前汇聚白帽子17000+。
8月，成立四叶草安全实验室，发现微软windows、Adobe flash player等漏洞数十个，目前发现全球主流25款杀毒软件47个本地提权漏洞。
12月，漏洞扫描王3000万融资，细分是行业的发展趋势，坚持走自主研发的创新之路，坚持做漏洞检测（监测）领域的领头羊企业。
2016年 洞见未来 传继安全
6月，国内首款基于插件模式的分布式在线扫描平台感洞（BugFeel）发布，开启安全行业“AI+安全”的新时代。
9月，成功举办第一届SSC 安全峰会，被誉为中西部规模最大、规格最高、影响力最广的网络安全盛会，迄今为止已成功举办四届。
2017年 全面发展 再攀新高
9月，发布云演平台，云演将服务于网络安全爱好者，旨在打造接近实战的网络安全人才培养平台。
12月，“感洞”“御盾”“御甲”等系列产品上线，再获6700万Pre-A轮，公司的业务服务、人才战略、市场布局全面升级。
2018年 激流勇进 势如破竹
4月，硬科技独角兽企业，西北五省联赛独家技术支撑，自主创新、精尖技术，入选2017中国硬科技独角兽企业及西安高新优秀硬科技企业。
11月，2018CNVD原创漏洞报送突出贡献奖。
2019年 实至名归 载誉前行
获得蚂蚁集团亿级战略投资。
8月，成立四叶草网络安全学院。
12月，荣获CNCERT网络安全应急服务省级支撑单位、工业控制领域网络安全应级服务支撑单位、荣获2019西安市未来之星TOP100以及连续两年成为西安高新区培育独角兽企业。
2020年 纵横捭阖 开疆拓境
在北京、上海市、成都市、深圳市、兰州市等地成立分公司及办事处，形成1+N个大区服务模式，业务范围覆盖全国28个省。
4月，四叶草安全成功发布御系列产品。
安全牛：2020中国网络安全企业100强.199IT.2021-01-04