专精特新专访西安四叶草信息技术有限公司

　　本期《1061乐业西安·专精特新专访》邀请西安四叶草信息技术有限公司综合中心负责人张渤琦、西安中小企业服务中心信息科科长王翰超做客直播间，解读分析各自赛道，让您对西安市的专精特新企业有更多了解。

　　“专精特新”指专业化、精细化、特色化、新颖化的中小企业，这类企业是中小企业中的排头兵，更受政策青睐。

　　西安四叶草信息技术有限公司自2012年创立，立足西安，一直深耕网络安全实战攻防技术领域，秉承“以攻促防”的安全理念，聚焦发展自主创新的核心安全能力，在与黑客攻防对抗方向取得多项核心技术的突破，填补多项行业空白。获国家重点专精特新“小巨人”企业、国家知识产权优势企业、国家教育部产学合作协同育人企业、中国硬科技独角兽企业、中国智慧与控制学会科学技术进步一等奖、第八届CNCERT工业控制领域网络安全应急服务支撑单位“优”级、国家CNVD原创漏洞报送突出贡献单位等荣誉。

　　公司累计获得四轮融资，在网络安全实战攻防技术领域获得融资次数和融资规模全国第一。公司目前是中西部地区最大的网络安全实战攻防技术领军企业，在全国稳居前列，近五年市场占有率均超10%。公司持续致力于帮助用户先于黑客发现并及时解决安全问题，为数千个关键基础设施做着安全保障，服务过7500+个安全服务项目，20多个省份的运营商和近百家地方银行。作为蚂蚁集团安全战略合作伙伴，公司安全服务数百万互联网商户，守护着亿万网民的网络安全。

　　公司立足实战攻防领域，秉持“以攻促防”理念，专注于漏洞风险发现、实战攻防安全防御体系建设，践行“让未来的资产和生命更加安全”的企业使命，坚定为用户提供基于实战攻防的网络安全解决方案、提供商企业定位。围绕技术创新加大研发投入，强化技术实力，制定全国首项攻防实战评估标准，成立网络安全研究院布局人工智能实战攻防领域前瞻性技术研究；重点围绕大型客户，建立稳定的客户资源池，保证每年企业固定营收，联合客户进行网络实战攻防应用场景，强化企业实战攻防品牌形象，在实战攻防领域将一米宽的范围深挖一万米。

　　公司主导产品网络实战攻防技术服务属于网络强国建设网络安全重点领域。网络安全关乎国家安全，公司依托攻防实战技术服务现已解决网络智能化风险感知和无法修复漏洞无效化两项技术难题，这两项技术产品化分别为感洞BugFeel和漏洞防御系统BugNull。

　　感洞产品填补国内基于“AI+安全”模拟黑客攻击技术领域空白，产品基于“AI+安全”的开发理念，采用攻击模拟技术，通过攻防机器人来执行漏洞扫描任务。持续攻击模拟测试技术，可验证安全防御效率，提供无害化安全度量验证工具，检验组织当前的安全防御能力。系统优势具备180000+漏洞环境，内置10000+攻击手法，500+的综合验证场景，可在漏洞发现的6小时之内提供验证场景，可参照真实攻击进行可重复持续性的端到端的测试，主动发现网络环境中的防护措施变更影响，也可量化安全运维人员的工作成果。攻防机器人时刻处于在线状态，对于命令执行等高危操作可直接执行、沙箱执行两种方式，通过配置不同的操作系统，来执行命令并验证任务是否执行成功，也可通过流量重放，利用两个机器人模拟攻击者角色与被攻击者角色，进行任务的验证。在网络信息安全领域解决了网络风险感知及安全两个环节问题，该产品已申请相关发明专利50余项，授权发明26项。

　　漏洞防御系统填补国内对于无法修复的漏洞无效化技术处理领域空白，产品首创“AI+UEBA+深度流量识别”技术，联动感洞产品，以“已知的180000+安全漏洞”为基础，提供100+的漏洞扫描行为识别场景，采用同源分析技术，将流量样本映射为基因图谱，发现基因图谱有相似性的攻击行为，即会触发防护策略，进行漏洞扫描行为阻断和漏洞利用屏蔽，解决面对漏洞修复空窗期风险、关键业务漏洞修复风险、老旧系统补丁断更、监管侧合规检查等一些难题。在漏洞发布的24小时之内提供漏洞防御方案，利用独创的漏洞防御技术，修复漏洞对应补丁的传统方式，解决不断涌现的新问题，提升工作效率和价值。产品旁路流量镜像部署技术，支持最高10G的流量识别，即插即用，不需要安装，也无需更改业务逻辑，对业务没有侵入性，同时基于自研算法深度优化，采用业界最快的高性能解析引擎，阻断足够快，可在0.003秒内完成一次访问的阻断。已申请相关发明专利30余项，授权发明13项。

　　2017年网络安全法颁布，标志着网络安全行业从此有法可依，行业迎来蓬勃发展；2019年等保2.0推动了国家网络安全等级保护的飞速发展；2019年获得蚂蚁金服B轮融资；2021年获得陕鼓常青资本和西安投资的融资并入选国家第二批重点专精特新小巨人企业。

　　企业经历了从技术服务到网络安全产品再到安全运营的三个阶段，早期公司主要为客户提供网络安全风险评估、渗透测试等服务，依托公司技术能力获得最初的客户信任，后来基于实战攻防的技术能力和行业影响力，建立了国内首个白帽子技术交流论坛，大家在论坛里提交各种攻击手法和技术交流，这些素材也为公司感洞产品提供了攻击手法库，后来随着网络环境日益复杂化，单一的服务和产品都无法解决客户的问题，四叶草进入了一体化方案时代，针对不同客户的网络场景和安全需求，为客户提供从产品到服务一体化的解决方案。

　　西安的创业环境和营商环境在国内都是屈指可数的，不但拥有丰富的产教资源，同时还大力支持科技成果转化，打通最后一公里转化堵点，充分将产教资源转为科创实力。政府对于企业各阶段的发展也都提供了不同阶段的政策支持，像科技企业梯度培育政策，三项改革政策等。随着数字化转型的推进，网络安全需求不断增长，人工智能大模型技术的应用为网络安全产品带来革命性变革。

　　西安四叶草信息技术有限公司以用户的角度，用黑客思维帮助用户建立更加智能的安全防御体系。怀揣着让未来资产和生命更加安全的使命，努力让安全风险可控，防御更简单。

　　企业近期目标是依托人工智能（AI）技术，遵循“实战化、体系化、常态化”的理念，贯彻“3+1+1”双向赋能数字安全体系。核心是以数据驱动安全，以智能引领防护，通过深化安全内控体系，完善安全监测体系，强化安全运营体系，健全安全督查制度，打造攻防兼备的安全团队，以更准确、敏捷、高效的威胁检测手段以及安全运营机制，在当前复杂的网络安全环境中，提供优质可靠的体系化网络安全服务，让网络安全风险可控，防御更简单。

　　12月27日，甘肃省武威市一位小学家长发视频反映，因为自己在家长群里质疑三年级英语老师布置作业过晚，问题没解决，自己倒被班主任踢出群。12月28日，记者从武威市教育局证实，凉州区教育局已转给学校核查处理。

　　2024年接近尾声，不少网友的第一反应是看看蛇年假期怎么排。首先1月1日元旦就迎来一个暴击：恰好在周中，无法连上周末。网友：想开点，上两天休一天再上两天。

　　上述知情人士表示，唯一的区别不过是灌的料多一些还是少一些，“被灌食的羊，有的当场就被撑死，就算是活羊，买回去养着也是百分之百养不活的。”

　　由于购房后公摊面积的不透明，以及实际使用面积的模糊性，近日，多地官宣商品房将实行按套内面积计价销售后，“取消公摊”再度成为热搜关键词。与此同时，对购房成本和用房成本的影响也再度被讨论，有购房者疑惑，“之前买的是不是多交钱了？”“物业费、采暖费会怎么收？

　　【来源：上观新闻】上海一女子忍无可忍报警：家里被灌进70斤胶水，要价2万元房屋漏水是老百姓时常会碰到的状况，年轻人更习惯在网上预约维修，难免就有“李鬼”混在其中。维修公司给出的价格最近家住奉贤的周女士遇上了类似的情况...她在网上预约了上门服务，没想到最后却闹到了报警的地步。

　　在补肾的中成药中，六味地黄丸、桂附地黄丸是最为常用的。但要问起谁的补肾效果更强，很多人就不确定了。今天就跟大家好好聊聊这两个药。地黄丸的「祖宗方」所有地黄丸的祖方（最早或最具影响力的名方），其实是张仲景《伤寒论》中的崔氏八味丸。据说是唐代名医崔知悌后来加进书中的。

　　前言残疾男子一生没有结过婚姻，当了一辈子老光棍，没曾想却老来逢春娶上了媳妇。可没想到，大爷婚姻却没有人祝福，甚至还遭受了不少外界的白眼和亲人的指责，为此大爷婚后感到压力倍增。甚至，大爷还委屈称：一开始我也是不愿意的，真的是看女孩可怜才走在了一起。