走近高新技术企业 用核心技术守护网络安全

本报记者杜玮

四叶草又叫幸运草，被人们赋予了“幸福”的含义。西安四叶草信息技术有限公司（以下简称四叶草安全）创始人马坤说：“我们也愿像四叶草一样，用自主研发的网络安全技术守护大家的幸福。”

模拟黑客发现网络安全问题

如今，网络信息技术飞速发展。网络信息涉及商业经济、能源资源数据、科研数据等诸多信息，容易受到窃取、篡改等各种人为攻击。于是，网络安保成了信息技术发展的重中之重。

5月15日，记者采访了四叶草安全创始人马坤。“五六年前，我国中西部对网络安全关注度相对滞后。我们发现用户对软件方面的漏洞和缺陷缺少防范意识，便专注于漏洞风险检测、安全防御建设，用‘以攻促防’的安全理念，帮助用户先于黑客发现并及时解决安全问题。”

“在研发初期，面对有的客户三四百台电脑主机有漏洞的问题，我们公司团队利用各种软件，一个个去发现并处理问题，一干就是两个星期。在这一阶段，我们用模拟黑客的方法发现网络安全问题，总结规律，不断积累经验，逐渐形成自己的一套软件研发体系。”马坤回忆道，由于当时人们的网络安全意识普遍薄弱，一次网络维护客户只给几百元，几乎都包不住费用，团队就是从这样艰苦的环境中走过来的。经过6年发展，如今四叶草安全已经成为拥有安全服务、安全产品研发、安全实验室等核心部门，国内渗透领域技术能力最强的企业之一。

需要更多的网络安全人才

西安工业大学学生吴甲昊（化名）在2014年12月召开的陕西省互联网大会上，听到马坤讲网络安全产品，从此对网络安全有了浓厚的兴趣，对自己的学习方向有了明确定位。由于当时大部分学校还没有开设网络安全课程，很多大学生也不了解这个领域，仅有的从业人员也是各自为战。马坤认识到网络安全人才需要一个沟通平台，2016年四叶草安全举办了第一届SSC安全峰会。吴甲昊说：“我请假参加了当时的峰会，会上认识了很多网络安全技术前辈，与西安各大高校志同道合的朋友建立了联系，遇到问题可以和其他人一起沟通、一起探讨。通过几年苦学，我如今也应聘在一家网络安全公司工作了。”

“要应对网络‘高级黑’，首先要培养专业人才，国内尤其是西北地区这方面具备过硬技术水平的人才仍然匮乏，必须把培育行业人才的理念贯穿在企业的发展中。”马坤说。

四叶草安全将搭建培训平台、培养人才队伍作为重要的业务板块之一。公司组织或协助举办过30余场网络安全技能大赛、数十场校园沙龙活动、一年一度的SSC安全峰会……通过沙龙、竞赛等多种形式，让网络安全爱好者在相互PK中收获荣誉感，弘扬网络正能量。目前，四叶草安全自主研发搭建的BugScan漏洞插件社区和“云演”开放式学习平台，成为网络安全爱好者的专业交流平台。

网络安全技术是信息化的基石

互联网无处不在的当今，信息化给人们带来前所未有的舒适与便捷体验感，但隐患也如影随形，需要坚实的网络信息保障系统作后盾。

“关键信息防护技术的薄弱，让互联网产业的繁荣发展仿佛变成缺失土壤的盆景。”马坤向记者介绍道，四叶草安全为一个水利工程项目检测出了水库管理系统的漏洞，但这个漏洞并没有引起工程设计方的重视。公司将漏洞的模拟实验向对方展示——如果黑客通过该漏洞进行攻击，可将几个水库同时开闸放水，后果不堪设想。设计方这才心悦诚服地接受了四叶草安全提出的系统改进建议。

网络信息安全与军工、航空航天、交通物流、能源电力以及医院、学校各个领域紧密相关。身处一线的马坤和他的同伴深知其中利害：“目前跟黑客对抗的力量太少，要想掌握主动权，就要从核心技术和人才培养着手。”2015年2月，四叶草安全研发了国内首款基于插件模式的分布式在线扫描平台，开创了漏洞扫描器的新模式。公司核心产品感洞（BugFeel）系列，开启了安全行业人工智能新时代，实现了以黑客视角发现用户网络安全问题并进行防御。

四叶草安全为陕西本地1746个关键基础设施提供安全保障，服务20多个省份的网络运营商和近百家地方银行。“我希望每个网络使用者的背后，都有四叶草安全的影子，让我们守护大家的幸福！”马坤说。

新闻推荐

加强校园文化建设助力学生快乐成长 西京学院多维度创新育人方式

西京学院坚持立德树人，紧密围绕学校人才培养目标，实施综合素质教育系统工程，注重从多维度实现育人方式的改革与创新，全面提升...