news center
news center
日前，如山资本投资的专业网络安全综合解决方案提供商——西安四叶草信息技术有限公司（简称：四叶草安全）正式对外发布“凌洞”智能安全服务平台。
作为一家以攻促防，以黑客视角帮助用户建立智能主动安全防御体系的创新实战型安全公司。在发布会上，四叶草安全创始人兼董事长马坤介绍，之所以取名叫“凌洞”，寓意是希望用户零漏洞。马坤先生从三个方面对这款产品进行了详尽的解读。
What is it？
凌洞是一款SAAS化的智能安全服务平台，它为用户提供保姆式的安全服务能力，包含事前对漏洞风险的监测预警、事中对攻击行为的阻断、事后的事件溯源和救援。最主要的是，它的监测预警和攻击阻断模块都是非接触式的，意思就是不用给用户的服务器或者云主机上装任何软件，完全以黑盒视角进行，这样能让用户无顾虑的使用。
Why are we doing this？
马坤表示：“小草成立9年，服务过大大小小的客户百万级，其中中大型客户已经破千，在一线工作的过程中我们发现，有大量的安全风险源于已知漏洞和内部的疏忽，也就是说黑客想攻破你，并不需要掌握多么高深的技术。”他例举了在实际工作过程中遇到的案例进行说明。
其中有很多重要的系统是中小企业开发的，也就是我们行业内常提到的“供应链”，解决中小企业的安全风险迫在眉睫，解决好它们的安全问题，也就保障了各个大平台的平稳运行，也就能保护好背后千千万万个老百姓的切身利益。
四叶草安全用了1年的时间把公司内部成熟的技术模型做了个配合，就诞生了凌洞这个平台化产品，在以后也会不断的更新迭代下去。这个平台主要针对信息化依赖程度较高、人数基本在1000人以内的中小企业。
What can we do？
“凌洞”智能安全服务平台为中小企业构建全流程、一站式的安全体系。
● 安全风险有监测
凌洞风险监测模块以黑客视角进行风险建模分析，最大程度的模拟黑客的攻击行为，帮助客户先于黑客找到自身的已知风险，在第一时间精准的帮助用户发现自身的隐患。这种检测模式是在不影响业务的情况下做到无损精准的风险监测，监测包括网站、应用、中间件、组件、主机、移动端APP、IoT设备在内的各种资产。同时包含监管部门所要求的合规性监测。
● 安全防护有保障
凌洞为用户提供动态安全防护体系，从访客接入开始，便会对访客会话行为建立AI风险模型，分析并预测其访问风险。其次会对被保护对象形成动态防护层，动态防护网站接口与内容，能够识别是工具访问还是正常访问，使得攻击者无从下手。同时凌洞还具备攻击防护、认证隔离、网站CDN加速功能，并且可对网站进行深度优化，加速搜索引擎收录。使得用户网络资产在安全性与生产力上得到双重提升。
● 安全制度有规范
凌洞为企业提供安全学习与意识提升体系，强化企业员工安全能力与意识，防止员工被黑客钓鱼。并且可自动化对企业进行仿真安全演练，找到企业安全风险点。同时为企业提供定制化通信加密软件—四叶草安全锁，保障员工通讯安全、防止“内鬼”以及内部的文件视频等数据泄漏。为企业建立安全高效的安全制度规范。
●安全问题有闭环
凌洞可以为企业搭建专属安全应急响应平台，打通企业漏洞上报处置流程，协助企业进行安全问题的响应与闭环。同时凌动平台上有小草的雁行安全服务专家团队7*24小时待命，在新威胁爆发时及时为用户提供安全预警与加固建议。当用户遇到安全问题时，第一时间为用户提供专业的安全应急救援和溯源能力。
●技术人员有保障
凌洞为企业构建体系化的安全技能训练和学习平台，平台集成多年一线攻防实战经验和训练场景，从黑客视角构建技能体系，以人为中心集合安全实训、安全实验、攻防竞赛、学习测试、能力考核、技能测评，行业资讯，最新漏洞情报等对抗黑客的技能，让内部人员的技能可以挡住普通的黑客攻击。最重要的一点，用户可以在平台上挑选有着国家专业CISP-PTE资格证书的人员进行远程安全运维等服务。
中小企业是经济社会发展的重要力量和重要组成部分，是国民经济和社会发展的生力军，是建设现代化经济体系、推动经济实现高质量发展的重要基础。数字时代，数据已成为企业的核心资产，数据安全已然成为企业的安全底线，而中小企业的网络安全问题也日益突出。作为中小企业一份子，此次四叶草安全发布针对于中小企业网络安全的智能安全服务平台——凌洞，是希望中国中小企业无安全之忧，为中小企业的健康、持续发展保驾护航，为建设数字中国和网络安全强国贡献安全力量。