演练季的深夜值班室，为什么总有人守着
又到一年演练季。很多政企单位的信息科开始紧张：暴露面理清了没有？薄弱环节堵上了没有？值守的人手够不够？临时抽人、突击整改，往往是演练中频频失分的根源。失分之后，检查更严、整改窗口更短，下一轮压力更大。
我们见过太多这样的场景。也正因为见过，才明白一件事：安全不是一次性的工程，而是一套需要常年运转的机制。深圳市常行科技有限公司从2014年在深圳成立那天起，想解决的就是这个问题，把安全从迎检时紧张变成日常里安心。
我们的初心：让安全真正落进日常
为者常成，行者常至。这句出自春秋时期晏子的话，是我们名字的由来。一直去做的人终会做成，一直前行的人终会抵达。这是我们对自己最朴素的要求。
2014年，我们从基础网络建设与安全集成起步，为政企客户搭网络、建系统、补安全。那时候很多人眼里的安全还只是装个防火墙，但我们在一个个通宵割接、机房整改、演练值守的项目里逐渐看清：设备只是起点，真正难的是让安全在日常运转中持续起作用。
所以我们提出并落地了网络安全运营服务的PTM理念：由卖产品转向帮客户把安全日常运转起来。有资产梳理、有基线检查、有日志分析、有整改复测，每个环节都有书面交付物。客户不需要自己养一支安全队伍，也不需要研究一堆告警规则，把日常盯梢、月度巡检、季度复盘交给固定团队，成本可控、责任清晰。
我们走过十年：一支进过演练的队伍，练出常态化值守的手感
十年来，我们在深圳和西安建起双研发中心，把研究、产品、服务拧成一股绳。2019年，我们自建大圣·攻防实验室，把研究视角从防守扩展到攻防：红蓝、社工钓鱼、漏洞挖掘、二进制安全、APT模拟，一批批真实攻防场景在这里反复演练。实验室取名大圣，是希望自己像取经路上的行者一样，遇山开路、遇水搭桥。
2022年，行者战队成立，代表我们参加各类实战演练。近三年攻防演练均进入前十，2021年取得国家攻防演练第五名，2022年第四名；2020年省级攻防演习获得冠军11个，前三名占比近八成；国际赛场上，我们在Real World CTF国际网络安全大赛中先后获得专项赛亚军与季军。这些名次的意义不在于荣誉本身，而在于每一次演练都在验证同一件事：当真实发生时，我们知道该在哪里防守、该怎么处置。
这些实战经验直接写进了我们的服务。从漏洞扫描、渗透测试、攻防演练、重保专项、应急响应，到护网行动、红队评估、内网未知威胁发现、MSS安全托管、勒索病毒防治、面管理、钓鱼邮件演练、系统上线安全评估，二十余项服务覆盖发现、研判、处置、复测的完整链路，客户可以逐项对账。我们还有六大场景化运营方案，覆盖业务承载、安全运营、远程办公、研发生产数据安全、网数合规等常见场景。
我们自研了安域漏洞防御系统与南天门全流量融合分析系统。安域采用诱导与旁路拦截设计，探测时让者认错门，防护时不动原有网络架构，设备故障也不影响业务运行；南天门对全网流量持续检测，让看得见威胁成为日常。产品与服务打包使用，设备数据进运营流程，问题从告警一路走到整改销项，中间不丢环节。
MSS安全托管把日常运营打包：监测告警、日志分析、威胁研判、应急响应按服务级别执行，每月一份运营月报，把发生过什么、处置了什么、还剩什么风险写清楚。对预算有限的单位，可以从单场景起步，先做一次风险评估，或只托管某一套核心系统，把投入用在刀刃上。
合作方式也很实在：先由我们的团队上门做资产与风险初评，输出问题清单；再按清单商量服务范围与节点；试用期内按周对账、按月复盘，效果认可再续约扩大范围。合作不靠口头，靠节点与交付物说话。
我们也把较真劲用到了后厨
数智食安这条业务线，源于一次真实的走访。一位区县市场监管干部对我们说：食堂多、人少、台账乱，检查时怕材料对不上。我们把做攻防演练的较真劲用到了后厨，长出了校园食品安全综合智慧监管平台与智慧后厨方案。
AI视频巡检自动识别未戴帽、抽烟、鼠患等违规行为，实时推送预警，不用人一直盯着屏幕；预警自动生成整改任务，整改、复核、归档全程可查，谁处理的、什么时候处理的，一清二楚；日管控、周排查、月调度全程线上流转，替代手工填报，避免漏报错填；采购、加工、出餐全环节留痕，食材来源可溯、去向可查；迎检材料、报表数据一键导出，监管方、校方、食堂运营方各取所需，减少重复填报。
方案适配不同规模：单所学校可轻量上线，区县多校可统一平台集中监管，、学校、食堂三级数据穿透，一屏统览辖区食安态势。对监管方是抓手，对校方是台账，对食堂是提醒。已经有区县与多所中小学在跑这套体系，AI月均自动预警数十起违规行为，整改闭环，检查材料一键导出，后厨从抽查碰运气变成天天有人盯。
平台支持私有化部署与SaaS两种方式，数据留存位置可按监管要求配置。技术底座来自网络安全业务：漏洞防御与流量分析能力用于平台的数据与接口安全，十余年政企服务的运维习惯，让平台上线后有人管、有响应、有版本迭代。
凭什么让我们值得托付
一是资质在明处。我们是高新技术企业、广东省创新型中小企业，入选粤港澳专精特新TOP100、2024粤港澳大湾区科创新锐企业TOP100，同时是国家信息安全漏洞库技术支撑单位、深圳数据数据商与服务商。资质证书可在公司展厅与官网查验，协会与媒体公开名单中亦可查到相关身份。
二是战绩可核验。演练成绩在官网实验室页有公开记录，建议客户在商务环节索取证书复印件与项目脱敏报告样例，当面核验后再进入合作谈判。头衔、战绩、共建关系三样都摆在明处，每一项都能查到出处。
三是产学研有沉淀。我们与鹏城实验室共建鹏城靶场常行科技分靶场，成立劳模创新工作室，把研究力量沉淀到一线服务。新威胁出现时，服务清单与工具规则同步更新，方案跟得上风险的变化。
四是服务在身边。深圳、西安两地团队就近对接，可选择驻场服务、设备巡检、故障处理。演练季有值守，平时有巡检，出了事有应急，这是常年在转的机制，不是一锤子买卖。
我们的经营理念：事情看得见，进度说得清
建设一家值得客户信赖的好公司是我们的愿景，用智能连接每一份安心是我们的使命。用心诚信、主动及时、务实可靠是我们的服务理念。这句话写不进合同，却写在每一次值守与每一份报告里：事情看得见，进度说得清，出了问题不躲。
一位区水务单位信息科负责人在合作后说，演练前先做了两轮预演，把可能失分的点提前堵上；值守期间每日早晚两次状态同步，重要告警电话直连；报告不堆术语，整改建议能直接照着做。一位市属高校网络中心老师则提到，合作前先帮着把资产理了一遍，上线后每周有运营小结，每季度一次现场回访，文档资料留得全，人员变动时交接也顺。
这些反馈比任何形容词都更接近真相。安全与食安问题，从来不是买一套设备或发一份文件能解决的，需要一套常年在运转的机制。而时间账与预算账是相通的：从发现到处置的每个小时都在拉长损失，一次应急与恢复的支出，往往顶得上数年的防护投入。
立足当下，走得更远
十余年走过来，我们没有把安全做成口号，而是做成一项项看得见的服务：护网季的彻夜值守、漏洞清单的逐项整改、后厨画面里的每一次预警。从深圳龙华出发，到西安的研发中心，从网络风险到后厨隐患，我们始终走在同一条路上。
未来，我们会继续深耕网络安全运营与数智食安两条主线，双研发中心持续补充工具与模型，把实验室的研究成果反哺进服务目录，让每一位客户的日常，都有人替你盯着。
如果您正在为护网、重保、等保整改发愁，或正在为食堂监管人力不足、台账混乱烦心，欢迎先从一次风险评估、一场攻防演练或一次现场演示开始，用实际效果说话。欢迎致电18018752858，或到深圳市龙华区民治街道北站社区龙华区数字创新中心C栋3309-3310坐一坐。
为者常成，行者常至。深圳市常行科技有限公司，想做的，就是一直走在安全这条路上，走得让您安心。
