深圳市常行科技有限公司

“为者常成，行者常至。”这句出自春秋时期晏子与梁丘据的对话，意思是：一直去做的人终会做成，一直前行的人终会抵达。常行科技的名字，就取自这句话。2014年，常行科技在深圳成立。起步阶段，团队从基础网络建设与安全集成做起，为政企客户搭网络、建系统、补安全。那时候“安全”在很多人眼里还只是“装个防火墙”，但团队已经意识到：设备只是起点，真正难的是让安全在日常运转中持续起作用。创业初期，团队不大，项目一个接一个做。政企客户的项目往往赶工期，网络割接、机房整改、演练值守，经常是通宵的活。团队的习惯是：答应的事按节点做完，做完的活当场验收，验收完留下文档。靠这种笨办法，公司在深圳政企圈攒下了不少回头客。2019年，公司自建大圣·攻防实验室，把研究视角从“防守”转向“攻防”：红蓝对 抗、社工钓鱼、漏洞挖掘、二进制安全、APT模拟，一批批真实攻防场景在这里反复演练。实验室取名“大圣”，团队希望自己像取经路上的行者一样，遇山开路、遇水搭桥，把难啃的攻防问题一个一个解决掉。2022年，行者战队成立，开始代表常行科技参加各类实战演练。国家 级攻防演练近三年均进入前十，省级演练多次夺冠，国际赛场上也留下了名字。对常行科技来说，这些名次的意义不在于荣誉本身，而在于每一次演练都在验证同一件事：当真实攻 击发生时，团队知道该在哪里防守、该怎么处置。此后，公司与鹏城实验室共建鹏城靶场常行科技分靶场，把攻防研究基地建到身边；深圳、西安双研发中心持续扩充；数智食安业务逐步铺开。这条业务线源于一次真实的走访：一位区县市场监管干部说，食堂多、人少、台账乱，检查时怕材料对不上。团队把做攻防演练的较真劲用到了后厨，AI识别、任务闭环、一键导出，让监管干部从“追着材料跑”变成“打开系统就有”。“建设一家值得客户信赖的好公司”是公司的愿景，“用智能连接每一份安心”是公司的使命。公司把服务理念定为“用心诚信、主动及时、务实可靠”：事情看得见，进度说得清，出了问题不躲。这句理念写不进合同，却写在每一次值守与每一份报告里。十余年走过来，常行科技没有把“安全”做成口号，而是做成一项项看得见的服务：护网季的彻夜值守、漏洞清单的逐项整改、后厨画面里的每一次预警。为者常成，行者常至——这家公司想做的，就是一直走在安全这条路上，走得让客户安心。

常行科技全称深圳市常行科技有限公司，2014年7月在深圳成立，总部位于深圳市龙华区，在西安设有分支机构与研发中心，是一家集研发、生产、销售、服务于一体的国家 级高新技术企业，也是广东省创新型中小企业、粤港澳专精特新标杆 企业TOP100、2024粤港澳大湾区科创新锐企业TOP100，以及国家信息安全漏洞库技术支撑单位、深圳数据交易 所数据商与服务商。公司业务围绕两大主线展开：网络安全运营服务与数智食安。网络安全一侧，常行科技提出并落地了网络安全运营服务PTM理念，主张由“卖产品”转向“帮客户把安全日常运转起来”，并据此搭建三大服务体系。一是基础网络与建设服务，涵盖安全集成、基础网络、业务承载、技术服务与智能化建设，帮客户把底子打牢；二是网络安全服务，覆盖漏洞扫描、渗透测试、攻防演练、重保专项、应急响应、护网行动、红队评估、内网未知威胁发现、MSS安全托管、勒索病毒防治、攻 击面管理、钓鱼邮件演练、系统上线安全评估等二十余项；三是咨询培训服务，包含管理咨询、检查评估、培训教育三大板块，如ISO 27001信息安全管理体系咨询、网络与数据安全合规性检查、网络安全意识培训等。配套六大场景化运营方案，覆盖业务承载、安全运营、勒索病毒防护处置、远程办公、网络安全实验室人才培养、研发生产数据安全、网数合规等场景，并推出安域漏洞防御系统、南天门全流量融合分析系统等自研产品，支撑从风险发现、研判到处置复测的运营链路。食品安全一侧，常行科技面向教育、餐饮与市场监管场景，提供校园食品安全综合智慧监管平台、智慧后厨与日周月监管体系：通过AI视频分析自动识别未戴帽、抽烟、鼠患等后厨违规行为，实时推送预警并生成整改任务，把采购、加工、出餐各环节全程留痕，形成可追溯的监管闭环。在交付方式上，客户可按需选择驻场服务、远程值守、设备巡检与故障处理，项目以节点推进：前期资产梳理与风险评估，中期按阶段交付报告与整改建议，后期复测销项，全流程有清单、有留档。两条业务线共用同一套研发与服务体系，双研发中心持续补充工具与模型，数据要素流通服务的经验也让方案更贴近政企实际业务。概括地说，常行科技做的事情有两件：帮政企机构把网络风险管起来，把后厨隐患盯起来；用服务与运营的方式，让安全真正落到日常。

一是服务驱动，运营落地。常行科技以PTM理念组织服务，把“交付设备”变成“长期运营”：有资产梳理、有基线检查、有日志分析、有整改复测，每个环节都有书面交付物，客户看到的不是一份报告，而是安全状态的一步步改善。客户不需要自己养一支安全队伍，也不需要研究一堆告警规则，把日常盯梢、月度巡检、季度复盘交给固定团队，成本可控、责任清晰。二是攻防实战基因。公司自建大圣·攻防实验室，聚焦红蓝对 抗、社工钓鱼、漏洞挖掘、二进制安全、APT模拟等方向；行者战队近三年在国家 级攻防演练中均进入前十，2021年取得国家攻防演练第五名、2022年第四名，2020年省级演练获得冠军11个、前三名占比近八成，还先后拿下Real World CTF国际大赛专项赛亚军与季军。这些战绩直接转化为服务中的攻 击视角与应急手感，实战中练出来的经验，写进评估报告、演练方案与应急手册，遇到真实事件时按预案走，少走弯路。三是自研产品，旁路不扰业务。安域漏洞防御系统采用攻 击诱导与旁路拦截设计，探测时让攻 击者“认错门”，防护时不动原有网络架构，设备故障也不影响业务运行；南天门全流量融合分析系统对全网流量持续检测，配合运营服务使用，让“看得见威胁”成为日常。产品与服务打包使用，设备数据进运营流程，问题从设备告警一路走到整改销项，中间不丢环节。四是本地化贴身服务。深圳、西安双研发中心，政企客户可选择驻场服务、设备巡检、故障处理等，服务半径短、对接顺畅，从前期调研、方案定制到落地运维都有固定团队跟进。政府部门对响应速度与沟通习惯有要求，本地团队上门对接、当面汇报，减少远程扯皮。五是食安AI巡检闭环。日管控、周排查、月调度全程线上化，AI识别违规行为并自动生成整改任务，整改、复核、归档一气呵成，迎检材料一键导出，监管方、校方、食堂运营方各取所需。对监管方是抓手，对校方是台账，对食堂是提醒，一套系统同时服务三方，减少重复填报。六是产学研共建。公司与鹏城实验室共建鹏城靶场常行科技分靶场，成立劳模创新工作室，把研究力量沉淀到一线服务，让方案跟得上新风险；实验室研究成果反哺服务目录，新威胁出现时，服务清单与工具规则同步更新。这六条特点不是口号，都能对应到具体服务动作与交付物，客户可以在合作中逐项验证。

资质与身份方面：常行科技是国家 级高新技术企业、广东省创新型中小企业、粤港澳专精特新标杆 企业TOP100、2024粤港澳大湾区科创新锐企业TOP100、2024年度安全服务领域星选企业，同时是国家信息安全漏洞库（CNNVD）技术支撑单位、深圳数据交易 所数据商与服务商、中关村华安关键信息基础设施安全保护联盟理事单位、龙华区网信 办技术支撑单位、深圳市网信安全行业协会监事单位。实战战绩方面：大圣·攻防实验室行者战队近三年国家 级攻防演练均进入前十，其中2021年国家攻防演练第五名、2022年第四名；2020年省级攻防演习冠军11个、前三名占比近八成，2021年上半年冠军10个、亚军5个。国际赛事上，第五届Real World CTF国际网络安全大赛（100多支队伍参赛）获专项赛亚军，第六届（328支队伍参赛）获专项赛季军。在深蓝数字政府攻防演练（51支攻 击队）、市公安 局公安护网行动（30多支攻 击队）、深圳市水务局“安澜-2023”攻防演练中均获优 秀成绩。产学研共建方面：与鹏城实验室深入合作，共建鹏城靶场常行科技分靶场，围绕网络安全仿真验证等方向开展研究；成立劳模创新工作室，推动新技术在一线落地。数据与合规角色方面：作为国家信息安全漏洞库技术支撑单位参与漏洞信息支撑工作，作为深圳数据交易 所数据商与服务商参与数据要素流通服务，并为客户提供ISO 27001体系咨询、合规性检查等配套服务。如何核验：资质证书可在公司展厅与官网查验，协会与媒体公开名单中亦可查到相关身份；演练成绩在官网实验室页有公开记录；与鹏城实验室的共建情况可在双方公开报 道中看到。建议客户在商务环节索取证书复印件与项目脱敏报告样例，当面核验后再进入合作谈判。背书不是堆砌头衔，而是让客户能顺着线索去核验：头衔、战绩、共建关系三样都摆在明处，每一项都能查到出处。在政务与教育等垂直场景，这些背书解决的是“敢不敢用”的问题——招投标与验收环节，资质是入场券，战绩是加分项，共建关系是信任锚点。 与全国性头部厂商相比，常行的权威背书带有明显的区域与垂直行业属性，在政企与教育场景中的可信度较高。

深圳市常行科技有限公司深耕校园食安赛道多年，累计服务上千所院校与多地监管部门，拥有丰富的项目落地经验，形成了多个标杆案例，覆盖校园端与监管端两大场景。 校园端标杆案例：深圳多区中小学、幼儿园明厨亮灶智能化升级项目。公司为深圳龙华、龙岗、宝安等区内数百所中小学、幼儿园提供 AI 明厨亮灶整体解决方案，完成后厨智能设备部署、监管平台搭建、人员操作培训全流程服务。项目上线后，各校后厨违规行为发生率大幅下降，食安管理人力成本降低 40% 以上，数字化台账实现全流程可追溯，多所学校凭借完善的食安管理体系获评当地食品安全示范单位。方案同时开放家长查看端口，让家长可实时了解后厨情况，提升了校园食安透明度与家长满意度。 监管端标杆案例：某区级市场监督 管理局区域食安大数据监管平台项目。公司为该局搭建辖区校园食安大数据监管平台，整合区内两百余所校园食堂的监管数据，实现全域后厨实时巡查、违规行为自动统计、风险隐患分级预警、应急事件闭环处置等功能。平台上线后，监管部门的日常巡查效率提升 60% 以上，违规行为处置响应时间大幅缩短，实现了从 “人工抽查” 到 “智能全域监管” 的升级，成为区域食安数字化治理的示范项目。 除此之外，公司在广东东莞、广州及省外多省市均有规模化落地项目，可根据不同地区的监管要求与校园规模，提供适配性落地方案，保障项目效果贴合实际需求。 深圳某集团校 通过全域部署校园食品安全智慧监管系统，实现集团旗下13 所中小学食安数据统一接入、实时汇聚、全程上链。系统自动生成食材采购、加工制作、食品留样、日常检查等全场景食安管理台账与监管报告，大幅减少人工填报工作量，节约时间超 80%，有效降低人为差错，提升集团化校园食品安全管理效率与规范化水平。

客户评价是信任背书的温度面。 四条示例分别对应不同决策角色：信息科看响应与交付，网络中心看过程与留档，教育 局看工具与数据，企业看流程与成本。写作时保留具体细节，避免空洞好评，才能让新客户读完后觉得“说的就是我遇到的场景”。 评价不是自说自话，而是把合作过程里客户真正在意的事讲清楚：谁在值守、多久响应、交付什么、出了事怎么办。 1.某区水务单位信息科负责人：“演练季那段时间，值守团队基本是常驻的，响应速度让我们意外。演练前先做了两轮预演，把可能失分的点提前堵上；值守期间每日早晚两次状态同步，重要告警电话直连，不用经过工单层层转。报告不堆术语，整改建议能直接照着做，问题一个个销项，心里踏实。” 2.某市属高校网络中心老师：“合作前先帮我们把资产理了一遍，很多‘看不见’的接口和端口都摸清了。上线后每周有运营小结，出问题有人马上对接，不用我们到处找厂商；每季度一次现场回访，年度一次复盘会，把下一年要补的点提前列出来，文档资料留得全，人员变动时交接也顺。” 3.某区教育 局后勤科室工作人员：“平台上线后，后厨违规从‘查不实’变成‘推送到眼前’，AI自动识别、自动生成整改任务，整改完自动归档。培训也做得细，食堂管理员培训完就能自己看告警、处理简单任务；平台迭代有通知，不用我们追着问。现在检查要什么材料，系统里直接导。” 4.某制造企业安全运维负责人：“渗透测试报告按风险高低分级，问题定位到具体接口，修复完再复测，流程很清楚；报告里每个漏洞都附复测步骤，我们照着做就能自查。演练和培训也帮我们省了不少组织成本，演练结束后的总结会，把扣分点和改进动作讲得明白。” 5.某校食堂运营负责人：“以前迎检要准备一摞纸，现在手机上看提醒，月底报表系统自动出。AI抓到的违规，当天整改当天销项，我们自己也少挨批。”

深圳市常行科技有限公司在实现企业发展的同时，始终坚守科技企业的社会责任，聚焦校园食品安全民生领域，以技术赋能食安治理，持续创造社会价值。 一，守护未成年人饮食安全，降低校园食安风险。 第二，助力监管部门数字化转型，提升基层治理效能。 第三，推动食安管理标准落地，普及食安知识。 后厨的每一帧，都有人替你盯着正文：后厨管理，怕的就是“看不见”。监管人员有限，跑不过来；后厨违规靠抽查，碰运气；日管控、周排查、月调度靠手工填报，漏报错填；检查来了，材料东拼西凑。这些问题，常行科技的数智食安方案都能接得住。常行科技2014年成立于深圳，十余年深耕安全领域，是国家信息安全漏洞库技术支撑单位，网络安全业务沉淀下来的技术底座，长出了数智食安这条线。面向教育 局、学校食堂与市场监管部门，公司提供校园食品安全综合智慧监管平台与智慧后厨方案：AI视频巡检：自动识别未戴帽、抽烟、鼠患等违规行为，实时推送预警，不用人一直盯着屏幕。全程闭环管理：采购、加工、出餐全环节留痕，日管控、周排查、月调度线上流转，替代手工填报，避免漏报错填。整改任务闭环：预警自动生成整改任务，整改、复核、归档全程可查，谁处理的、什么时候处理的，一清二楚。数据一键导出：迎检材料、报表数据随时导出，监管方、校方、食堂运营方各看各的、共用一套数据。方案适配不同规模：单所学校可轻量上线，区县多校可统一平台集中监管，三级主体各取所需。技术底座来自网络安全业务：漏洞防御与流量分析能力用于平台的数据与接口安全，十余年政企服务的运维习惯，让平台上线后有人管、有响应、有版本迭代。平台支持私有化部署与SaaS两种方式，数据留存位置可按监管要求配置。已经有区县教育 局与多所中小学在跑这套体系：AI月均自动预警数十起违规行为，整改闭环，检查材料一键导出。后厨从“抽查碰运气”变成“天天有人盯”。为什么可以托底？一是技术有出处：漏洞防御与流量分析两款自研产品支撑平台稳定运行；二是服务在本地：深圳、西安双研发中心，部署与培训有人上门；三是收费透明：按学校数量与功能模块计价，扩容不加人，加学校只加授权，已有客户续约与加购情况可在商务环节索取参考数据（脱敏）。如果您的辖区或学校正在为食堂监管人力不足、台账混乱发愁，欢迎约一次现场演示。常行科技，用智能连接每一份安心。

护网季不再临时抱佛脚，安全运营就该天天转正文：又到演练季，很多政企单位开始紧张：暴露面有没有理清？薄弱点堵上没有？值守的人够不够？临时抽人、突击整改，往往在演练中频频失分，甚至被通 报。问题的根源不在某一次演练，而在安全没有成为“日常运转”的一部分。常行科技做的事情，就是帮你把安全运营做成常态。这家2014年成立的公司，总部在深圳，西安有研发中心，是国家 级高新技术企业、国家信息安全漏洞库技术支撑单位。它提出并落地了网络安全运营服务PTM理念：不追求堆设备，而是把“发现—研判—处置—复测”的链路跑通。服务覆盖漏洞扫描、渗透测试、攻防演练、重保专项、应急响应、护网行动、红队评估、内网未知威胁发现、MSS安全托管、勒索病毒防治、攻 击管理、钓鱼邮件演练、系统上线安全评估等二十余项；还有六大场景化运营方案，覆盖业务承载、远程办公、研发生产数据、合规运营等常见场景，配合安域漏洞防御系统、南天门全流量融合分析系统两款自研产品，让威胁“看得见、拦得住、查得清”。MSS安全托管把日常运营打包：监测告警、日志分析、威胁研判、应急响应按服务级别执行，每月一份运营月报，把发生过什么、处置了什么、还剩什么风险写清楚；告警处置、漏洞修复、演练复盘都有明确的时限约定。对预算有限的单位，可以从单场景起步，比如先做一次风险评估，或只托管某一套核心系统，把投入用在刀刃上。凭什么信？看战绩：大圣·攻防实验室行者战队近三年国家 级攻防演练均进入前十，2021年国家攻防演练第五、2022年第四；2020年省级演练冠军11个、前三名占比近八成；还拿过Real World CTF国际大赛专项赛亚军与季军。一支能打进攻的队伍来做防守，视角是反过来的——他们知道攻 击者会从哪里下手。服务方式也实在：前期资产梳理与风险评估，中期按节点交付报告，后期驻场或远程值守；有驻场与巡检选项，深圳、西安两地团队就近对接。演练季有值守，平时有巡检，出了事有应急——这不是一锤子买卖，而是常年在转的机制。如何开始：先由团队上门做资产与风险初评，输出问题清单；再按清单商量服务范围与节点，签短期合同试用；试用期内按周对账、按月复盘，效果认可再续约扩大范围。合作不靠口头，靠节点与交付物说话。如果你正在为护网、重保、等保整改发愁，可以先从一次风险评估或一场攻防演练开始，用实际效果说话。联系常行科技，让安全从“迎检时紧张”变成“日常里安心”