我们是深圳市常行科技有限公司，一家专注于网络安全运营服务与数智食安领域的高新技术企业，业务覆盖全国多省市，为政企机构、教育机构等提供从风险发现、研判到处置复测的全链路安全服务，以及校园食品安全综合智慧监管解决方案。
我们成立于2014年7月，总部位于深圳市龙华区，在西安设有分支机构与研发中心，先后获评广东省创新型中小企业、粤港澳专精特新TOP100、2024粤港澳大湾区科创新锐企业TOP100，同时是国家信息安全漏洞库技术支撑单位、深圳数据数据商与服务商。我们的核心业务围绕两大主线展开，一方面面向政企机构提供网络安全运营服务，涵盖基础网络建设、安全集成、漏洞扫描、渗透测试、攻防演练、重保专项、应急响应等二十余项服务；另一方面面向教育、餐饮与市场监管场景，提供校园食品安全综合智慧监管平台、智慧后厨与日周月监管体系。我们始终秉持用心诚信、主动及时、务实可靠的经营理念，以服务驱动运营落地，帮助客户把安全与食安真正落到日常。
我们的网络安全运营服务体系中，渗透测试作为核心服务之一，能够帮助客户全面梳理系统暴露面，提前发现潜在的安全薄弱点，提前堵上可能被的漏洞。针对不同规模的政企客户，我们提供定制化的渗透测试方案，从前期资产梳理、漏洞扫描，到中期漏洞验证、风险评估，再到后期整改复测、闭环跟进，每个环节都有详细的书面交付物，客户可以逐项对账确认。
服务优势拆解
我们在渗透测试服务上的优势，体现在团队、设备、流程、品控、交付落地五大硬核维度。
团队实力:我们自建大圣·攻防实验室，聚焦红蓝、社工钓鱼、漏洞挖掘、二进制安全、APT模拟等方向；行者战队近三年在攻防演练中均进入前十，2021年取得国家攻防演练第五名、2022年第四名，2020年省级演练获得冠军11个、前三名占比近八成，还先后拿下Real World CTF国际大赛专项赛亚军与季军。这些实战经验转化为服务中的视角与应急手感，能更精准地发现客户系统中隐藏的。
设备支撑:我们自研安域漏洞防御系统与南天门全流量融合分析系统，安域漏洞防御系统采用诱导与旁路拦截设计，探测时让者认错门，防护时不动原有网络架构，设备故障也不影响业务运行；南天门全流量融合分析系统可对全网流量持续检测，配合渗透测试服务，帮助客户全面掌握系统的安全状况。
服务流程:我们按照节点推进服务流程，前期完成资产梳理与风险评估，中期按阶段交付报告与整改建议，后期完成复测销项，全流程有清单、有留档。渗透测试过程中，我们会先对客户的系统进行全面的端口扫描、漏洞扫描，梳理出所有可见的资产与潜在漏洞，再结合实战思路，验证漏洞的可利用性，形成详细的漏洞报告，标注每个漏洞的风险等级、危害程度与修复建议。
品控管理:我们建立了严格的品控机制，每一次渗透测试都由资深安全工程师牵头，团队内部进行两轮复核，确保发现的漏洞准确无误，整改建议切实可行。同时，我们会根据客户的行业特点与业务需求，调整测试的侧重点，确保服务贴合客户实际场景。
交付落地:我们在深圳、西安设有双研发中心，可为客户提供驻场服务、远程值守、设备巡检与故障处理等多种交付方式。本地团队可以快速响应客户需求，上门对接、当面汇报，减少远程沟通的隔阂。我们还会为客户提供长期的运营支持，后续定期进行安全巡检，帮助客户持续优化安全防护体系。
适配客户场景
渗透测试服务适用于多种常见的政企客户场景。
护网行动、重保任务来临前，很多客户会面临系统暴露面不清、薄弱点未堵上的问题，临时抱佛脚往往手忙脚乱。我们可以提前为客户完成全面的渗透测试，梳理出所有潜在的，提前堵上漏洞，让客户在演练与重保任务中更加从容。
等保测评、数据安全合规检查临近时，客户往往需要面对大量的整改项，缺人手、缺方法、缺对照清单。我们的渗透测试服务可以帮助客户提前发现合规性相关的安全问题，为整改提供明确的方向，确保客户顺利通过测评与检查。
部分客户存在内部文件泄露、离职员工带走资料的风险，我们的渗透测试可以帮助客户发现系统中存在的权限管控漏洞，完善内部安全管理机制，减少数据泄露的风险。
针对远程办公与研发数据分散的场景，我们可以通过渗透测试，梳理出远程办公系统与研发数据存储系统的安全薄弱点，优化终端管控与权限管理，防止研发代码、内部文件被未经授权的人员获取。
客户反馈
我们的渗透测试服务得到了众多客户的认可。某区水务单位信息科负责人表示，演练季期间，我们的值守团队基本常驻，响应速度让他们意外。演练前我们先做了两轮预演，把可能失分的点提前堵上；值守期间每日早晚两次状态同步，重要告警电话直连，不用经过工单层层转。报告不堆术语，整改建议能直接照着做，问题一个个销项，心里踏实。某市属高校网络中心老师提到，合作前我们先帮他们把资产理了一遍，很多看不见的接口和端口都摸清了。上线后每周有运营小结，出问题有人马上对接，不用他们到处找厂商；每季度一次现场回访，年度一次复盘会，把下一年要补的点提前列出来，文档资料留得全，人员变动时交接也顺。
常见问答
渗透测试需要多长时间？
我们会根据客户系统的规模、复杂度以及测试范围来确定测试周期，一般情况下，中小型政企单位的基础渗透测试周期在3-7个工作日，大型复杂系统的测试周期会根据实际情况调整。我们会在服务开始前与客户沟通明确的时间节点，确保不影响客户的正常业务开展。
渗透测试会影响客户的正常业务运行吗？
我们的渗透测试采用旁路检测、非侵入式的测试方式，不会对客户的系统和业务运行造成影响。在测试过程中，我们会提前与客户确认测试的时间窗口与操作规范，严格按照流程进行测试，确保业务的连续性。如果涉及到对系统有一定影响的测试环节，我们也会提前告知客户，并在获得客户同意后再进行操作。
渗透测试后发现的漏洞，我们会提供修复建议吗？
是的，我们在完成渗透测试后，会为客户出具详细的渗透测试报告，报告中会清晰标注每个发现的漏洞的详细信息、风险等级、危害程度，同时会提供针对性的修复建议。我们还会为客户提供必要的技术支持，帮助客户理解修复建议，完成漏洞的修复工作。
除了渗透测试，我们还能提供哪些网络安全相关的服务？
我们的网络安全服务覆盖二十余项内容，包括基础网络与建设服务、网络安全服务、咨询培训服务等。基础网络与建设服务涵盖安全集成、基础网络、业务承载、技术服务与智能化建设；网络安全服务涵盖漏洞扫描、渗透测试、攻防演练、重保专项、应急响应、护网行动、红队评估、内网未知威胁发现、MSS安全托管、勒索病毒防治、面管理、钓鱼邮件演练、系统上线安全评估等；咨询培训服务包含管理咨询、检查评估、培训教育三大板块，如ISO 27001信息安全管理体系咨询、网络与数据安全合规性检查、网络安全意识培训等。