广州天河区科韵路一带的广州公司写字楼里，藏着不少网络安全公司。网络它们不挂大招牌，安全前台也小，广州公司推门进去只能看见几排工位和满屏滚动的网络代码。去年夏天我去拜访一家叫“猎隼”的安全团队，二十来人，广州公司专做渗透测试。网络创始人老周之前在某大厂安全部干了七年，安全出来单干时只带走三个同事。广州公司他跟我说，网络广州的安全网络安全生意跟北京不一样——北京客户爱聊战略、聊合规框架，广州公司广州老板第一句话往往是网络“你能不能先把我这漏洞堵上，别让黑产薅走我的安全用户数据”。

这种务实风格跟本地产业结构有关。广州有大量跨境电商、游戏出海和供应链金融公司，它们跑得快，系统上线急，安全往往是后补的。老周接过一个案子：某服装独立站大促前三天被拖库，客户名单和订单地址全泄露。他带人连夜溯源，发现攻击入口居然是一个外包客服用的弱密码VPN账号。修复只花了四小时，但后续被勒索的谈判拖了两周。这件事之后，那家电商把安全预算从每年五万提到八十万。老周说，广州老板不是不重视安全，是没挨过打就不觉得疼。

价格战与技术分层

广州网络安全市场有个明显分层。头部客户——比如持牌金融机构、大型游戏公司——会找深信服、启明这种大厂，或者绿盟、天融信的区域团队。腰部客户才是本地中小安全公司的粮仓：年营收几千万到几个亿的电商、直播、物流平台。这些公司养不起专职安全团队，又过不了等保2.0，只能外包。猎隼的报价在行业里算中等，一次完整渗透测试加报告五到八万，应急响应按小时计费，两千起步。老周说有些同行报两万也接，但交付质量堪忧，“扫一遍漏扫工具就出报告，客户看不懂，真出事照样完蛋”。

我翻过几份本地安全公司的服务清单，发现一个有意思的现象：不少公司把“等保咨询”和“安全托管”打包卖，其实核心还是卖关系。广州很多中型企业的IT负责人跟安全公司销售是前同事，或者一起打过CTF比赛。信任成本低，合同就签得快。反过来，外来公司想进广州市场，技术再强也得先混圈子。去年一家杭州的安全厂商在广州设办事处，前半年几乎没单，后来赞助了两次本地攻防沙龙才慢慢打开局面。

人才流动与实战短板

广州高校不少，华工、中大都有网络安全专业，但毕业生首选还是去深圳或北京。老周招人时发现，本地应届生理论考试能拿高分，一上真实靶场就露怯。“有个小孩简历写精通SQL注入，我让他现场测一个自己搭的站，他连报错信息都没看懂。”这行吃经验，没在真实业务里踩过坑，光靠刷题不行。猎隼现在招人加了一轮实操，给一个模拟的电商后台，两小时内找出三个以上有效漏洞才算过。

另一个问题是乙方安全公司留不住人。干两年渗透，跳去甲方做安全运营，工资翻倍还不那么累。老周团队去年走了四个人，两个去了唯品会，一个去了网易游戏。他倒看得开：“广州甲方就那么多，流动正常。留下来的要么真喜欢挖洞，要么自己接私活。”他说的私活，是指通过众测平台接单，或者给SRC挖漏洞换奖金。有个员工周末挖某支付平台的逻辑漏洞，一个漏洞拿了三万二，比月薪还高。

广州网络安全公司的生存状态，跟这座城市的气质挺像：不声张，不烧钱，靠手艺和熟人网络慢慢做。它们不会出现在行业峰会的聚光灯下，但跨境电商大促时的稳定访问、游戏出海时的防DDoS、供应链平台的用户数据加密，背后都有这些中小团队在撑着。老周上个月刚签下一家做TikTok代运营的公司，合同金额不大，但要求很具体：保证直播期间不被CC攻击，掉线一次扣五千。他笑着说，这行就这样，别谈虚的，能扛住攻击就是本事。