先建立清楚的網絡邊界
按上網線路、接入設備及業務需要 規劃防火牆配置
GDMME.COM / 設備整合與專業託管企業網絡安全設備
企業網絡安全設備
專業部署 持續託管
設備整合 管理有據 持續防護
按您的辦公環境配置安全設備 再由專人跟進設定、更新與異常 讓管理責任清楚可見
GDMME / 設備選擇從你的辦公環境
從你的辦公環境
選擇合適的設備方案
不必先知道型號 告訴我們人數、據點與重要連線 一起確認設備、授權及管理範圍
讓分店與遠端存取有安排
整理據點互連、遠端工作及系統權限 再確認連線方式
評估雙機主備部署
先列出需要持續運作的服務 再核對相容性及切換測試
設備型號、可用功能與支援範圍 按確認的配置及報價列明
保護與預算用得起的保護
用得起的保護
才容易持續做好
按企業需要配置 清楚交代範圍與費用 先知道包括甚麼、如何收費 再作決定
MFS — MANAGE FIREWALL SERVICE
入門方案
HK$850／月折算 · 起
年付HK$ 10,200 · 設備租用 + 管理
年付 12 個月 一次收取全年費用；月額只作折算 不設月繳
1 部租用防火牆 · 1 個據點 · 約定管理
首次上門標準安裝已包括 · 最多 4 小時
合約內防火牆遠程處理不限次數及工時
限所選套餐的約定防火牆管理範圍及服務時段
入門方案為單機租用 雙機主備、額外設備及金融合規支援另報
日後可按需加配火絨企業端點防護 授權另報
設備與服務費用如何釐定
- 01
按需要選擇
先了解要保護的設備、人員與連線 再選擇合適範圍
- 02
按預算分階段
一起確認先處理的風險 再安排後續改善
- 03
費用逐項列明
方案列明設備、授權、部署與託管費用 清楚區分一次性和持續收費
如何開始
由需求到部署 每一步說清楚
- 01
說明現有環境
人數、據點、上網線路與重要服務 不確定的資料可待確認
- 02
確認配置與費用
設備、授權、安裝與持續管理 分清包括及另報項目
- 03
安排部署與驗收
約定改動時段、連線測試及交接紀錄 列明跟進責任
HEARTBEAT主備心跳連線
HA 互動示意
主機故障 連線怎麼辦？
試一次故障 比較單機與雙機主備
A · 主機運作中
B · 備機待命
互聯網上路 · 主機 A辦公網絡連線可用
- 01主機故障
- 02偵測與切換
- 03備機接管
由主機 A 處理連線
備機 B 待命 按支援配置監察及同步
概念示意；切換期間可能短暫中斷 實際支援範圍、接管時間與回切方式須按配置測試
GDMME APPLIANCE / 設備部署
企業安全設備與主備部署
- 網絡安全設備
- 持續運作規劃
- 專人持續管理
在設備出現故障前 先做好準備 按重要連線的需要評估雙機主備 再確認測試方式及管理責任
雙機主備如何配合？
在支援的配置下 主機處理連線 備機檢查主機狀態並同步支援的資料 確認主機故障後 備機可按既定規則接管
雙機主備不取代備份 接管期間連線可能受影響；相容性、復原時間及回切方式 均須按實際部署測試
查看完整主備切換示意機箱外觀為研發示意 入門租用方案包括單部防火牆 雙機主備及額外設備另報 最終型號、相容性與管理範圍須先確認
01 / 理解你的行業由你的工作情境
由你的工作情境
看清管理重點
選擇你的行業 從日常工作了解需要管理的風險
機櫃／安全設備
行業情境 / 管理建議
金融與專業服務
客戶文件 只讓合適的人存取
選擇你想了解的管理重點
01客戶文件與職責分隔
- 需要留意
- 客戶文件權限過闊 或重要操作缺少第二人覆核 可能增加資料誤發及未授權操作的風險
- 你可以先做
- 先按工作需要整理文件權限 並為重要操作指定處理及覆核人員
- GDMME 可如何協助
- GDMME 可按約定服務範圍 協助檢視文件存取權限及相關帳戶安排
02帳戶與存取紀錄
- 需要留意
- 共用帳戶、未停用的舊帳戶或分散的存取紀錄 可能令異常活動較難追查
- 你可以先做
- 先列出現有帳戶、負責人及用途 並定期覆核仍需保留的權限
- GDMME 可如何協助
- GDMME 可按約定服務範圍 協助檢視帳戶管理流程及可用紀錄 並提出改善建議
03備份與復原
- 需要留意
- 備份若未涵蓋重要客戶資料 或從未驗證能否還原 事故後可能影響工作恢復
- 你可以先做
- 先確認重要資料的備份範圍 並安排抽樣還原及復原次序
- GDMME 可如何協助
- GDMME 可按約定服務範圍 協助檢視備份狀況、進行還原測試及整理復原步驟
以上為規劃情境 實際工作與服務時段按委託範圍確認
MSS 專業託管
為香港企業 將網絡、電腦、帳戶及日常安全工作納入清楚的管理安排 先界定責任 再持續跟進
網絡與遠端接入
檢視及管理約定範圍內的防火牆、網絡分隔與遠端連線設定
電腦與帳戶防護
安排約定的端點防護、更新、權限及多重驗證管理
異常跟進
在合約涵蓋時段內檢視相關告警 按流程通知及升級處理
維護紀錄與檢視
記錄已完成工作、待處理風險及改善優先次序；按方案納入備份檢查
你會收到的交付內容
- 管理範圍與責任分工
- 設備及關鍵設定紀錄
- 維護、異常及跟進紀錄
- 按約定頻率提供檢視摘要
企業網絡安全評估
從實際設備、設定與工作流程開始 檢視基本安全控制 整理風險及改善次序 讓企業有依據地作決定
環境與責任盤點
整理納入評估的系統、設備及負責人 確認可取得的資料與限制
基本控制檢視
按範圍檢視帳戶權限、多重驗證、更新狀態及遠端接入設定
備份安排檢視
檢視可提供的備份紀錄與復原安排；實際還原測試另行界定
改善優先次序
說明已發現的問題、營運影響及建議行動 區分即時與後續工作
你會收到的交付內容
- 評估範圍及證據限制
- 環境與責任盤點摘要
- 風險及改善清單
- 按優先次序排列的行動建議
員工安全教育
先從三個日常習慣開始 讓同事知道遇到可疑要求時如何處理
核對真正寄件者
查看完整寄件地址及域名 不能只憑熟悉的顯示名稱判斷身份
另循已知渠道核實
遇到付款變更或要求開放權限 先使用原有聯絡方式向相關負責人確認
保護驗證碼
不要將密碼或一次性驗證碼交給他人；遇到非本人發起的登入提示應通報
試想一個情境：供應商要求更改收款戶口
先暫停更改 使用之前已核實的聯絡方式向供應商確認 再按公司審批流程處理；不要只撥打可疑訊息新提供的電話
企業服務查詢
已帶入你選擇的行業 你可在這裡提交需要 並即時取得查詢參考編號
保留編號 方便跟進
透過電郵跟進時 請提供參考編號 按下以下按鈕才會開啟郵件
行業情境 / 管理建議
貿易與物流
供應商更改收款戶口 你會如何核實？
選擇你想了解的管理重點
01收款戶口變更覆核
- 需要留意
- 冒充供應商的電郵或被盜用的帳戶 可能令員工將款項轉入錯誤戶口
- 你可以先做
- 收到更改收款戶口的要求時 先透過已核實的聯絡方式確認 再由另一位同事覆核
- GDMME 可如何協助
- GDMME 可按約定服務範圍 協助檢視電郵與帳戶保安 並整理可疑要求的通報流程
02財務、跟單與倉務權限
- 需要留意
- 財務、跟單及倉務人員若共用帳戶或擁有過多權限 可能增加誤改資料及責任不清的風險
- 你可以先做
- 先按各部門的日常工作列出所需權限 並指定人員覆核重要資料變更
- GDMME 可如何協助
- GDMME 可按約定服務範圍 協助整理帳戶及權限清單 並配合企業落實已確認的調整
03ERP 與出貨資料備份
- 需要留意
- ERP、訂單或出貨資料若未有可用備份 系統中斷後可能影響跟單及交付安排
- 你可以先做
- 先確認哪些資料最影響日常運作 並檢查備份是否涵蓋這些資料及能否還原
- GDMME 可如何協助
- GDMME 可按約定服務範圍 協助檢視備份涵蓋範圍 並與企業及系統供應商協調還原測試
以上為規劃情境 實際工作與服務時段按委託範圍確認
MSS 專業託管
為香港企業 將網絡、電腦、帳戶及日常安全工作納入清楚的管理安排 先界定責任 再持續跟進
網絡與遠端接入
檢視及管理約定範圍內的防火牆、網絡分隔與遠端連線設定
電腦與帳戶防護
安排約定的端點防護、更新、權限及多重驗證管理
異常跟進
在合約涵蓋時段內檢視相關告警 按流程通知及升級處理
維護紀錄與檢視
記錄已完成工作、待處理風險及改善優先次序；按方案納入備份檢查
你會收到的交付內容
- 管理範圍與責任分工
- 設備及關鍵設定紀錄
- 維護、異常及跟進紀錄
- 按約定頻率提供檢視摘要
企業網絡安全評估
從實際設備、設定與工作流程開始 檢視基本安全控制 整理風險及改善次序 讓企業有依據地作決定
環境與責任盤點
整理納入評估的系統、設備及負責人 確認可取得的資料與限制
基本控制檢視
按範圍檢視帳戶權限、多重驗證、更新狀態及遠端接入設定
備份安排檢視
檢視可提供的備份紀錄與復原安排；實際還原測試另行界定
改善優先次序
說明已發現的問題、營運影響及建議行動 區分即時與後續工作
你會收到的交付內容
- 評估範圍及證據限制
- 環境與責任盤點摘要
- 風險及改善清單
- 按優先次序排列的行動建議
員工安全教育
先從三個日常習慣開始 讓同事知道遇到可疑要求時如何處理
核對真正寄件者
查看完整寄件地址及域名 不能只憑熟悉的顯示名稱判斷身份
另循已知渠道核實
遇到付款變更或要求開放權限 先使用原有聯絡方式向相關負責人確認
保護驗證碼
不要將密碼或一次性驗證碼交給他人；遇到非本人發起的登入提示應通報
試想一個情境：供應商要求更改收款戶口
先暫停更改 使用之前已核實的聯絡方式向供應商確認 再按公司審批流程處理；不要只撥打可疑訊息新提供的電話
企業服務查詢
已帶入你選擇的行業 你可在這裡提交需要 並即時取得查詢參考編號
保留編號 方便跟進
透過電郵跟進時 請提供參考編號 按下以下按鈕才會開啟郵件
行業情境 / 管理建議
中港企業
兩地團隊協作 誰可以存取甚麼？
選擇你想了解的管理重點
01兩地員工與合作夥伴權限
- 需要留意
- 兩地員工及合作夥伴的權限若未隨角色或合作關係更新 可能留下不再需要的資料存取
- 你可以先做
- 先列明各人的工作需要、權限負責人及覆核日期 並在離職或合作結束時安排移除存取
- GDMME 可如何協助
- GDMME 可按約定服務範圍 協助檢視帳戶與權限 並整理加入、調職及離開時的處理流程
02據點連線與存取
- 需要留意
- 不同據點若各自採用未經統一管理的連線及存取方式 可能增加資料外洩及連線問題的排查難度
- 你可以先做
- 先整理各據點使用的系統、連線方式及負責人 並訂明員工可採用的存取途徑
- GDMME 可如何協助
- GDMME 可按約定服務範圍 協助檢視據點連線與存取安排 並提出可行的改善方向
03中斷時的支援責任
- 需要留意
- 系統或連線中斷時 若兩地團隊及供應商的分工不清 可能延誤問題處理及工作恢復
- 你可以先做
- 先訂明事故聯絡人、通報次序及各方負責範圍 並確認可接受的臨時工作安排
- GDMME 可如何協助
- GDMME 可按約定服務範圍及支援安排 協助整理處理流程 並與指定聯絡人及供應商協調跟進
以上為規劃情境 實際工作與服務時段按委託範圍確認
MSS 專業託管
為香港企業 將網絡、電腦、帳戶及日常安全工作納入清楚的管理安排 先界定責任 再持續跟進
網絡與遠端接入
檢視及管理約定範圍內的防火牆、網絡分隔與遠端連線設定
電腦與帳戶防護
安排約定的端點防護、更新、權限及多重驗證管理
異常跟進
在合約涵蓋時段內檢視相關告警 按流程通知及升級處理
維護紀錄與檢視
記錄已完成工作、待處理風險及改善優先次序；按方案納入備份檢查
你會收到的交付內容
- 管理範圍與責任分工
- 設備及關鍵設定紀錄
- 維護、異常及跟進紀錄
- 按約定頻率提供檢視摘要
企業網絡安全評估
從實際設備、設定與工作流程開始 檢視基本安全控制 整理風險及改善次序 讓企業有依據地作決定
環境與責任盤點
整理納入評估的系統、設備及負責人 確認可取得的資料與限制
基本控制檢視
按範圍檢視帳戶權限、多重驗證、更新狀態及遠端接入設定
備份安排檢視
檢視可提供的備份紀錄與復原安排；實際還原測試另行界定
改善優先次序
說明已發現的問題、營運影響及建議行動 區分即時與後續工作
你會收到的交付內容
- 評估範圍及證據限制
- 環境與責任盤點摘要
- 風險及改善清單
- 按優先次序排列的行動建議
員工安全教育
先從三個日常習慣開始 讓同事知道遇到可疑要求時如何處理
核對真正寄件者
查看完整寄件地址及域名 不能只憑熟悉的顯示名稱判斷身份
另循已知渠道核實
遇到付款變更或要求開放權限 先使用原有聯絡方式向相關負責人確認
保護驗證碼
不要將密碼或一次性驗證碼交給他人；遇到非本人發起的登入提示應通報
試想一個情境：供應商要求更改收款戶口
先暫停更改 使用之前已核實的聯絡方式向供應商確認 再按公司審批流程處理；不要只撥打可疑訊息新提供的電話
企業服務查詢
已帶入你選擇的行業 你可在這裡提交需要 並即時取得查詢參考編號
保留編號 方便跟進
透過電郵跟進時 請提供參考編號 按下以下按鈕才會開啟郵件
行業情境 / 管理建議
製造與工廠
生產不停步 維護如何配合？
選擇你想了解的管理重點
01辦公與生產網絡分區
- 需要留意
- 辦公與生產設備若缺少合適的網絡分隔 個別設備的事故可能影響更大範圍的運作
- 你可以先做
- 先與生產及設備負責人整理系統之間的必要連線 並確認哪些區域需要限制互相存取
- GDMME 可如何協助
- GDMME 可按約定服務範圍 協助檢視網絡分區安排 並與設備供應商協調改善方案
02供應商遠端維護
- 需要留意
- 供應商遠端存取若長期開放或缺少清晰負責人 可能增加未授權存取及操作難以追查的風險
- 你可以先做
- 先列出遠端維護帳戶及用途 並訂明申請、批准、使用時段與完成後的處理安排
- GDMME 可如何協助
- GDMME 可按約定服務範圍 協助檢視遠端存取及帳戶安排 並整理可用的操作紀錄
03停機、更新與復原窗口
- 需要留意
- 更新或復原工作若未配合生產安排及設備要求 可能延長停機時間
- 你可以先做
- 先與生產及設備供應商確認可停機時段、更新前檢查及復原安排 再訂立執行次序
- GDMME 可如何協助
- GDMME 可按約定服務範圍 協助協調維護窗口、檢查相關備份及記錄復原步驟
以上為規劃情境 實際工作與服務時段按委託範圍確認
MSS 專業託管
為香港企業 將網絡、電腦、帳戶及日常安全工作納入清楚的管理安排 先界定責任 再持續跟進
網絡與遠端接入
檢視及管理約定範圍內的防火牆、網絡分隔與遠端連線設定
電腦與帳戶防護
安排約定的端點防護、更新、權限及多重驗證管理
異常跟進
在合約涵蓋時段內檢視相關告警 按流程通知及升級處理
維護紀錄與檢視
記錄已完成工作、待處理風險及改善優先次序；按方案納入備份檢查
你會收到的交付內容
- 管理範圍與責任分工
- 設備及關鍵設定紀錄
- 維護、異常及跟進紀錄
- 按約定頻率提供檢視摘要
企業網絡安全評估
從實際設備、設定與工作流程開始 檢視基本安全控制 整理風險及改善次序 讓企業有依據地作決定
環境與責任盤點
整理納入評估的系統、設備及負責人 確認可取得的資料與限制
基本控制檢視
按範圍檢視帳戶權限、多重驗證、更新狀態及遠端接入設定
備份安排檢視
檢視可提供的備份紀錄與復原安排；實際還原測試另行界定
改善優先次序
說明已發現的問題、營運影響及建議行動 區分即時與後續工作
你會收到的交付內容
- 評估範圍及證據限制
- 環境與責任盤點摘要
- 風險及改善清單
- 按優先次序排列的行動建議
員工安全教育
先從三個日常習慣開始 讓同事知道遇到可疑要求時如何處理
核對真正寄件者
查看完整寄件地址及域名 不能只憑熟悉的顯示名稱判斷身份
另循已知渠道核實
遇到付款變更或要求開放權限 先使用原有聯絡方式向相關負責人確認
保護驗證碼
不要將密碼或一次性驗證碼交給他人；遇到非本人發起的登入提示應通報
試想一個情境：供應商要求更改收款戶口
先暫停更改 使用之前已核實的聯絡方式向供應商確認 再按公司審批流程處理；不要只撥打可疑訊息新提供的電話
企業服務查詢
已帶入你選擇的行業 你可在這裡提交需要 並即時取得查詢參考編號
保留編號 方便跟進
透過電郵跟進時 請提供參考編號 按下以下按鈕才會開啟郵件
行業情境 / 管理建議
零售與多據點
總部與門市 如何保持一致管理？
選擇你想了解的管理重點
01交易與訪客 Wi-Fi分區
- 需要留意
- 交易裝置與訪客共用網絡時 訪客裝置的異常活動可能影響收銀及門市運作
- 你可以先做
- 先列出收銀、員工及訪客的上網用途 確認哪些裝置需要分開使用網絡
- GDMME 可如何協助
- GDMME 可按約定範圍協助檢視網絡分區需要 整理改善次序及後續管理安排
02門市異常通報
- 需要留意
- 門市遇到可疑登入、收銀異常或網絡中斷時 通報方式不清可能延誤處理
- 你可以先做
- 先訂明員工應向誰通報、需要記錄甚麼 以及何時須交由負責人跟進
- GDMME 可如何協助
- GDMME 可按約定範圍協助整理通報流程 並跟進所涵蓋的網絡安全異常
03營業時段與設備更新
- 需要留意
- 設備更新若未配合營業安排 可能影響交易 而持續延後亦可能增加安全風險
- 你可以先做
- 先整理各門市的繁忙時段、可用維護時間及更新前需要通知的人員
- GDMME 可如何協助
- GDMME 可按約定範圍協助評估更新次序及安排維護時間 兼顧安全需要與門市運作
以上為規劃情境 實際工作與服務時段按委託範圍確認
MSS 專業託管
為香港企業 將網絡、電腦、帳戶及日常安全工作納入清楚的管理安排 先界定責任 再持續跟進
網絡與遠端接入
檢視及管理約定範圍內的防火牆、網絡分隔與遠端連線設定
電腦與帳戶防護
安排約定的端點防護、更新、權限及多重驗證管理
異常跟進
在合約涵蓋時段內檢視相關告警 按流程通知及升級處理
維護紀錄與檢視
記錄已完成工作、待處理風險及改善優先次序；按方案納入備份檢查
你會收到的交付內容
- 管理範圍與責任分工
- 設備及關鍵設定紀錄
- 維護、異常及跟進紀錄
- 按約定頻率提供檢視摘要
企業網絡安全評估
從實際設備、設定與工作流程開始 檢視基本安全控制 整理風險及改善次序 讓企業有依據地作決定
環境與責任盤點
整理納入評估的系統、設備及負責人 確認可取得的資料與限制
基本控制檢視
按範圍檢視帳戶權限、多重驗證、更新狀態及遠端接入設定
備份安排檢視
檢視可提供的備份紀錄與復原安排；實際還原測試另行界定
改善優先次序
說明已發現的問題、營運影響及建議行動 區分即時與後續工作
你會收到的交付內容
- 評估範圍及證據限制
- 環境與責任盤點摘要
- 風險及改善清單
- 按優先次序排列的行動建議
員工安全教育
先從三個日常習慣開始 讓同事知道遇到可疑要求時如何處理
核對真正寄件者
查看完整寄件地址及域名 不能只憑熟悉的顯示名稱判斷身份
另循已知渠道核實
遇到付款變更或要求開放權限 先使用原有聯絡方式向相關負責人確認
保護驗證碼
不要將密碼或一次性驗證碼交給他人；遇到非本人發起的登入提示應通報
試想一個情境：供應商要求更改收款戶口
先暫停更改 使用之前已核實的聯絡方式向供應商確認 再按公司審批流程處理；不要只撥打可疑訊息新提供的電話
企業服務查詢
已帶入你選擇的行業 你可在這裡提交需要 並即時取得查詢參考編號
保留編號 方便跟進
透過電郵跟進時 請提供參考編號 按下以下按鈕才會開啟郵件
行業情境 / 管理建議
醫療與專業診所
看診期間 資料與設備如何有序管理？
選擇你想了解的管理重點
01病人預約資料權限
- 需要留意
- 預約資料的存取權限若超出工作需要 病人的聯絡方式及到診安排可能被不必要地查閱或更改
- 你可以先做
- 先按接待、醫護及行政職責 列明各人需要查閱或更改哪些預約資料
- GDMME 可如何協助
- GDMME 可按約定範圍協助檢視帳戶權限安排 整理需要收窄或定期覆核的存取權限
02看診時段維護限制
- 需要留意
- 維護若在看診期間令系統中斷 可能影響登記、資料查閱及診所運作
- 你可以先做
- 先確認不可中斷的看診時段、可接受的維護時間 以及服務受影響時的聯絡安排
- GDMME 可如何協助
- GDMME 可按約定範圍協助規劃維護時段及通知流程 並識別需要另作安排的工作
03重要資料復原優先
- 需要留意
- 系統或資料無法使用時 若未訂明復原次序 可能拖延診所恢復關鍵工作
- 你可以先做
- 先列出維持診所運作最需要的資料與系統 並確認復原次序及可接受的中斷時間
- GDMME 可如何協助
- GDMME 可按約定範圍協助檢視備份與復原安排 並規劃復原檢查或演練
以上為規劃情境 實際工作與服務時段按委託範圍確認
MSS 專業託管
為香港企業 將網絡、電腦、帳戶及日常安全工作納入清楚的管理安排 先界定責任 再持續跟進
網絡與遠端接入
檢視及管理約定範圍內的防火牆、網絡分隔與遠端連線設定
電腦與帳戶防護
安排約定的端點防護、更新、權限及多重驗證管理
異常跟進
在合約涵蓋時段內檢視相關告警 按流程通知及升級處理
維護紀錄與檢視
記錄已完成工作、待處理風險及改善優先次序；按方案納入備份檢查
你會收到的交付內容
- 管理範圍與責任分工
- 設備及關鍵設定紀錄
- 維護、異常及跟進紀錄
- 按約定頻率提供檢視摘要
企業網絡安全評估
從實際設備、設定與工作流程開始 檢視基本安全控制 整理風險及改善次序 讓企業有依據地作決定
環境與責任盤點
整理納入評估的系統、設備及負責人 確認可取得的資料與限制
基本控制檢視
按範圍檢視帳戶權限、多重驗證、更新狀態及遠端接入設定
備份安排檢視
檢視可提供的備份紀錄與復原安排；實際還原測試另行界定
改善優先次序
說明已發現的問題、營運影響及建議行動 區分即時與後續工作
你會收到的交付內容
- 評估範圍及證據限制
- 環境與責任盤點摘要
- 風險及改善清單
- 按優先次序排列的行動建議
員工安全教育
先從三個日常習慣開始 讓同事知道遇到可疑要求時如何處理
核對真正寄件者
查看完整寄件地址及域名 不能只憑熟悉的顯示名稱判斷身份
另循已知渠道核實
遇到付款變更或要求開放權限 先使用原有聯絡方式向相關負責人確認
保護驗證碼
不要將密碼或一次性驗證碼交給他人；遇到非本人發起的登入提示應通報
試想一個情境：供應商要求更改收款戶口
先暫停更改 使用之前已核實的聯絡方式向供應商確認 再按公司審批流程處理；不要只撥打可疑訊息新提供的電話
企業服務查詢
已帶入你選擇的行業 你可在這裡提交需要 並即時取得查詢參考編號
保留編號 方便跟進
透過電郵跟進時 請提供參考編號 按下以下按鈕才會開啟郵件
行業情境 / 管理建議
學校與教育機構
教學、行政與訪客 權限分清了嗎？
選擇你想了解的管理重點
01教職員帳戶與學生資料
- 需要留意
- 共用教職員帳戶或過闊的存取權限 可能令學生資料被不必要地查閱 亦較難追查資料更改
- 你可以先做
- 先列出教學及行政人員各自需要的資料 並檢查共用帳戶及離職人員的存取權限
- GDMME 可如何協助
- GDMME 可按約定範圍協助檢視帳戶與權限安排 整理需要跟進的共用或過期存取權限
02教學、行政與訪客網絡
- 需要留意
- 教學、行政及訪客裝置共用網絡時 個別裝置的異常活動可能影響其他用途的系統
- 你可以先做
- 先區分課堂教學、行政工作及訪客上網需要 列明哪些資源應限制存取
- GDMME 可如何協助
- GDMME 可按約定範圍協助檢視網絡分區需要 並按教學及行政運作安排改善次序
03假冒校方訊息
- 需要留意
- 假冒校方的電郵或訊息 可能誘使教職員、學生或家長交出帳戶資料或錯誤付款
- 你可以先做
- 先公布校方常用聯絡渠道 並訂明敏感資料及付款要求的核實與通報方法
- GDMME 可如何協助
- GDMME 可按約定範圍協助整理可疑訊息的識別重點、通報流程及員工提醒內容
以上為規劃情境 實際工作與服務時段按委託範圍確認
MSS 專業託管
為香港企業 將網絡、電腦、帳戶及日常安全工作納入清楚的管理安排 先界定責任 再持續跟進
網絡與遠端接入
檢視及管理約定範圍內的防火牆、網絡分隔與遠端連線設定
電腦與帳戶防護
安排約定的端點防護、更新、權限及多重驗證管理
異常跟進
在合約涵蓋時段內檢視相關告警 按流程通知及升級處理
維護紀錄與檢視
記錄已完成工作、待處理風險及改善優先次序；按方案納入備份檢查
你會收到的交付內容
- 管理範圍與責任分工
- 設備及關鍵設定紀錄
- 維護、異常及跟進紀錄
- 按約定頻率提供檢視摘要
企業網絡安全評估
從實際設備、設定與工作流程開始 檢視基本安全控制 整理風險及改善次序 讓企業有依據地作決定
環境與責任盤點
整理納入評估的系統、設備及負責人 確認可取得的資料與限制
基本控制檢視
按範圍檢視帳戶權限、多重驗證、更新狀態及遠端接入設定
備份安排檢視
檢視可提供的備份紀錄與復原安排；實際還原測試另行界定
改善優先次序
說明已發現的問題、營運影響及建議行動 區分即時與後續工作
你會收到的交付內容
- 評估範圍及證據限制
- 環境與責任盤點摘要
- 風險及改善清單
- 按優先次序排列的行動建議
員工安全教育
先從三個日常習慣開始 讓同事知道遇到可疑要求時如何處理
核對真正寄件者
查看完整寄件地址及域名 不能只憑熟悉的顯示名稱判斷身份
另循已知渠道核實
遇到付款變更或要求開放權限 先使用原有聯絡方式向相關負責人確認
保護驗證碼
不要將密碼或一次性驗證碼交給他人；遇到非本人發起的登入提示應通報
試想一個情境：供應商要求更改收款戶口
先暫停更改 使用之前已核實的聯絡方式向供應商確認 再按公司審批流程處理；不要只撥打可疑訊息新提供的電話
企業服務查詢
已帶入你選擇的行業 你可在這裡提交需要 並即時取得查詢參考編號
保留編號 方便跟進
透過電郵跟進時 請提供參考編號 按下以下按鈕才會開啟郵件
行業情境 / 管理建議
社福、協會及 NGO
人員角色不同 資料邊界也要清楚
選擇你想了解的管理重點
01會員與服務對象資料權限
- 需要留意
- 員工或義工的存取權限若超出服務需要 會員及服務對象資料可能被不必要地查閱或分享
- 你可以先做
- 先按服務項目與職責 列明員工及義工需要的資料 並定期覆核存取權限
- GDMME 可如何協助
- GDMME 可按約定範圍協助檢視資料存取安排 整理需收窄權限或加強管理的項目
02人員變動與帳戶停用
- 需要留意
- 員工、義工或項目人員離任後若仍保留帳戶權限 機構資料及系統可能被持續存取
- 你可以先做
- 先建立人員離任及轉職的通知清單 訂明誰負責停用帳戶、調整權限及確認完成
- GDMME 可如何協助
- GDMME 可按約定範圍協助整理帳戶停用流程 並跟進所涵蓋帳戶的權限變更
03付款核實與多中心連線
- 需要留意
- 多個中心透過不同渠道傳遞付款指示時 假冒要求或連線中斷可能影響核實及審批
- 你可以先做
- 先訂明付款資料變更須經已知渠道核實 並為各中心列出連線異常的通報聯絡人
- GDMME 可如何協助
- GDMME 可按約定範圍協助檢視中心連線風險、整理異常通報安排 並提供假冒付款訊息的識別提醒
以上為規劃情境 實際工作與服務時段按委託範圍確認
MSS 專業託管
為香港企業 將網絡、電腦、帳戶及日常安全工作納入清楚的管理安排 先界定責任 再持續跟進
網絡與遠端接入
檢視及管理約定範圍內的防火牆、網絡分隔與遠端連線設定
電腦與帳戶防護
安排約定的端點防護、更新、權限及多重驗證管理
異常跟進
在合約涵蓋時段內檢視相關告警 按流程通知及升級處理
維護紀錄與檢視
記錄已完成工作、待處理風險及改善優先次序；按方案納入備份檢查
你會收到的交付內容
- 管理範圍與責任分工
- 設備及關鍵設定紀錄
- 維護、異常及跟進紀錄
- 按約定頻率提供檢視摘要
企業網絡安全評估
從實際設備、設定與工作流程開始 檢視基本安全控制 整理風險及改善次序 讓企業有依據地作決定
環境與責任盤點
整理納入評估的系統、設備及負責人 確認可取得的資料與限制
基本控制檢視
按範圍檢視帳戶權限、多重驗證、更新狀態及遠端接入設定
備份安排檢視
檢視可提供的備份紀錄與復原安排；實際還原測試另行界定
改善優先次序
說明已發現的問題、營運影響及建議行動 區分即時與後續工作
你會收到的交付內容
- 評估範圍及證據限制
- 環境與責任盤點摘要
- 風險及改善清單
- 按優先次序排列的行動建議
員工安全教育
先從三個日常習慣開始 讓同事知道遇到可疑要求時如何處理
核對真正寄件者
查看完整寄件地址及域名 不能只憑熟悉的顯示名稱判斷身份
另循已知渠道核實
遇到付款變更或要求開放權限 先使用原有聯絡方式向相關負責人確認
保護驗證碼
不要將密碼或一次性驗證碼交給他人；遇到非本人發起的登入提示應通報
試想一個情境：供應商要求更改收款戶口
先暫停更改 使用之前已核實的聯絡方式向供應商確認 再按公司審批流程處理；不要只撥打可疑訊息新提供的電話
企業服務查詢
已帶入你選擇的行業 你可在這裡提交需要 並即時取得查詢參考編號
保留編號 方便跟進
透過電郵跟進時 請提供參考編號 按下以下按鈕才會開啟郵件
GDMME / HA DESIGN LAB
GDMME 為對抗網絡威脅而生
從網絡防護到高可用部署 讓企業連線更有保障
親手切換設備 了解網絡防護與備援如何配合
- 七層網絡與 HA 備援
- 3F 機櫃與雙電源
- 火絨防護與 WebRAY 示意
僅橫向全屏展示 全圖配合畫面 可放大細節
親手切換設備 看防護如何運作
概念模擬 · 非實況請將手機轉為橫向
此模擬以橫向全屏顯示 請開啟裝置自動旋轉 圖解會自動配合畫面
3ISP MODEM2ISP SWITCH2GDMME HA2CORE SWITCH6FLOOR SWITCH14G / 5G · 1UAP · 2 AC · 2 UPS · 2 PDU
點選設備開關
目前接管—
對外路徑—
接通核心的樓層—
可上網的接入樓層—
滑鼠停在圖內 按 Alt + Enter 全屏
應用及資料庫主備為已配置接管的假設 · 備份不會自動接管 · 還原點及還原時間未模擬 · 風扇及空調為配置示意 環境監察未接通
UPS A／B 分接 PDU A／B · 雙 PSU 分接兩路 · 上游電源獨立性須現場確認
綠色 路徑可用金色 待命紅色 關閉／失效紫色 掃描示意青色虛線 集中管理 · 共用 LAN藍色 內網通 外網斷雙向光點為示意 交叉不代表相接
接線表與模擬條件
以下接口名稱及 VLAN 為規劃示例 並非已配置的現場資料 介面數量 模組 供電及相容性須按實際設備核對
火絨控制中心為 3F 獨立管理伺服器 青色虛線是經現有 LAN 的邏輯管理連線 表示策略下發與狀態回報 並非每台電腦新增專線 本例在控制中心中斷時保留終端既有防護設定 實際行為須按版本及部署核對
| # | 起點 → 終點 | 接線 | 安排及核對 |
|---|---|---|---|
| 01 | ISP 1 / ISP 3 → ISP Switch A | RJ45 / CAT6 | 分別接獨立 WAN VLAN 101 / 103 不合併 ISP 廣播域 |
| 02 | ISP 2 / 4G・5G → ISP Switch B | RJ45 / CAT6 | 獨立 WAN VLAN 102 / 104 行動網絡作備用 |
| 03 | ISP Switch A ↔ B | 802.1Q TRUNK | 僅允許規劃的 WAN VLAN 通過 須配置迴圈防護 |
| 04 | ISP Switch A / B → HA A + HA B | WAN-A / WAN-B | 兩部 HA 均接兩部 WAN 交換機 使用分離的實體接口 |
| 05 | HA A ↔ HA B | HA1 + HA2 | 建議兩條獨立專用 Heartbeat 線 圖上合併表示 不經 WAN |
| 06 | HA A + HA B → Core A / B | LAN-A / LAN-B | 依所選設備使用受支援的堆疊 MLAG 或路由方案 不直接把獨立交換機當成同一 LACP 對端 |
| 07 | Core A ↔ Core B | PEER / ISL | 互連及 Keepalive 依廠商規範分開規劃 圖中合併顯示 |
| 08 | Core A / B → ODF → 1F 2F 4F 5F 6F 7F | FIBER A + B | 每層一對獨立上行 經光纖配線架到 Floor Switch SFP 模組 光纖類型及距離須匹配 |
| 09 | Floor Switch → Patch Panel → AP | CAT6 / PoE | 銅纜經配線架及理線器到 AP 核對 PoE 規格與功率預算 |
| 10 | Core A / B → AC A + AC B | LAN / AC HA | AC 主備雙機各接兩部核心 須支援 HA 及配置同步 3F AP 另由核心 A 接入 PoE 供電待選型 |
| 11 | UPS A → PDU A / UPS B → PDU B | POWER A + B | 雙 PSU 分接 A／B PDU 任一路可供電 不把 UPS 輸出直接並聯 上游電路獨立性及容量須確認 |
機櫃包含應用伺服器 A／B 資料庫 A／B 及獨立備份伺服器 兩組主備假設已配置相容的服務接管及資料複寫 備份設備可連線不表示已有有效備份 應另行驗證離線或不可變副本及還原測試 火絨盾牌表示本例假設已部署終端防護 並非真實安裝狀態
模擬如何計算
部門 VLAN 分區仍需跨區存取規則 微隔離可把授權收細至個別主機或工作負載 實作取決於支援的主機防火牆 代理程式或網絡平台 本圖未模擬 VLAN 及微隔離
- 無防火牆檢查比較以一般路由設備維持連線 並假設資料庫服務對外暴露 威脅可到達不代表一定入侵成功 其他防火牆或分段防護亦可能阻擋
- 依設備開關與供電計算可用路徑 綠線只表示該段可用 不等於整條交易或服務安全
- HA 為主備模型 優先保留仍可用的接管主機 有線 ISP 優先 三路均不可用時才選 4G／5G 1／2／3 條可用 ISP 以不同光點密度表示 不假設單次連線頻寬相加 多線分流或聚合須實際配置
- 雙核心及 WAN 交換機假設已完成相容的備援配置及迴圈防護 不模擬協定收斂 時延 頻寬 連線保留 Split-brain 或單條線纜中斷
- 機房雙電設備假設可由任一 PDU 供電 Modem 1／3 使用 PDU A AC 雙機使用雙電源 Modem 2 及行動 Router 使用 PDU B 樓層交換機使用各層電源
- 雙 UPS 並不證明上游電源獨立 單一樓層交換機 3F AP 單上行及各 ISP 單一 Modem 仍是故障點 AC HA 相容性及 AP 轉送模式須確認
技術參考 以實際所選平台規範為準 不表示 GDMME 與下列品牌有合作關係 ·HA Heartbeat ·VSF / VSX ·火絨企業產品 ·WebRAY RayScan
GDMME / 管理介面示意
你的網絡 管理有據
從設備部署到日常管理 先讓管理員有清楚的入口 再按授權安排設定與存取
介面示意查看管理介面示意
展示畫面 · 無須輸入帳戶資料
FIREWALLNETWORK SECURITY. YOUR WAY.
網絡 · 策略 · 存取
你的網絡清楚掌握
看清網絡 界定策略 按授權管理存取
網絡 · 策略 · 存取設備管理入口
登入
使用已獲分配的帳戶繼續
帳戶協助：請聯絡管理員此處展示登入介面的設計 不會連接設備或收集登入資料；實際介面及功能按設備版本與部署確認
討論設備與管理安排 →02 / 我們可以負責甚麼
按你的需要選擇起點
先了解現況、安排持續管理 或尋求事故支援
GDMME / 品牌專題
從看懂風險 到做好管理
選擇你關心的方向 進一步了解 GDMME
GDMME / 公開工具HTTPS 保護連線
檢查網站證書與身份線索HTTPS 保護連線
企業身份仍需核實
AI 詐騙時代 除了加密 更要知道你在跟誰交易
04 / 公開安全教育一封郵件
一封郵件
三個可疑線索
假設你公司的正常電郵域名是 harbour.example 點選郵件中三個框起的位置 看看哪些細節值得核實
進入完整互動練習勒索軟件初步檢查查看全球網絡威脅情報寄件者：IT 支援
帳戶安全驗證
已了解 0 / 3 個線索
點選上方框起的位置 這裡會顯示核實方法
發件域名不同
這個域名與 harbour.example 不同 顯示名稱可以仿冒 請透過已知聯絡方式核實
催促你跳過核實
合法訊息也可能緊急 請使用已知電話 或自行開啟官方服務核實 勿單憑催促字眼判斷
索取你的驗證碼
驗證碼可能授權登入或操作 不應透過電郵交給他人
看懂線索後 可進入完整情境練習判斷
下一步：試試完整情境先從你的企業現況開始讓安全工作
討論企業安全需要讓安全工作
有清楚的負責人
告訴我們公司規模及主要需要 再一起釐清合適的範圍