跳至主要內容
GDMME
繁中简中EN
查詢方案
CYBERSECURITY EDUCATION / 網絡安全教育

看懂防護分工
學會日常防範

先分清網絡與端點防護 再練習付款、帳戶及檔案風險應對 為香港企業而設 免費開放 無須登入

GDMME / 公開工具

HTTPS 保護連線
企業身份仍需核實

AI 詐騙時代 除了加密 更要知道你在跟誰交易

檢查網站證書與身份線索
公開工具 · 無須登入 · 本機處理

公開勒索軟件工具

免費整理勒索字條與檔案線索 資料只在你的瀏覽器處理

開始本機初步檢查
NETWORK & ENDPOINT / 網絡與端點

Firewall 與 EDR 保護哪一層？

Firewall 管理經過它的網絡連線；EDR 在電腦上觀察程式、檔案及行為 協助調查與回應 下面用 GDMME 機櫃及火絨企業終端安全作例子 看看兩層如何配合

先選擇防護配置

點選下方配置 立即比較防護分工

再選一個情境

點選情境 看看威脅如何發生

↻ 循環播放：持續開啟

動畫持續循環播放 點選配置、情境或步驟後會繼續播放；可按重播從頭觀看

Alt +Enter 全螢幕 / Full screenEsc 退出 / Exit滑鼠停留在此圖解 或將鍵盤焦點移入後使用 / Hover over or focus within this lesson.

威脅與連線來源網絡層 · Firewall端點層 · 終端安全入站／由外向內
HACKER／外部威脅黑客嘗試連線網絡層42U 機櫃示意Firewall 規則已配置GDMME／網絡邊界端點層辦公室電腦PC 01火絨終端安全PC 02火絨終端安全PC 03火絨終端安全PC 04火絨終端安全PC 05火絨終端安全PC 06火絨終端安全入口攔截

圖解保持清晰比例；如未能看到右側電腦 可在圖區左右滑動 或聚焦圖區後用方向鍵捲動

01 / 04
威脅來源

黑客向企業網絡發出未授權連線嘗試

入口攔截
免責聲明・教學示意本例配置與情境：兩者配合 · 黑客嘗試連線

紅、橙、綠只表示防護配置 並非安全評級或即時狀態；兩層配合亦不保證免受攻擊 實際能力與結果取決於產品版本、授權、規則、更新及持續管理 連線到達、端點告警與成功入侵是不同狀態

有 Firewall 仍要留意甚麼？

01

內部活動可能繞過入口

同網電腦互相連線 未必經過入口 Firewall；需要內網分隔、權限及端點觀察

02

允許的流量仍可能帶來風險

可疑附件或雲端服務可能經允許的連線進入 不能只靠入口規則判斷檔案安全

03

合法帳戶仍需管理

內部誤操作、帳戶被盜或不當分享 還要配合最小權限、審計及資料保護

這個情境會看到甚麼？

網絡層拒絕本例連線

網絡層

本例假設已配置拒絕這類未授權連線的規則 Firewall 在入口攔截

端點層

端點代理仍可觀察本機活動；本例連線已在入口被拒絕

把兩層的工作分清楚

Firewall／網絡防火牆

部署位置
網絡入口或網絡分隔位置 例如機櫃內的 GDMME 設備
主要觀察
經過它的連線、來源、目的地及所啟用的流量檢查
處理方向
按策略允許或拒絕連線 配合網絡分隔與紀錄
需要配合甚麼？
端點活動未必經過網絡防火牆 仍需端點層觀察

EDR／端點偵測與回應

部署位置
在納入保護的電腦或伺服器上配置端點代理
主要觀察
本機程式、檔案及行為紀錄 協助串連事件
處理方向
產生告警、調查事件 並按能力及授權執行處置
需要配合甚麼？
端點代理不能代替網絡入口規則、分隔及整體管理
防毒、終端安全和 EDR 是同一回事嗎？

名稱與能力要分開看 防毒重點包括惡意檔案識別與處理；EDR 著重端點事件的偵測、調查與回應 火絨在圖中是企業終端安全例子 是否包括完整 EDR、事件追溯或隔離功能 須按版本、授權及方案確認

配置兩層後 還需要管理嗎？

需要 規則、更新、告警跟進及資產範圍要持續管理 並配合帳戶保護、備份與員工通報

公開資料與產品說明
NIST：Firewall 定義Microsoft：EDR 能力說明火絨：企業產品介紹
討論網絡與端點防護
HUORONG / 企業端點安全

火絨安全企業版 把端點管理集中起來

火絨企業版由代理商一大方案有限公司提供 企業可討論授權、控制中心部署、端點策略及持續管理 與 GDMME 網絡防護配合

火絨企業版由代理商一大方案有限公司提供

從辦公室電腦到重要伺服器 集中檢視防護狀態、下發策略及跟進改善

了解火絨企業版與管理功能火絨香港網站 ↗
OPEN SECURITY EDUCATION / 公開安全教育

先練習再作判斷

由攻擊如何開始 到如何限制影響 選一個情境 練習你的下一步

免費開放 · 毋須登入
情境 01 / 模擬教學

供應商突然更改收款戶口

尚未作答
01 / 看情境與線索

熟悉的供應商在原有電郵對話中要求：今天將貨款轉至新戶口 否則暫停出貨 「電話暫時無法接通 請只回覆電郵 」

看一個提示

原有對話也可能來自被盜用的信箱 更改戶口、催促付款及拒絕回電 值得停下來核實

供應商突然更改收款戶口的簡化示意01建立信任02製造急迫03改動收款04獨立核實

對方沿用熟悉的姓名、簽名及對話紀錄 這些線索不足以證明要求由本人發出

簡化路徑 並非即時監控或每宗事故的必然流程
情境練習 · 社交工程
題目

付款前 你會怎樣處理？

情境回顧

熟悉的供應商在原有電郵對話中要求：今天將貨款轉至新戶口 否則暫停出貨 「電話暫時無法接通 請只回覆電郵 」

請選擇一個答案 再按「確認答案」

請選擇一個答案

原創模擬情境 僅供教育；並非即時監測、客戶案例或安全保證 真實事件應按公司既定程序處理

如何防範：員工與公司的下一步

員工現在可做

  • 遇到改戶口、催付款或要求保密 先暫停並獨立核實
  • 保留原始電郵 透過公司指定渠道回報疑點

公司需要安排

  • 建立收款資料變更程序與付款覆核 清楚指定批准人
  • 保護電郵及管理帳戶：配置抗釣魚 MFA 監察異常登入與轉寄規則

聲音、頭像及原有對話都可能被冒用；核實程序比單靠「看起來像本人」更可靠

練習辨識釣魚郵件
懷疑已中招？先處理這三件事
  1. 隔離：懷疑電腦受感染時 拔除網絡線並關閉 Wi-Fi；不要接入備份裝置
  2. 通報：透過已知電話聯絡 IT／資安負責人 按公司的事故程序協調處理
  3. 保存：記下時間及畫面訊息；不要自行刪檔或重裝 以免影響調查
查看網絡安全支援流程
已練習 0 / 3 個情境

你的公司 已有人負責這些防護嗎？

把不確定的項目交給負責人核對 再決定需要哪些改善

資料來源與教學範圍

整理日期：2026-10-08 情境為原創模擬 並非客戶個案 防護需配合正確設定、監察及事故應變 不代表絕對安全

原創教學情境 · 按你的步伐操作 · 練習不會自動跳頁

HKCERT 防釣魚指引 ↗私隱公署 WhatsApp 提醒 ↗
OPEN SECURITY EDUCATION / 公開安全教育

50 個情境
練習每一次判斷

選擇主題 再開始作答 提交答案後 看看正確做法與原因

正在準備題目

已答 0 題 · 答對 0 題

作答紀錄只保留於本頁；重新整理、抽題或更換主題會重設本輪結果 不用登入或提交聯絡資料

02 / 輪到你作答

題目預覽

正在準備題目

點擊開始作答 在彈窗內選擇一個答案 再確認你的判斷

尚未作答

  1. 選擇主題
  2. 選答案並確認
  3. 看結果與原因

GDMME 原創情境練習 參考公開網絡安全指引；不會檢測裝置或評定企業安全

情境練習
題目

請選擇一個答案 再按「確認答案」

請選擇一個答案

情境練習僅供教育 並非實際安全檢測或保證 請按公司既定程序處理真實事件

MSS CLIENT LEARNING

客戶學習專區

釣魚電郵、假冒付款及 MFA 疲勞攻擊的情境練習

登入學習專區

參考：CISA 防範釣魚指引 深入教材供獲授權客戶使用

把練習帶入公司的工作流程

了解如何按財務、行政及一般員工的需要 安排安全意識培訓

查詢企業培訓
SECURITY, EXPLAINED

下一步 由你決定按你的情況 選擇教育內容或需求評估

討論公司的防護需要

簡述你想核對的範圍 我們會按實際環境確認服務內容、時段與責任

留下你的需要

不需要準備技術報告 簡述現況即可開始

請勿提交密碼、驗證碼、病人／學生資料、客戶檔案或可疑附件

查詢資料如何使用

公司、聯絡資料、規模、行業、查詢內容及來源資料會儲存 供獲授權管理員跟進 本網站目前未設自動刪除期限 你可向 web@gdmme.com 提供參考編號 要求查閱、更正或刪除

完整私隱說明（新分頁）

成功提交後會在此頁顯示參考編號 此表格不會寄出自動確認電郵