先建立清楚的网络边界
按上网线路、接入设备及业务需要 规划防火墙配置
GDMME.COM / 设备整合与专业托管企业网络安全设备
企业网络安全设备
专业部署 持续托管
设备整合 管理有据 持续防护
按您的办公环境配置安全设备 再由专人跟进设定、更新与异常 让管理责任清楚可见
GDMME / 设备选择从你的办公环境
从你的办公环境
选择合适的设备方案
不必先知道型号 告诉我们人数、据点与重要连线 一起确认设备、授权及管理范围
让分店与远端存取有安排
整理据点互连、远端工作及系统权限 再确认连线方式
评估双机主备部署
先列出需要持续运作的服务 再核对相容性及切换测试
设备型号、可用功能与支援范围 按确认的配置及报价列明
保护与预算用得起的保护
用得起的保护
才容易持续做好
按企业需要配置 清楚交代范围与费用 先知道包括甚么、如何收费 再作决定
MFS — MANAGE FIREWALL SERVICE
入门方案
HK$850／月折算 · 起
年付HK$ 10,200 · 设备租用 + 管理
年付 12 个月 一次收取全年费用；月额只作折算 不设月缴
1 部租用防火墙 · 1 个据点 · 约定管理
首次上门标准安装已包括 · 最多 4 小时
合约内防火墙远程处理不限次数及工时
限所选套餐的约定防火墙管理范围及服务时段
入门方案为单机租用 双机主备、额外设备及金融合规支援另报
日后可按需加配火绒企业端点防护 授权另报
设备与服务费用如何厘定
- 01
按需要选择
先了解要保护的设备、人员与连线 再选择合适范围
- 02
按预算分阶段
一起确认先处理的风险 再安排后续改善
- 03
费用逐项列明
方案列明设备、授权、部署与托管费用 清楚区分一次性和持续收费
如何开始
由需求到部署 每一步说清楚
- 01
说明现有环境
人数、据点、上网线路与重要服务 不确定的资料可待确认
- 02
确认配置与费用
设备、授权、安装与持续管理 分清包括及另报项目
- 03
安排部署与验收
约定改动时段、连线测试及交接纪录 列明跟进责任
HEARTBEAT主备心跳连线
HA 互动示意
主机故障 连线怎么办？
试一次故障 比较单机与双机主备
A · 主机运作中
B · 备机待命
互联网上路 · 主机 A办公网络连线可用
- 01主机故障
- 02侦测与切换
- 03备机接管
由主机 A 处理连线
备机 B 待命 按支援配置监察及同步
概念示意；切换期间可能短暂中断 实际支援范围、接管时间与回切方式须按配置测试
GDMME APPLIANCE / 设备部署
企业安全设备与主备部署
- 网络安全设备
- 持续运作规划
- 专人持续管理
在设备出现故障前 先做好准备 按重要连线的需要评估双机主备 再确认测试方式及管理责任
双机主备如何配合？
在支援的配置下 主机处理连线 备机检查主机状态并同步支援的资料 确认主机故障后 备机可按既定规则接管
双机主备不取代备份 接管期间连线可能受影响；相容性、复原时间及回切方式 均须按实际部署测试
查看完整主备切换示意机箱外观为研发示意 入门租用方案包括单部防火墙 双机主备及额外设备另报 最终型号、相容性与管理范围须先确认
01 / 理解你的行业由你的工作情境
由你的工作情境
看清管理重点
选择你的行业 从日常工作了解需要管理的风险
机柜／安全设备
行业情境 / 管理建议
金融与专业服务
客户文件 只让合适的人存取
选择你想了解的管理重点
01客户文件与职责分隔
- 需要留意
- 客户文件权限过阔 或重要操作缺少第二人覆核 可能增加资料误发及未授权操作的风险
- 你可以先做
- 先按工作需要整理文件权限 并为重要操作指定处理及覆核人员
- GDMME 可如何协助
- GDMME 可按约定服务范围 协助检视文件存取权限及相关帐户安排
02帐户与存取纪录
- 需要留意
- 共用帐户、未停用的旧帐户或分散的存取纪录 可能令异常活动较难追查
- 你可以先做
- 先列出现有帐户、负责人及用途 并定期覆核仍需保留的权限
- GDMME 可如何协助
- GDMME 可按约定服务范围 协助检视帐户管理流程及可用纪录 并提出改善建议
03备份与复原
- 需要留意
- 备份若未涵盖重要客户资料 或从未验证能否还原 事故后可能影响工作恢复
- 你可以先做
- 先确认重要资料的备份范围 并安排抽样还原及复原次序
- GDMME 可如何协助
- GDMME 可按约定服务范围 协助检视备份状况、进行还原测试及整理复原步骤
以上为规划情境 实际工作与服务时段按委托范围确认
MSS 专业托管
为香港企业 将网络、电脑、帐户及日常安全工作纳入清楚的管理安排 先界定责任 再持续跟进
网络与远端接入
检视及管理约定范围内的防火墙、网络分隔与远端连线设定
电脑与帐户防护
安排约定的端点防护、更新、权限及多重验证管理
异常跟进
在合约涵盖时段内检视相关告警 按流程通知及升级处理
维护纪录与检视
记录已完成工作、待处理风险及改善优先次序；按方案纳入备份检查
你会收到的交付内容
- 管理范围与责任分工
- 设备及关键设定纪录
- 维护、异常及跟进纪录
- 按约定频率提供检视摘要
企业网络安全评估
从实际设备、设定与工作流程开始 检视基本安全控制 整理风险及改善次序 让企业有依据地作决定
环境与责任盘点
整理纳入评估的系统、设备及负责人 确认可取得的资料与限制
基本控制检视
按范围检视帐户权限、多重验证、更新状态及远端接入设定
备份安排检视
检视可提供的备份纪录与复原安排；实际还原测试另行界定
改善优先次序
说明已发现的问题、营运影响及建议行动 区分即时与后续工作
你会收到的交付内容
- 评估范围及证据限制
- 环境与责任盘点摘要
- 风险及改善清单
- 按优先次序排列的行动建议
员工安全教育
先从三个日常习惯开始 让同事知道遇到可疑要求时如何处理
核对真正寄件者
查看完整寄件地址及域名 不能只凭熟悉的显示名称判断身份
另循已知渠道核实
遇到付款变更或要求开放权限 先使用原有联络方式向相关负责人确认
保护验证码
不要将密码或一次性验证码交给他人；遇到非本人发起的登入提示应通报
试想一个情境：供应商要求更改收款户口
先暂停更改 使用之前已核实的联络方式向供应商确认 再按公司审批流程处理；不要只拨打可疑讯息新提供的电话
企业服务查询
已带入你选择的行业 你可在这里提交需要 并即时取得查询参考编号
保留编号 方便跟进
透过电邮跟进时 请提供参考编号 按下以下按钮才会开启邮件
行业情境 / 管理建议
贸易与物流
供应商更改收款户口 你会如何核实？
选择你想了解的管理重点
01收款户口变更覆核
- 需要留意
- 冒充供应商的电邮或被盗用的帐户 可能令员工将款项转入错误户口
- 你可以先做
- 收到更改收款户口的要求时 先透过已核实的联络方式确认 再由另一位同事覆核
- GDMME 可如何协助
- GDMME 可按约定服务范围 协助检视电邮与帐户保安 并整理可疑要求的通报流程
02财务、跟单与仓务权限
- 需要留意
- 财务、跟单及仓务人员若共用帐户或拥有过多权限 可能增加误改资料及责任不清的风险
- 你可以先做
- 先按各部门的日常工作列出所需权限 并指定人员覆核重要资料变更
- GDMME 可如何协助
- GDMME 可按约定服务范围 协助整理帐户及权限清单 并配合企业落实已确认的调整
03ERP 与出货资料备份
- 需要留意
- ERP、订单或出货资料若未有可用备份 系统中断后可能影响跟单及交付安排
- 你可以先做
- 先确认哪些资料最影响日常运作 并检查备份是否涵盖这些资料及能否还原
- GDMME 可如何协助
- GDMME 可按约定服务范围 协助检视备份涵盖范围 并与企业及系统供应商协调还原测试
以上为规划情境 实际工作与服务时段按委托范围确认
MSS 专业托管
为香港企业 将网络、电脑、帐户及日常安全工作纳入清楚的管理安排 先界定责任 再持续跟进
网络与远端接入
检视及管理约定范围内的防火墙、网络分隔与远端连线设定
电脑与帐户防护
安排约定的端点防护、更新、权限及多重验证管理
异常跟进
在合约涵盖时段内检视相关告警 按流程通知及升级处理
维护纪录与检视
记录已完成工作、待处理风险及改善优先次序；按方案纳入备份检查
你会收到的交付内容
- 管理范围与责任分工
- 设备及关键设定纪录
- 维护、异常及跟进纪录
- 按约定频率提供检视摘要
企业网络安全评估
从实际设备、设定与工作流程开始 检视基本安全控制 整理风险及改善次序 让企业有依据地作决定
环境与责任盘点
整理纳入评估的系统、设备及负责人 确认可取得的资料与限制
基本控制检视
按范围检视帐户权限、多重验证、更新状态及远端接入设定
备份安排检视
检视可提供的备份纪录与复原安排；实际还原测试另行界定
改善优先次序
说明已发现的问题、营运影响及建议行动 区分即时与后续工作
你会收到的交付内容
- 评估范围及证据限制
- 环境与责任盘点摘要
- 风险及改善清单
- 按优先次序排列的行动建议
员工安全教育
先从三个日常习惯开始 让同事知道遇到可疑要求时如何处理
核对真正寄件者
查看完整寄件地址及域名 不能只凭熟悉的显示名称判断身份
另循已知渠道核实
遇到付款变更或要求开放权限 先使用原有联络方式向相关负责人确认
保护验证码
不要将密码或一次性验证码交给他人；遇到非本人发起的登入提示应通报
试想一个情境：供应商要求更改收款户口
先暂停更改 使用之前已核实的联络方式向供应商确认 再按公司审批流程处理；不要只拨打可疑讯息新提供的电话
企业服务查询
已带入你选择的行业 你可在这里提交需要 并即时取得查询参考编号
保留编号 方便跟进
透过电邮跟进时 请提供参考编号 按下以下按钮才会开启邮件
行业情境 / 管理建议
中港企业
两地团队协作 谁可以存取甚么？
选择你想了解的管理重点
01两地员工与合作伙伴权限
- 需要留意
- 两地员工及合作伙伴的权限若未随角色或合作关系更新 可能留下不再需要的资料存取
- 你可以先做
- 先列明各人的工作需要、权限负责人及覆核日期 并在离职或合作结束时安排移除存取
- GDMME 可如何协助
- GDMME 可按约定服务范围 协助检视帐户与权限 并整理加入、调职及离开时的处理流程
02据点连线与存取
- 需要留意
- 不同据点若各自采用未经统一管理的连线及存取方式 可能增加资料外泄及连线问题的排查难度
- 你可以先做
- 先整理各据点使用的系统、连线方式及负责人 并订明员工可采用的存取途径
- GDMME 可如何协助
- GDMME 可按约定服务范围 协助检视据点连线与存取安排 并提出可行的改善方向
03中断时的支援责任
- 需要留意
- 系统或连线中断时 若两地团队及供应商的分工不清 可能延误问题处理及工作恢复
- 你可以先做
- 先订明事故联络人、通报次序及各方负责范围 并确认可接受的临时工作安排
- GDMME 可如何协助
- GDMME 可按约定服务范围及支援安排 协助整理处理流程 并与指定联络人及供应商协调跟进
以上为规划情境 实际工作与服务时段按委托范围确认
MSS 专业托管
为香港企业 将网络、电脑、帐户及日常安全工作纳入清楚的管理安排 先界定责任 再持续跟进
网络与远端接入
检视及管理约定范围内的防火墙、网络分隔与远端连线设定
电脑与帐户防护
安排约定的端点防护、更新、权限及多重验证管理
异常跟进
在合约涵盖时段内检视相关告警 按流程通知及升级处理
维护纪录与检视
记录已完成工作、待处理风险及改善优先次序；按方案纳入备份检查
你会收到的交付内容
- 管理范围与责任分工
- 设备及关键设定纪录
- 维护、异常及跟进纪录
- 按约定频率提供检视摘要
企业网络安全评估
从实际设备、设定与工作流程开始 检视基本安全控制 整理风险及改善次序 让企业有依据地作决定
环境与责任盘点
整理纳入评估的系统、设备及负责人 确认可取得的资料与限制
基本控制检视
按范围检视帐户权限、多重验证、更新状态及远端接入设定
备份安排检视
检视可提供的备份纪录与复原安排；实际还原测试另行界定
改善优先次序
说明已发现的问题、营运影响及建议行动 区分即时与后续工作
你会收到的交付内容
- 评估范围及证据限制
- 环境与责任盘点摘要
- 风险及改善清单
- 按优先次序排列的行动建议
员工安全教育
先从三个日常习惯开始 让同事知道遇到可疑要求时如何处理
核对真正寄件者
查看完整寄件地址及域名 不能只凭熟悉的显示名称判断身份
另循已知渠道核实
遇到付款变更或要求开放权限 先使用原有联络方式向相关负责人确认
保护验证码
不要将密码或一次性验证码交给他人；遇到非本人发起的登入提示应通报
试想一个情境：供应商要求更改收款户口
先暂停更改 使用之前已核实的联络方式向供应商确认 再按公司审批流程处理；不要只拨打可疑讯息新提供的电话
企业服务查询
已带入你选择的行业 你可在这里提交需要 并即时取得查询参考编号
保留编号 方便跟进
透过电邮跟进时 请提供参考编号 按下以下按钮才会开启邮件
行业情境 / 管理建议
制造与工厂
生产不停步 维护如何配合？
选择你想了解的管理重点
01办公与生产网络分区
- 需要留意
- 办公与生产设备若缺少合适的网络分隔 个别设备的事故可能影响更大范围的运作
- 你可以先做
- 先与生产及设备负责人整理系统之间的必要连线 并确认哪些区域需要限制互相存取
- GDMME 可如何协助
- GDMME 可按约定服务范围 协助检视网络分区安排 并与设备供应商协调改善方案
02供应商远端维护
- 需要留意
- 供应商远端存取若长期开放或缺少清晰负责人 可能增加未授权存取及操作难以追查的风险
- 你可以先做
- 先列出远端维护帐户及用途 并订明申请、批准、使用时段与完成后的处理安排
- GDMME 可如何协助
- GDMME 可按约定服务范围 协助检视远端存取及帐户安排 并整理可用的操作纪录
03停机、更新与复原窗口
- 需要留意
- 更新或复原工作若未配合生产安排及设备要求 可能延长停机时间
- 你可以先做
- 先与生产及设备供应商确认可停机时段、更新前检查及复原安排 再订立执行次序
- GDMME 可如何协助
- GDMME 可按约定服务范围 协助协调维护窗口、检查相关备份及记录复原步骤
以上为规划情境 实际工作与服务时段按委托范围确认
MSS 专业托管
为香港企业 将网络、电脑、帐户及日常安全工作纳入清楚的管理安排 先界定责任 再持续跟进
网络与远端接入
检视及管理约定范围内的防火墙、网络分隔与远端连线设定
电脑与帐户防护
安排约定的端点防护、更新、权限及多重验证管理
异常跟进
在合约涵盖时段内检视相关告警 按流程通知及升级处理
维护纪录与检视
记录已完成工作、待处理风险及改善优先次序；按方案纳入备份检查
你会收到的交付内容
- 管理范围与责任分工
- 设备及关键设定纪录
- 维护、异常及跟进纪录
- 按约定频率提供检视摘要
企业网络安全评估
从实际设备、设定与工作流程开始 检视基本安全控制 整理风险及改善次序 让企业有依据地作决定
环境与责任盘点
整理纳入评估的系统、设备及负责人 确认可取得的资料与限制
基本控制检视
按范围检视帐户权限、多重验证、更新状态及远端接入设定
备份安排检视
检视可提供的备份纪录与复原安排；实际还原测试另行界定
改善优先次序
说明已发现的问题、营运影响及建议行动 区分即时与后续工作
你会收到的交付内容
- 评估范围及证据限制
- 环境与责任盘点摘要
- 风险及改善清单
- 按优先次序排列的行动建议
员工安全教育
先从三个日常习惯开始 让同事知道遇到可疑要求时如何处理
核对真正寄件者
查看完整寄件地址及域名 不能只凭熟悉的显示名称判断身份
另循已知渠道核实
遇到付款变更或要求开放权限 先使用原有联络方式向相关负责人确认
保护验证码
不要将密码或一次性验证码交给他人；遇到非本人发起的登入提示应通报
试想一个情境：供应商要求更改收款户口
先暂停更改 使用之前已核实的联络方式向供应商确认 再按公司审批流程处理；不要只拨打可疑讯息新提供的电话
企业服务查询
已带入你选择的行业 你可在这里提交需要 并即时取得查询参考编号
保留编号 方便跟进
透过电邮跟进时 请提供参考编号 按下以下按钮才会开启邮件
行业情境 / 管理建议
零售与多据点
总部与门市 如何保持一致管理？
选择你想了解的管理重点
01交易与访客 Wi-Fi分区
- 需要留意
- 交易装置与访客共用网络时 访客装置的异常活动可能影响收银及门市运作
- 你可以先做
- 先列出收银、员工及访客的上网用途 确认哪些装置需要分开使用网络
- GDMME 可如何协助
- GDMME 可按约定范围协助检视网络分区需要 整理改善次序及后续管理安排
02门市异常通报
- 需要留意
- 门市遇到可疑登入、收银异常或网络中断时 通报方式不清可能延误处理
- 你可以先做
- 先订明员工应向谁通报、需要记录甚么 以及何时须交由负责人跟进
- GDMME 可如何协助
- GDMME 可按约定范围协助整理通报流程 并跟进所涵盖的网络安全异常
03营业时段与设备更新
- 需要留意
- 设备更新若未配合营业安排 可能影响交易 而持续延后亦可能增加安全风险
- 你可以先做
- 先整理各门市的繁忙时段、可用维护时间及更新前需要通知的人员
- GDMME 可如何协助
- GDMME 可按约定范围协助评估更新次序及安排维护时间 兼顾安全需要与门市运作
以上为规划情境 实际工作与服务时段按委托范围确认
MSS 专业托管
为香港企业 将网络、电脑、帐户及日常安全工作纳入清楚的管理安排 先界定责任 再持续跟进
网络与远端接入
检视及管理约定范围内的防火墙、网络分隔与远端连线设定
电脑与帐户防护
安排约定的端点防护、更新、权限及多重验证管理
异常跟进
在合约涵盖时段内检视相关告警 按流程通知及升级处理
维护纪录与检视
记录已完成工作、待处理风险及改善优先次序；按方案纳入备份检查
你会收到的交付内容
- 管理范围与责任分工
- 设备及关键设定纪录
- 维护、异常及跟进纪录
- 按约定频率提供检视摘要
企业网络安全评估
从实际设备、设定与工作流程开始 检视基本安全控制 整理风险及改善次序 让企业有依据地作决定
环境与责任盘点
整理纳入评估的系统、设备及负责人 确认可取得的资料与限制
基本控制检视
按范围检视帐户权限、多重验证、更新状态及远端接入设定
备份安排检视
检视可提供的备份纪录与复原安排；实际还原测试另行界定
改善优先次序
说明已发现的问题、营运影响及建议行动 区分即时与后续工作
你会收到的交付内容
- 评估范围及证据限制
- 环境与责任盘点摘要
- 风险及改善清单
- 按优先次序排列的行动建议
员工安全教育
先从三个日常习惯开始 让同事知道遇到可疑要求时如何处理
核对真正寄件者
查看完整寄件地址及域名 不能只凭熟悉的显示名称判断身份
另循已知渠道核实
遇到付款变更或要求开放权限 先使用原有联络方式向相关负责人确认
保护验证码
不要将密码或一次性验证码交给他人；遇到非本人发起的登入提示应通报
试想一个情境：供应商要求更改收款户口
先暂停更改 使用之前已核实的联络方式向供应商确认 再按公司审批流程处理；不要只拨打可疑讯息新提供的电话
企业服务查询
已带入你选择的行业 你可在这里提交需要 并即时取得查询参考编号
保留编号 方便跟进
透过电邮跟进时 请提供参考编号 按下以下按钮才会开启邮件
行业情境 / 管理建议
医疗与专业诊所
看诊期间 资料与设备如何有序管理？
选择你想了解的管理重点
01病人预约资料权限
- 需要留意
- 预约资料的存取权限若超出工作需要 病人的联络方式及到诊安排可能被不必要地查阅或更改
- 你可以先做
- 先按接待、医护及行政职责 列明各人需要查阅或更改哪些预约资料
- GDMME 可如何协助
- GDMME 可按约定范围协助检视帐户权限安排 整理需要收窄或定期覆核的存取权限
02看诊时段维护限制
- 需要留意
- 维护若在看诊期间令系统中断 可能影响登记、资料查阅及诊所运作
- 你可以先做
- 先确认不可中断的看诊时段、可接受的维护时间 以及服务受影响时的联络安排
- GDMME 可如何协助
- GDMME 可按约定范围协助规划维护时段及通知流程 并识别需要另作安排的工作
03重要资料复原优先
- 需要留意
- 系统或资料无法使用时 若未订明复原次序 可能拖延诊所恢复关键工作
- 你可以先做
- 先列出维持诊所运作最需要的资料与系统 并确认复原次序及可接受的中断时间
- GDMME 可如何协助
- GDMME 可按约定范围协助检视备份与复原安排 并规划复原检查或演练
以上为规划情境 实际工作与服务时段按委托范围确认
MSS 专业托管
为香港企业 将网络、电脑、帐户及日常安全工作纳入清楚的管理安排 先界定责任 再持续跟进
网络与远端接入
检视及管理约定范围内的防火墙、网络分隔与远端连线设定
电脑与帐户防护
安排约定的端点防护、更新、权限及多重验证管理
异常跟进
在合约涵盖时段内检视相关告警 按流程通知及升级处理
维护纪录与检视
记录已完成工作、待处理风险及改善优先次序；按方案纳入备份检查
你会收到的交付内容
- 管理范围与责任分工
- 设备及关键设定纪录
- 维护、异常及跟进纪录
- 按约定频率提供检视摘要
企业网络安全评估
从实际设备、设定与工作流程开始 检视基本安全控制 整理风险及改善次序 让企业有依据地作决定
环境与责任盘点
整理纳入评估的系统、设备及负责人 确认可取得的资料与限制
基本控制检视
按范围检视帐户权限、多重验证、更新状态及远端接入设定
备份安排检视
检视可提供的备份纪录与复原安排；实际还原测试另行界定
改善优先次序
说明已发现的问题、营运影响及建议行动 区分即时与后续工作
你会收到的交付内容
- 评估范围及证据限制
- 环境与责任盘点摘要
- 风险及改善清单
- 按优先次序排列的行动建议
员工安全教育
先从三个日常习惯开始 让同事知道遇到可疑要求时如何处理
核对真正寄件者
查看完整寄件地址及域名 不能只凭熟悉的显示名称判断身份
另循已知渠道核实
遇到付款变更或要求开放权限 先使用原有联络方式向相关负责人确认
保护验证码
不要将密码或一次性验证码交给他人；遇到非本人发起的登入提示应通报
试想一个情境：供应商要求更改收款户口
先暂停更改 使用之前已核实的联络方式向供应商确认 再按公司审批流程处理；不要只拨打可疑讯息新提供的电话
企业服务查询
已带入你选择的行业 你可在这里提交需要 并即时取得查询参考编号
保留编号 方便跟进
透过电邮跟进时 请提供参考编号 按下以下按钮才会开启邮件
行业情境 / 管理建议
学校与教育机构
教学、行政与访客 权限分清了吗？
选择你想了解的管理重点
01教职员帐户与学生资料
- 需要留意
- 共用教职员帐户或过阔的存取权限 可能令学生资料被不必要地查阅 亦较难追查资料更改
- 你可以先做
- 先列出教学及行政人员各自需要的资料 并检查共用帐户及离职人员的存取权限
- GDMME 可如何协助
- GDMME 可按约定范围协助检视帐户与权限安排 整理需要跟进的共用或过期存取权限
02教学、行政与访客网络
- 需要留意
- 教学、行政及访客装置共用网络时 个别装置的异常活动可能影响其他用途的系统
- 你可以先做
- 先区分课堂教学、行政工作及访客上网需要 列明哪些资源应限制存取
- GDMME 可如何协助
- GDMME 可按约定范围协助检视网络分区需要 并按教学及行政运作安排改善次序
03假冒校方讯息
- 需要留意
- 假冒校方的电邮或讯息 可能诱使教职员、学生或家长交出帐户资料或错误付款
- 你可以先做
- 先公布校方常用联络渠道 并订明敏感资料及付款要求的核实与通报方法
- GDMME 可如何协助
- GDMME 可按约定范围协助整理可疑讯息的识别重点、通报流程及员工提醒内容
以上为规划情境 实际工作与服务时段按委托范围确认
MSS 专业托管
为香港企业 将网络、电脑、帐户及日常安全工作纳入清楚的管理安排 先界定责任 再持续跟进
网络与远端接入
检视及管理约定范围内的防火墙、网络分隔与远端连线设定
电脑与帐户防护
安排约定的端点防护、更新、权限及多重验证管理
异常跟进
在合约涵盖时段内检视相关告警 按流程通知及升级处理
维护纪录与检视
记录已完成工作、待处理风险及改善优先次序；按方案纳入备份检查
你会收到的交付内容
- 管理范围与责任分工
- 设备及关键设定纪录
- 维护、异常及跟进纪录
- 按约定频率提供检视摘要
企业网络安全评估
从实际设备、设定与工作流程开始 检视基本安全控制 整理风险及改善次序 让企业有依据地作决定
环境与责任盘点
整理纳入评估的系统、设备及负责人 确认可取得的资料与限制
基本控制检视
按范围检视帐户权限、多重验证、更新状态及远端接入设定
备份安排检视
检视可提供的备份纪录与复原安排；实际还原测试另行界定
改善优先次序
说明已发现的问题、营运影响及建议行动 区分即时与后续工作
你会收到的交付内容
- 评估范围及证据限制
- 环境与责任盘点摘要
- 风险及改善清单
- 按优先次序排列的行动建议
员工安全教育
先从三个日常习惯开始 让同事知道遇到可疑要求时如何处理
核对真正寄件者
查看完整寄件地址及域名 不能只凭熟悉的显示名称判断身份
另循已知渠道核实
遇到付款变更或要求开放权限 先使用原有联络方式向相关负责人确认
保护验证码
不要将密码或一次性验证码交给他人；遇到非本人发起的登入提示应通报
试想一个情境：供应商要求更改收款户口
先暂停更改 使用之前已核实的联络方式向供应商确认 再按公司审批流程处理；不要只拨打可疑讯息新提供的电话
企业服务查询
已带入你选择的行业 你可在这里提交需要 并即时取得查询参考编号
保留编号 方便跟进
透过电邮跟进时 请提供参考编号 按下以下按钮才会开启邮件
行业情境 / 管理建议
社福、协会及 NGO
人员角色不同 资料边界也要清楚
选择你想了解的管理重点
01会员与服务对象资料权限
- 需要留意
- 员工或义工的存取权限若超出服务需要 会员及服务对象资料可能被不必要地查阅或分享
- 你可以先做
- 先按服务项目与职责 列明员工及义工需要的资料 并定期覆核存取权限
- GDMME 可如何协助
- GDMME 可按约定范围协助检视资料存取安排 整理需收窄权限或加强管理的项目
02人员变动与帐户停用
- 需要留意
- 员工、义工或项目人员离任后若仍保留帐户权限 机构资料及系统可能被持续存取
- 你可以先做
- 先建立人员离任及转职的通知清单 订明谁负责停用帐户、调整权限及确认完成
- GDMME 可如何协助
- GDMME 可按约定范围协助整理帐户停用流程 并跟进所涵盖帐户的权限变更
03付款核实与多中心连线
- 需要留意
- 多个中心透过不同渠道传递付款指示时 假冒要求或连线中断可能影响核实及审批
- 你可以先做
- 先订明付款资料变更须经已知渠道核实 并为各中心列出连线异常的通报联络人
- GDMME 可如何协助
- GDMME 可按约定范围协助检视中心连线风险、整理异常通报安排 并提供假冒付款讯息的识别提醒
以上为规划情境 实际工作与服务时段按委托范围确认
MSS 专业托管
为香港企业 将网络、电脑、帐户及日常安全工作纳入清楚的管理安排 先界定责任 再持续跟进
网络与远端接入
检视及管理约定范围内的防火墙、网络分隔与远端连线设定
电脑与帐户防护
安排约定的端点防护、更新、权限及多重验证管理
异常跟进
在合约涵盖时段内检视相关告警 按流程通知及升级处理
维护纪录与检视
记录已完成工作、待处理风险及改善优先次序；按方案纳入备份检查
你会收到的交付内容
- 管理范围与责任分工
- 设备及关键设定纪录
- 维护、异常及跟进纪录
- 按约定频率提供检视摘要
企业网络安全评估
从实际设备、设定与工作流程开始 检视基本安全控制 整理风险及改善次序 让企业有依据地作决定
环境与责任盘点
整理纳入评估的系统、设备及负责人 确认可取得的资料与限制
基本控制检视
按范围检视帐户权限、多重验证、更新状态及远端接入设定
备份安排检视
检视可提供的备份纪录与复原安排；实际还原测试另行界定
改善优先次序
说明已发现的问题、营运影响及建议行动 区分即时与后续工作
你会收到的交付内容
- 评估范围及证据限制
- 环境与责任盘点摘要
- 风险及改善清单
- 按优先次序排列的行动建议
员工安全教育
先从三个日常习惯开始 让同事知道遇到可疑要求时如何处理
核对真正寄件者
查看完整寄件地址及域名 不能只凭熟悉的显示名称判断身份
另循已知渠道核实
遇到付款变更或要求开放权限 先使用原有联络方式向相关负责人确认
保护验证码
不要将密码或一次性验证码交给他人；遇到非本人发起的登入提示应通报
试想一个情境：供应商要求更改收款户口
先暂停更改 使用之前已核实的联络方式向供应商确认 再按公司审批流程处理；不要只拨打可疑讯息新提供的电话
企业服务查询
已带入你选择的行业 你可在这里提交需要 并即时取得查询参考编号
保留编号 方便跟进
透过电邮跟进时 请提供参考编号 按下以下按钮才会开启邮件
GDMME / HA DESIGN LAB
GDMME 为对抗网络威胁而生
从网络防护到高可用部署 让企业连线更有保障
亲手切换设备 了解网络防护与备援如何配合
- 七层网络与 HA 备援
- 3F 机柜与双电源
- 火绒防护与 WebRAY 示意
仅横向全屏展示 全图配合画面 可放大细节
亲手切换设备 看防护如何运作
概念模拟 · 非实况请将手机转为横向
此模拟以横向全屏显示 请开启装置自动旋转 图解会自动配合画面
3ISP MODEM2ISP SWITCH2GDMME HA2CORE SWITCH6FLOOR SWITCH14G / 5G · 1UAP · 2 AC · 2 UPS · 2 PDU
点选设备开关
目前接管—
对外路径—
接通核心的楼层—
可上网的接入楼层—
滑鼠停在图内 按 Alt + Enter 全屏
应用及资料库主备为已配置接管的假设 · 备份不会自动接管 · 还原点及还原时间未模拟 · 风扇及空调为配置示意 环境监察未接通
UPS A／B 分接 PDU A／B · 双 PSU 分接两路 · 上游电源独立性须现场确认
绿色 路径可用金色 待命红色 关闭／失效紫色 扫描示意青色虚线 集中管理 · 共用 LAN蓝色 内网通 外网断双向光点为示意 交叉不代表相接
接线表与模拟条件
以下接口名称及 VLAN 为规划示例 并非已配置的现场资料 介面数量 模组 供电及相容性须按实际设备核对
火绒控制中心为 3F 独立管理伺服器 青色虚线是经现有 LAN 的逻辑管理连线 表示策略下发与状态回报 并非每台电脑新增专线 本例在控制中心中断时保留终端既有防护设定 实际行为须按版本及部署核对
| # | 起点 → 终点 | 接线 | 安排及核对 |
|---|---|---|---|
| 01 | ISP 1 / ISP 3 → ISP Switch A | RJ45 / CAT6 | 分别接独立 WAN VLAN 101 / 103 不合并 ISP 广播域 |
| 02 | ISP 2 / 4G・5G → ISP Switch B | RJ45 / CAT6 | 独立 WAN VLAN 102 / 104 行动网络作备用 |
| 03 | ISP Switch A ↔ B | 802.1Q TRUNK | 仅允许规划的 WAN VLAN 通过 须配置回圈防护 |
| 04 | ISP Switch A / B → HA A + HA B | WAN-A / WAN-B | 两部 HA 均接两部 WAN 交换机 使用分离的实体接口 |
| 05 | HA A ↔ HA B | HA1 + HA2 | 建议两条独立专用 Heartbeat 线 图上合并表示 不经 WAN |
| 06 | HA A + HA B → Core A / B | LAN-A / LAN-B | 依所选设备使用受支援的堆叠 MLAG 或路由方案 不直接把独立交换机当成同一 LACP 对端 |
| 07 | Core A ↔ Core B | PEER / ISL | 互连及 Keepalive 依厂商规范分开规划 图中合并显示 |
| 08 | Core A / B → ODF → 1F 2F 4F 5F 6F 7F | FIBER A + B | 每层一对独立上行 经光纤配线架到 Floor Switch SFP 模组 光纤类型及距离须匹配 |
| 09 | Floor Switch → Patch Panel → AP | CAT6 / PoE | 铜缆经配线架及理线器到 AP 核对 PoE 规格与功率预算 |
| 10 | Core A / B → AC A + AC B | LAN / AC HA | AC 主备双机各接两部核心 须支援 HA 及配置同步 3F AP 另由核心 A 接入 PoE 供电待选型 |
| 11 | UPS A → PDU A / UPS B → PDU B | POWER A + B | 双 PSU 分接 A／B PDU 任一路可供电 不把 UPS 输出直接并联 上游电路独立性及容量须确认 |
机柜包含应用伺服器 A／B 资料库 A／B 及独立备份伺服器 两组主备假设已配置相容的服务接管及资料复写 备份设备可连线不表示已有有效备份 应另行验证离线或不可变副本及还原测试 火绒盾牌表示本例假设已部署终端防护 并非真实安装状态
模拟如何计算
部门 VLAN 分区仍需跨区存取规则 微隔离可把授权收细至个别主机或工作负载 实作取决于支援的主机防火墙 代理程式或网络平台 本图未模拟 VLAN 及微隔离
- 无防火墙检查比较以一般路由设备维持连线 并假设资料库服务对外暴露 威胁可到达不代表一定入侵成功 其他防火墙或分段防护亦可能阻挡
- 依设备开关与供电计算可用路径 绿线只表示该段可用 不等于整条交易或服务安全
- HA 为主备模型 优先保留仍可用的接管主机 有线 ISP 优先 三路均不可用时才选 4G／5G 1／2／3 条可用 ISP 以不同光点密度表示 不假设单次连线频宽相加 多线分流或聚合须实际配置
- 双核心及 WAN 交换机假设已完成相容的备援配置及回圈防护 不模拟协定收敛 时延 频宽 连线保留 Split-brain 或单条线缆中断
- 机房双电设备假设可由任一 PDU 供电 Modem 1／3 使用 PDU A AC 双机使用双电源 Modem 2 及行动 Router 使用 PDU B 楼层交换机使用各层电源
- 双 UPS 并不证明上游电源独立 单一楼层交换机 3F AP 单上行及各 ISP 单一 Modem 仍是故障点 AC HA 相容性及 AP 转送模式须确认
技术参考 以实际所选平台规范为准 不表示 GDMME 与下列品牌有合作关系 ·HA Heartbeat ·VSF / VSX ·火绒企业产品 ·WebRAY RayScan
GDMME / 管理介面示意
你的网络 管理有据
从设备部署到日常管理 先让管理员有清楚的入口 再按授权安排设定与存取
介面示意查看管理介面示意
展示画面 · 无须输入帐户资料
FIREWALLNETWORK SECURITY. YOUR WAY.
网络 · 策略 · 存取
你的网络清楚掌握
看清网络 界定策略 按授权管理存取
网络 · 策略 · 存取设备管理入口
登入
使用已获分配的帐户继续
帐户协助：请联络管理员此处展示登入介面的设计 不会连接设备或收集登入资料；实际介面及功能按设备版本与部署确认
讨论设备与管理安排 →02 / 我们可以负责甚么
按你的需要选择起点
先了解现况、安排持续管理 或寻求事故支援
GDMME / 品牌专题
从看懂风险 到做好管理
选择你关心的方向 进一步了解 GDMME
GDMME / 公开工具HTTPS 保护连线
检查网站证书与身份线索HTTPS 保护连线
企业身份仍需核实
AI 诈骗时代 除了加密 更要知道你在跟谁交易
04 / 公开安全教育一封邮件
一封邮件
三个可疑线索
假设你公司的正常电邮域名是 harbour.example 点选邮件中三个框起的位置 看看哪些细节值得核实
进入完整互动练习勒索软件初步检查查看全球网络威胁情报寄件者：IT 支援
帐户安全验证
已了解 0 / 3 个线索
点选上方框起的位置 这里会显示核实方法
发件域名不同
这个域名与 harbour.example 不同 显示名称可以仿冒 请透过已知联络方式核实
催促你跳过核实
合法讯息也可能紧急 请使用已知电话 或自行开启官方服务核实 勿单凭催促字眼判断
索取你的验证码
验证码可能授权登入或操作 不应透过电邮交给他人
看懂线索后 可进入完整情境练习判断
下一步：试试完整情境先从你的企业现况开始让安全工作
讨论企业安全需要让安全工作
有清楚的负责人
告诉我们公司规模及主要需要 再一起厘清合适的范围