跳至主要内容
GDMME
繁中简中EN
查询方案
CYBERSECURITY EDUCATION / 网络安全教育

看懂防护分工
学会日常防范

先分清网络与端点防护 再练习付款、帐户及档案风险应对 为香港企业而设 免费开放 无须登入

GDMME / 公开工具

HTTPS 保护连线
企业身份仍需核实

AI 诈骗时代 除了加密 更要知道你在跟谁交易

检查网站证书与身份线索
公开工具 · 无须登入 · 本机处理

公开勒索软件工具

免费整理勒索字条与档案线索 资料只在你的浏览器处理

开始本机初步检查
NETWORK & ENDPOINT / 网络与端点

Firewall 与 EDR 保护哪一层？

Firewall 管理经过它的网络连线；EDR 在电脑上观察程式、档案及行为 协助调查与回应 下面用 GDMME 机柜及火绒企业终端安全作例子 看看两层如何配合

先选择防护配置

点选下方配置 立即比较防护分工

再选一个情境

点选情境 看看威胁如何发生

↻ 循环播放：持续开启

动画持续循环播放 点选配置、情境或步骤后会继续播放；可按重播从头观看

Alt +Enter 全萤幕 / Full screenEsc 退出 / Exit滑鼠停留在此图解 或将键盘焦点移入后使用 / Hover over or focus within this lesson.

威胁与连线来源网络层 · Firewall端点层 · 终端安全入站／由外向内
HACKER／外部威胁黑客尝试连线网络层42U 机柜示意Firewall 规则已配置GDMME／网络边界端点层办公室电脑PC 01火绒终端安全PC 02火绒终端安全PC 03火绒终端安全PC 04火绒终端安全PC 05火绒终端安全PC 06火绒终端安全入口拦截

图解保持清晰比例；如未能看到右侧电脑 可在图区左右滑动 或聚焦图区后用方向键卷动

01 / 04
威胁来源

黑客向企业网络发出未授权连线尝试

入口拦截
免责声明・教学示意本例配置与情境：两者配合 · 黑客尝试连线

红、橙、绿只表示防护配置 并非安全评级或即时状态；两层配合亦不保证免受攻击 实际能力与结果取决于产品版本、授权、规则、更新及持续管理 连线到达、端点告警与成功入侵是不同状态

有 Firewall 仍要留意甚么？

01

内部活动可能绕过入口

同网电脑互相连线 未必经过入口 Firewall；需要内网分隔、权限及端点观察

02

允许的流量仍可能带来风险

可疑附件或云端服务可能经允许的连线进入 不能只靠入口规则判断档案安全

03

合法帐户仍需管理

内部误操作、帐户被盗或不当分享 还要配合最小权限、审计及资料保护

这个情境会看到甚么？

网络层拒绝本例连线

网络层

本例假设已配置拒绝这类未授权连线的规则 Firewall 在入口拦截

端点层

端点代理仍可观察本机活动；本例连线已在入口被拒绝

把两层的工作分清楚

Firewall／网络防火墙

部署位置
网络入口或网络分隔位置 例如机柜内的 GDMME 设备
主要观察
经过它的连线、来源、目的地及所启用的流量检查
处理方向
按策略允许或拒绝连线 配合网络分隔与纪录
需要配合甚么？
端点活动未必经过网络防火墙 仍需端点层观察

EDR／端点侦测与回应

部署位置
在纳入保护的电脑或伺服器上配置端点代理
主要观察
本机程式、档案及行为纪录 协助串连事件
处理方向
产生告警、调查事件 并按能力及授权执行处置
需要配合甚么？
端点代理不能代替网络入口规则、分隔及整体管理
防毒、终端安全和 EDR 是同一回事吗？

名称与能力要分开看 防毒重点包括恶意档案识别与处理；EDR 著重端点事件的侦测、调查与回应 火绒在图中是企业终端安全例子 是否包括完整 EDR、事件追溯或隔离功能 须按版本、授权及方案确认

配置两层后 还需要管理吗？

需要 规则、更新、告警跟进及资产范围要持续管理 并配合帐户保护、备份与员工通报

公开资料与产品说明
NIST：Firewall 定义Microsoft：EDR 能力说明火绒：企业产品介绍
讨论网络与端点防护
HUORONG / 企业端点安全

火绒安全企业版 把端点管理集中起来

火绒企业版由代理商一大方案有限公司提供 企业可讨论授权、控制中心部署、端点策略及持续管理 与 GDMME 网络防护配合

火绒企业版由代理商一大方案有限公司提供

从办公室电脑到重要伺服器 集中检视防护状态、下发策略及跟进改善

了解火绒企业版与管理功能火绒香港网站 ↗
OPEN SECURITY EDUCATION / 公开安全教育

先练习再作判断

由攻击如何开始 到如何限制影响 选一个情境 练习你的下一步

免费开放 · 毋须登入
情境 01 / 模拟教学

供应商突然更改收款户口

尚未作答
01 / 看情境与线索

熟悉的供应商在原有电邮对话中要求：今天将货款转至新户口 否则暂停出货 「电话暂时无法接通 请只回复电邮 」

看一个提示

原有对话也可能来自被盗用的信箱 更改户口、催促付款及拒绝回电 值得停下来核实

供应商突然更改收款户口的简化示意01建立信任02制造急迫03改动收款04独立核实

对方沿用熟悉的姓名、签名及对话纪录 这些线索不足以证明要求由本人发出

简化路径 并非即时监控或每宗事故的必然流程
情境练习 · 社交工程
题目

付款前 你会怎样处理？

情境回顾

熟悉的供应商在原有电邮对话中要求：今天将货款转至新户口 否则暂停出货 「电话暂时无法接通 请只回复电邮 」

请选择一个答案 再按「确认答案」

请选择一个答案

原创模拟情境 仅供教育；并非即时监测、客户案例或安全保证 真实事件应按公司既定程序处理

如何防范：员工与公司的下一步

员工现在可做

  • 遇到改户口、催付款或要求保密 先暂停并独立核实
  • 保留原始电邮 透过公司指定渠道回报疑点

公司需要安排

  • 建立收款资料变更程序与付款覆核 清楚指定批准人
  • 保护电邮及管理帐户：配置抗钓鱼 MFA 监察异常登入与转寄规则

声音、头像及原有对话都可能被冒用；核实程序比单靠「看起来像本人」更可靠

练习辨识钓鱼邮件
怀疑已中招？先处理这三件事
  1. 隔离：怀疑电脑受感染时 拔除网络线并关闭 Wi-Fi；不要接入备份装置
  2. 通报：透过已知电话联络 IT／资安负责人 按公司的事故程序协调处理
  3. 保存：记下时间及画面讯息；不要自行删档或重装 以免影响调查
查看网络安全支援流程
已练习 0 / 3 个情境

你的公司 已有人负责这些防护吗？

把不确定的项目交给负责人核对 再决定需要哪些改善

资料来源与教学范围

整理日期：2026-10-08 情境为原创模拟 并非客户个案 防护需配合正确设定、监察及事故应变 不代表绝对安全

原创教学情境 · 按你的步伐操作 · 练习不会自动跳页

HKCERT 防钓鱼指引 ↗私隐公署 WhatsApp 提醒 ↗
OPEN SECURITY EDUCATION / 公开安全教育

50 个情境
练习每一次判断

选择主题 再开始作答 提交答案后 看看正确做法与原因

正在准备题目

已答 0 题 · 答对 0 题

作答纪录只保留于本页；重新整理、抽题或更换主题会重设本轮结果 不用登入或提交联络资料

02 / 轮到你作答

题目预览

正在准备题目

点击开始作答 在弹窗内选择一个答案 再确认你的判断

尚未作答

  1. 选择主题
  2. 选答案并确认
  3. 看结果与原因

GDMME 原创情境练习 参考公开网络安全指引；不会检测装置或评定企业安全

情境练习
题目

请选择一个答案 再按「确认答案」

请选择一个答案

情境练习仅供教育 并非实际安全检测或保证 请按公司既定程序处理真实事件

MSS CLIENT LEARNING

客户学习专区

钓鱼电邮、假冒付款及 MFA 疲劳攻击的情境练习

登入学习专区

参考：CISA 防范钓鱼指引 深入教材供获授权客户使用

把练习带入公司的工作流程

了解如何按财务、行政及一般员工的需要 安排安全意识培训

查询企业培训
SECURITY, EXPLAINED

下一步 由你决定按你的情况 选择教育内容或需求评估

讨论公司的防护需要

简述你想核对的范围 我们会按实际环境确认服务内容、时段与责任

留下你的需要

不需要准备技术报告 简述现况即可开始

请勿提交密码、验证码、病人／学生资料、客户档案或可疑附件

查询资料如何使用

公司、联络资料、规模、行业、查询内容及来源资料会储存 供获授权管理员跟进 本网站目前未设自动删除期限 你可向 web@gdmme.com 提供参考编号 要求查阅、更正或删除

完整私隐说明（新分页）

成功提交后会在此页显示参考编号 此表格不会寄出自动确认电邮