網絡空間科技學院

政府於11月15日展開為期3日2夜，共 60 小時的「香港網絡安全攻防演練--以攻築防2024」。港專獲邀成為攻防演練的紅隊，向參與演練的藍隊（政府部門及公共機構）發動模擬真實網絡攻擊，測試各政府部門的網絡防禦能力，提升香港整體的網絡安全水平！

 

網絡安全高級文憑（檢測及合規）同學透過參與是次活動，更全面了解到國內外及香港網絡安全的形勢、網絡攻擊發展走向等，機會難得！

第二屆「香港網絡安全職業技能大賽」，已於2024年9月21日圓滿進行，吸引來自相關領域，近200位香港、澳門、內地的精英參加。

頒獎禮當天邀請了永信至誠（香港）有限公司總經理賴騫、北京天融信網絡安全技術有限公司香港辦副總經理柴金山、深信服科技（香港）有限公司港澳地區總經理陳智偉，以及一眾專業評審和參加者出席。

港專協理副校長易晨表示，「香港網絡安全職業技能大賽」能夠顯現港專一直以來重視學歷教育及職業培訓。學院近年除了積極開拓有資歷架構認可的網絡安全人才課程，亦重視網絡安全人才的職業資格。

今屆大賽參照香港本地相關法律法規要求，以及中華人民共和國人力資源保障部發布的網絡與信息安全管理員和電子數據分析員職業技術標準，充分考慮香港企業及行業實際情況，適當增加新知識、新技術、新設備、新技能的相關內容。除了保留去年「網絡安全技能」部分外，更新增「電子數據取證」的比賽項目。

大賽採取理論知識和技能操作相結合的方式，其中理論知識及技能操作各佔總成績一半。成績總排名首5名的參加者將獲工業和信息化部教育與考試中心頒發證書，及按不同名次分別獲Xbox Series X (一等獎）及iPad第10代（二等獎）。每個項目各有兩名「一等獎」及三名「二等獎」得獎者；其中來自哈爾濱工業大學的支卓表現優異，在兩個比賽項目中均獲頒「一等獎」。

頒獎禮第二部份由網絡空間科技學院院長丁勇教授分享其研究團隊在去年底進行了的國家重點研發計劃「網絡空間安全治理」重點項目「工業生產控制軟件安全分散式眾測技術」項目。項目針對因工控軟件的漏洞，利用眾測技術，提升工控軟件安全水平。工業生產控制軟件安全分散式眾測技術將會在5個典型行業示範應用，包括：石油石化、電力、軌道交通、裝備製造、鋼鐵行業。大家對於此項目的研究內容及檢測方法及技術均大感興趣。

港專學院（港專）於2024年8月23至26日「香港電腦通訊節2024」中，分別於「一帶一路軟件博覽館（香港）2024」及HKtag「智慧科技提升展館」設置攤位，向公眾展示港專於教育範疇的創科發展。港專協理副校長林森教授更出席了多場活動及講座，向大眾推廣網絡安全信息。

港專更於8月25日，HKtag舉辦的「SHIELDtag 全盾盃2024」- 攻防挑戰賽（AWD）中提供網絡靶場支援。「攻防挑戰賽」中的各組參賽者，即場連線到港專的網絡靶場，利用靶場的AWD競賽功能實時進行比併，是次亦是港專首次支援公開舉行的AWD競賽。

「一帶一路軟件博覽館（香港）2024」匯聚了來自香港、內地及其他一帶一路地區等過百間頂尖科技企業，展示產品、創新技術，及解決方案。港專聯同雅眾中科、雲宏、銳捷網絡、飛創資訊科技等公司一同參展，除了促進中港交融合作，更計劃日後有更多合作機會，當中包括開辦專業培訓課程及認證。

 

林森教授於電腦節首天聯同網絡安全及科技罪案調查科歐偉賢高級督察，以「網絡安全在身邊」及「香港網絡安全風險與危機」為題，向公眾講解現時網絡安全存在的問題、分享真實個案，及教育大眾如何提升網絡安全意識及防範網絡威脅。

於「HKtag科創人才巡禮暨頒獎典禮2024」林森教授與多位科技界重量級嘉賓，以「數據安全與數據完整性對香港智慧城市發展的影響」進行研討。教授分享教育機構在香港創科業界的重要角色，為香港培育下一代青年，提供更多網絡安全及創新科技人才，從而提升業界質素、技術及行業標準。

港專學院（港專）於2024年8月19日邀請了深信服首席架構師、首席安全研究員彭峙釀博士以「網絡空間安全攻防趨勢分享：高級持續威脅(APT)與大語言模型(GPT)」為題，向參加者講解近年網絡攻擊持續升級下的網絡空間安全對抗發展。彭博士擁有十多年的網絡攻防經驗，在威脅獵捕領域，曾設計多個威脅偵測和防禦引擎，發現並回應多起定向高級威脅攻擊，曾連續三個季度被微軟評為全球最具價值安全研究員排行榜第一名。

講座以線上及線下形式同步進行，吸引了過百參加者出席。分享會上，彭博士向參加者分享，攻擊者的攻擊手法ATT&CK及近年網絡攻擊趨勢。在面對持續升級的網絡攻擊，這兩年人工智能的技術，亦大規模應用於網絡安全中，如利用GPT去進行自動化及分析，能快速分析及整合受到什麼類型的網絡攻擊。彭博士更指出近年亦愈來愈多移動設備APT，針對政府、軍方、外交、科研人員等，竊取的敏感信息會危害國家安全。

彭博士最後更寄語「防守者還有很長的路要走」，負責防守的網絡安全人員要不斷進步對抗攻擊。

 

 

近年，香港亦積極借鑒內地每年均在政府部門與大型企業間進行的「護網行動」攻防演練。

港專學院（港專）與永信至誠聯手承辦了是次由2024年2月28日至3月8日，為期7天的「網絡安全攻防演練課程」，為來自10多個政府部門的40位學員提供培訓。

資深的註冊網絡安全測評講師李家保先生為是次課程導師，他既具備安全攻防演練相關課程經驗，亦曾參加內地國家或省級網絡安全攻防演練。李先生向學員傳授的知識及技能，如漏洞利用與防禦、日誌分析、入侵排查、異常流量分析及藍隊反制技術等都非常實用。

是次課程提升了參與者對網絡攻擊及防守的認識和能力，為將來護網做準備。

 

爲了讓香港的政府部門和機構更加了解攻防演練活動的模式和流程，政府資訊科技總監辦公室（資科辦）與港專學院（港專）於2024年1月5日合辦「網絡安全攻防演練活動簡介會」。出席者包括政府資訊科技總監辦公室助理政府資訊科技總監（網絡安全及數碼個人身分）張宜偉先生、港專「獅子山網絡空間安全實驗室」首席總監郭琳科博士工程師、港專副校長李慧慈教授、港專協理副校長林森教授等。另外，近百名參加者應邀出席，當中包括保安局、醫管局、香港海關、香港警務處等部門代表，場面踴躍。

是次簡介會由內地永信至誠科技股份有限公司助理總裁、安全數據分析研究、安全服務管控研發中心負責人黃琦先生擔任講者，介紹內地網絡安全攻防演練活動及分享案例。

黃琦先生在分享中指出，普遍大多數人都不認識也不關切發生在世界各地的網絡安全事件，「所有受害者在被攻陷之前，都曾認為自己是安全的」，所以網絡安全攻防演練變得更為重要。他強調很多時候被攻擊都是源於輕信和大意，所以我們必須建立安全意識，加強網絡安全意識的培養，以及組織更多網絡安全攻防演習活動，「讓錯都發生在網絡靶場」，而不是現實世界。

 

港專於2023年10月27日舉辦香港網絡空間技術「獅子山」論壇，以響應特首於10月25日發布的《施政報告》中，有關網絡安全保護的施政方針。

論壇邀請了香港Web3.0協會秘書長雷志斌教授擔任主禮嘉賓，以及中聯辦信息中心王忠儒處長和多位資訊科技界及學界的嘉賓親臨現場參與活動。

這次論壇以「數字安全及隱私 ─ 內地經驗分享」為主題，由4位在網絡空間領域的重量級專家，包括深圳大學特聘教授、國家傑出青年科學基金獲得者黃繼武教授、中科院信息工程研究所副總工程師、國務院網絡空間安全學科評議組專家李鳳華研究員、鵬城實驗室研究員及人教部部長楊婷婷教授及南京郵電大學數據安全合規應用技術研究所所長孫國梓教授，分別以「偽造圖像取證」、「泛在共享環境下數據安全與隱私計算的發展趨勢及應用」、「算力與安全內生網絡十大基礎問題」及「電子數據取證技術：機遇與挑戰」4個主題演講。

活動開放給公眾參與，吸引了不少港專、其他大專院校的師生及對網絡安全有興趣的人士參加，反應踴躍！

為響應國家「網絡安全宣傳周」，港專學院（港專）於2023年9月27日舉辦了「內地網絡攻防演練」講座，促進内地和本港網絡安全人員之間的交流及經驗分享。

講座邀請了天融信科技集團股份有限公司安全技術服務中心總監謝紹志先生擔任講者，並向40多名來自政府資訊科技總監辦公室、香港警務處網絡安全及科技罪案調查科、中聯辦信息中心代表及港專教職員等參加者，分享網絡安全的變化趨勢及內地近年攻防演練的經驗，內容既充實且富參考價值，讓大家都有所啟發。

 

在「網絡空間科技學院」成立儀式當天，港專更舉辦「網絡空間專題論壇」，獲多位網絡安全專家及學者，包括斯威本科技大學的文晟博士、鵬城實驗室新型網絡部副主任張偉哲教授及西安電子科技大學科研院副院長馬卓教授支持，分別就「How can we guarantee Web 3’s future success?」、「互聯網網域名稱系統的安全風險及對策探討」及「機器學習遺忘機制探索及其安全應用」作主題演講。

此外，西安電子科技大學網絡空間安全學部主任馬建峰教授、電子科技大學網絡空間安全學院院長張小松教授、北京郵電大學網絡空間安全學院執行院長李小勇教授及永信至誠科技股份有限公司董事長蔡晶晶教授亦就著「網絡空間安全學科建設與人才培養」進行圓桌論壇環節，並由港專學院網絡空間科技學院院長丁勇教授擔任主持人。出席的嘉賓都表示各位專家及學者的分享十分專業獨到，令他們對網絡安全的認識提升了一個新的層次。

 

港專聯同香港電腦學會合辦全港首屆「網絡安全職業技能大賽」，已於2023年4月15日圓滿進行，大賽獲政、商、學界大力支持，包括香港警務處網絡安全及科技罪案調查科、香港IT人協會、資訊科技教育領袖協會、香港大學計算機科學系等。

頒獎禮當日更邀請了教育局局長政治助理蕭嘉怡、香港電腦學會會長鄭松岩博士、港專校長陳卓禧及一眾專業評審和參加者出席。大賽的參加者為從事電訊、互聯網服務及網絡安全等相關行業的人士或有意加入網絡安全行業的在職人士及大專學生，最終共有77名參賽者通過審核資格進入決賽，反應非常踴躍。

大賽最終由來自廣西壯族自治區的李振宇及遼寧省朝陽市的于天任在今次比賽中脫穎而出，分別以總分95分及92.5分（100分為滿分）獲頒發按相關規定認定國家工信部網絡與信息安全管理工程師（高級）與公安部重點實驗室網絡安全服務能力評價（高級）證書、港幣2萬元現金獎，以及獲推薦工作機會，獲得這優異成績，令人振奮！

 

 

了解更多:

請按以下連結，瀏覽比賽當日報導、頒獎禮當日報導，以及比賽詳情及得奬名單。

由網絡安全及科技罪案調查科(CSTCB)主辦的 <網絡攻防菁英培訓2022/23 - 模擬網絡防衛比賽> 於 2023年2月11日完滿結束，當日來自粵港澳大灣區的大專院校合共十四隊精英，於三地網絡靶場進行模擬網絡攻防比賽。參賽隊伍需要在模擬現實網絡事故中，就網上情報蒐集、數碼法理鑑證、案件調查及事故應變進行一系列競賽。

港專派出由網絡安全高級文憑（檢測及合規）一年級學生，以隊名 ─ Casual Player參賽。港專學生在粵港澳十四支勁旅中奪得第六名，更在香港地區隊伍中排名第二。雖然這是學生第一次參與大型網絡安全大賽，但已獲得如此驕人成績，令人鼓舞！

港專參賽學生：劉宇軒、朱鎮寧、梁竣淇、黃振裕、馮萬鋒

 

 

 

香港專業進修學校聯同中國聯通國際合辦「網絡安全面面觀講座 - 教育篇」，活動獲香港直接資助學校議會、香港津貼中學議會、香港警務處網絡安全及科技罪案調查科支持。

出席嘉賓陣容鼎盛，包括中國聯通國際有限公司董事長兼總裁孟樹森博士、教育局局長政治助理施俊輝先生、助理警務處處長，東九龍總區指揮官羅越榮博士、香港警務處網絡安全及科技罪案調查科總警司鄭麗琪女士、香港津貼中學議會助理義務秘書李靖邦校長、香港直接資助學校議會代表王霆副校長及港專校長陳卓禧教授。

講者分享近年科技罪案的資訊、網絡安全的重要性、業界對相關專業人才的需求等等，內容豐富，希望能提高大眾對網絡安全的意識。講座以在線及實體形式同步進行，吸引超過270名中學及大專師生、教育界及對網絡安全有興趣的人士參加，反應踴躍！

活動花絮:

中國聯通國際有限公司董事長兼總裁孟樹森博士

「資訊技術日新月異，網路連接讓世界變成了「地球村」，網路成為與陸、海、天同等重要的人類互動新領域。」

助理警務處處長東九龍總區指揮官羅越榮博士

 「全球對網絡安全人才的需求愈來愈多，由2013年的100萬攀升至去年350至420萬人，升幅高達350%。」

教育局局長政治助理施俊輝先生

「政府內部成立了資訊保安管理委員會及資訊科技保安工作小組，以監督整個政府內部的資訊科技保安工作。各部門亦會設立包括管理和技術人員在內的資訊保安事故應變小組處理日常所有事項，以準備、偵測和應對所有資訊保安事件及事故。」

 

港專校長陳卓禧教授

「港專未來將為中學畢業生開辦與網絡安全相關的高等應用課程，為行業從業人員開辦專業發展課程，為學界和社會舉辦普及性的教育活動。」

香港警務處網絡安全及科技罪案調查科總警司鄭麗琪女士

「每個市民都應該提升自身網絡安全、防罪意識同守法意識，以免成為受害人，甚至誤墮法網成為加害者。」

中國聯通國際有限公司高級信息安全工程師史芳玲女士

「過去8年全球網絡安全空缺職位的數量增長了350%，從2013年的100萬個職位增加到2021年的350萬個。而電訊行業內有關網絡安全的職位一般包括網絡安全工程師（初、中、高）、資訊安全工程師（初、中、高）、安全運營/安全運營總監、安全產品經理、安全諮詢經理等。」

港專協理副校長林森教授

「網絡安全其實和大多數人關係密不可分，惟因為大眾對網絡安全缺乏認知，或心存僥倖，不想麻煩等想法令推廣網絡安全變得困難。」