從網路封包分析切入，大映科技攜手多家機構拓展IoT網路安全檢測應用

新聞

過去我們經常看到資安研究人員示警，部分手機或物聯網裝置可能在使用者不知情的情況下，將個資、裝置資訊，甚至錄音等資料傳送至遠端伺服器，部分案例更涉及資料傳往中國境內。這類問題過去就能透過封包分析發現，但大量、種類繁雜的IoT設備，僅靠人工分析難以規模化。如今，大映科技表示，已將這方面的分析能力產品化，透過AI自動整理及分析設備產生的大量PCAP封包，發展出AI網路封包分析系統ANMAS（AI Network Malware Analysis System），可進一步掌握IoT設備及通訊模組可能存在的異常連線與潛在風險。

大映科技總經理劉得民在10月5日一場IoT設備信任供應鏈合作發表會上指出，企業採購物聯網設備時，往往難以掌握設備實際的通訊行為，因此仍需要更客觀的技術檢測方式，進一步確認設備使用哪些通訊元件、連向哪些對象，以及產生什麼網路行為。

也正是在這樣的需求下，大映科技自2020年起投入ANMAS底層技術研究，並持續推進產品開發與落地。劉得民表示，ANMAS於2025年完成產品開發，當時主要提供雲端方案；今年則進一步推出地端版並擴大跨域合作，合作對象包括SGS台灣檢驗科技、精技電腦、資策會資安科技研究所、中華民國網路封包分析協會、精誠資訊恆逸教育訓練中心、逢甲大學及三丸公司等，加速推動AI封包分析在物聯網、工控及企業網路安全等場域的實際應用。

不只看品牌與產地，IoT設備通訊行為更是供應鏈檢測重點

企業會採購各式各樣的IoT設備，但在辨識供應鏈風險上，實務上仍面臨不少難題。劉得民指出，企業採購時常仰賴廠商文件或切結書確認產品來源，但仍可能出現貼牌或「洗產地」情況；即使掌握設備對外連線的IP位址，也不一定能直接判斷背後實際的企業或服務提供者。此外，部分異常行為未必會在單次檢測中立即顯現。針對這些問題，大映科技在打造ANMAS系統時，將檢測重點聚焦在4個面向。

第一，檢驗通訊晶片製造商。劉得民解釋，一般電子零組件如電阻、電容、電感等本身不具網路通訊能力，但IoT設備使用的通訊晶片會直接參與網路連線，因此晶片來源也成為供應鏈檢查的一環。大映科技會參考IEEE公布的OUI（Organizationally Unique Identifier）等資料，協助辨識設備所使用通訊晶片的原始製造商，相關資料約每半年更新一次。不過他也坦言，MAC位址等識別資訊仍可能遭到偽造，因此晶片來源只能作為其中一項判斷依據。

第二，檢驗IoT設備對外連線的目的地。劉得民表示，ANMAS系統會分析PCAP封包中的通訊IP位址，不僅藉此判斷IP位址所在國家或地區，還會進一步比對其背後所屬企業或服務提供者。他強調，單看IP位址所在國家仍可能產生盲點，例如部分中國業者會在新加坡、美國等地設立公司或租用主機，因此設備即使連往新加坡或美國，也不代表背後服務提供者就是當地企業。也因此，分析時不只判斷「連到哪個國家」，也會進一步確認「實際連到哪家公司」。

第三，檢測實際網路行為。即使設備使用的晶片與連線位置看似正常，通訊模組本身仍可能存在後門、私自對外連線，或出現其他非預期網路行為。這些問題往往無法單靠產品規格或來源資訊判斷，因此ANMAS系統在執行時，會進一步從網路封包中辨識異常通訊、惡意活動或可疑的對外連線。

第四，透過重複啟動與長時間連線進行觀察。有些異常通訊行為未必會在設備開機後立即出現，而可能經過一段時間，或在特定條件下才被觸發。此外，設備即使在採購當下符合供應鏈要求，後續也可能因自身漏洞、韌體未更新等因素遭到入侵、感染網路蠕蟲，甚至成為殭屍網路的一部分。因此，要判斷設備是否持續維持安全狀態，不能只看採購當下或單次檢測結果，還需要持續觀察後續實際通訊行為。

從檢測、地端部署到教育訓練，ANMAS今年擴大推動

在本次活動中，大映科技特別公布多項具體合作進展。例如，今年推出ANMAS地端版方案，由精技電腦協助企業建置本地端AI運算環境；在檢測應用方面，大映科技則與SGS台灣檢驗科技合作，結合第三方測試驗證與ANMAS的AI封包分析能力，探索IoT設備、通訊模組與可信任供應鏈安全檢測的應用模式；在封包分析人才培育方面，也與精誠資訊恆逸教育訓練中心合作，推動AI封包檢測教育訓練。

此外，在場域合作方面，大映科技與資策會資安科技研究所、中華民國網路封包分析協會簽署三方合作備忘錄，推動AI封包分析技術導入OT與IoT場域，同時也與逢甲大學及三丸公司等合作夥伴，持續推進相關研究與產業推廣。

其中，與SGS台灣檢驗科技的合作，亦是本次活動特別強調的重點之一。劉得民表示，希望在臺灣建立可信任的供應鏈架構，而這類架構仍需要搭配具體驗證機制，大映科技負責提供ANMAS等分析工具，SGS則提供實際檢驗與執行方式，雙方希望透過合作，進一步將這套檢測機制推廣至更多應用場域。

在本場活動上，SGS台灣檢驗科技資深產品群經理劉士弘亦指出，傳統合規稽核與弱點掃描仍有侷限，設備沒有已知弱點，不代表實際運作時不會出現高風險通訊行為。此次與大映科技合作，希望結合SGS的法規遵循檢核與ANMAS的動態通訊行為分析，補強IoT供應鏈安全檢測。

大映科技與SGS台灣檢驗科技日前舉辦「AI治理暨可信任供應鏈韌性合作記者會」，圖為逢甲大學資訊工程學系副教授周兆龍（左一）、資策會資安科技研究院所長李榮三（左二）、大映科技總經理劉得民（左三）、SGS台灣檢驗科技副總裁鮑柏宇（右三）、精誠恆逸教育訓練中心總經理蘇國林（右二）、精技電腦副總經理林永瑞（右一）。

綜觀這些進展，也可看出IoT封包檢測需求正逐步浮現，並開始串聯檢測驗證、硬體、技術研發與教育訓練等不同領域業者共同投入。

至於海外市場布局，劉得民透露，目前ANMAS已提供英文與日文版本，預計2027年先進軍日本市場，初期從雲端服務切入，再提供地端部署方案，後續逐步拓展其他亞洲市場。

消費端仍以價格為主要考量，IoT設備安全檢測能否走進一般市場？

針對消費市場，劉得民也提出他個人的期望與願景，希望未來民眾到光華商場等店家購買IoT設備或電子產品時，就能在現場接受設備檢測，在購買前進一步掌握產品的通訊安全。不過，現階段消費端對這類檢測的需求，仍不如企業與組織明確。劉得民指出，在自由民主社會中，政府主要透過採購與資安規範，要求公務機關避免使用特定來源或不符合供應鏈要求的設備，多半不會全面禁止一般民眾購買或使用相關產品，除非另有法律明文管制或主管機關依法採取管制措施，因此到了消費市場，設備是否安全，很大程度仍取決於消費者自己的選擇。

然而，一般消費者選購攝影機或其他IoT設備時，往往優先考量價格與功能，資訊安全通常被放在較後面，使用者與商家也未必知道設備可能在背景將隱私資料傳送至非預期的地區或企業。劉得民直言，這也形成一種矛盾現象：消費者購買時不一定把資安風險列為優先考量，但當後續發現隱私外洩或其他資安問題時，往往又會反過來質疑政府為何沒有事先介入監管。因此，劉得民也期待未來能將相關檢測機制延伸至消費端，讓使用者在購買前就能取得更多設備安全資訊。