ANMAS 打造並強化可信任供應鏈與物聯網資安驗證

產業中心/綜合報導

由大映科技與三丸共同攜手提供的 ANMAS（AI Network Malware Analysis System）AI網路惡意封包分析系統，於「AI治理暨可信任供應鏈韌性」合作記者會中已於正式亮相。ANMAS以AI封包分析與通信行為檢測為核心，協助企業針對不同產業場域的 IoT、OT、IT 與行動裝置進行異常通信、潛在威脅與供應鏈風險分析，進一步強化可信任供應鏈管理與物聯網資安驗證能力。

面對人工智慧快速發展、全球供應鏈重組，以及IoT物聯網設備大量進入政府、企業、製造與關鍵基礎設施，如何確認設備不僅「來源可信任」，實際運作後的網路通訊行為同樣可信任，已成為供應鏈韌性與資安治理的重要議題。

大映科技 發表 “ANMAS（AI Network Malware Analysis System）IoT物聯網設備通訊檢測服務”，合作夥伴包括 SGS(台灣檢驗科技股份有限公司)、資策會資安所、中華民國網路封包分析協會、逢甲大學資安研究所、精技電腦股份有限公司、精誠恆逸教育訓練中心，等產學研資安專業機構，共同推動可信任供應鏈、AI治理與IoT通訊安全檢測的新應用。ANMAS在台灣之營運、銷售與通路管理，均由三丸有限公司統一負責，作為原廠在台對外唯一業務窗口，統籌全台經銷夥伴、客戶服務及市場推廣。

此次發表的一大重點，是將傳統供應鏈驗證從「文件、產地、製造商與零組件來源」進一步延伸至「設備實際運作時的網路通訊行為」。尤其對IoT設備而言，Wi-Fi、Ethernet及其他通訊晶片具備主動網路連線能力，因此即使設備來源與文件符合採購要求，實際開機後是否連接未知外部IP、是否出現未預期通訊、是否存在後門，或是否因漏洞、韌體未更新而遭惡意程式感染，仍需要透過實際網路流量加以驗證。ANMAS的IoT檢測正是針對通訊晶片來源、外部網路連線、異常或後門通訊，以及設備遭入侵或感染後的網路活動進行分析。

ANMAS透過AI協助處理IoT設備長時間產生的大量網路封包，降低完全依賴人工分析所需的大量工時。依據系統設計，ANMAS可協助檢查四大類型的IoT通訊安全問題，包括：通訊晶片製造商資訊、設備是否連接外部主機、後門或惡意程式、隱藏通訊或MITRE項目相關異常通訊，以及長時間運作與反覆重新啟動後的初始通訊行為。

本地端AI架構對AI治理也具有重要意義。網路封包往往可能反映企業內部系統、網路架構及服務使用情況，因此企業導入AI分析時，也必須考量敏感資料是否需要送往外部雲端。ANMAS藉由地端AI模型、資料去識別化、Fine-Tune與RAG架構，使封包資料可以在企業環境中進行分析，同時兼顧AI應用與資料治理需求。

大映、三丸與SGS此次發表ANMAS IoT通訊檢測服務，正是希望透過AI、網路封包分析與長時間設備行為驗證，讓「可信任」從文件上的聲明，進一步成為可以被觀察、分析、記錄與追溯的技術證據，為台灣IoT產業、AI治理及可信任供應鏈韌性建立更完整的資安防線。

未來，可信任供應鏈不應只回答「設備從哪裡來」，更應能回答「設備通訊晶片製造廠商是誰? 正在跟誰通訊、以及通訊行為是否符合預期」。