SGS 台灣檢驗科技攜手大映科技發表 ANMAS

面對AI、物聯網及智慧設備快速發展所帶來的供應鏈資安挑戰，SGS台灣檢驗科技與大映科技於10月5日舉辦「AI治理暨可信任供應鏈韌性合作記者會」，正式發表ANMAS（AI Network Malware Analysis System）AI網路封包分析系統。

活動結合資策會資安科技研究所、中華民國網路封包分析協會、逢甲大學資安研究所及多家產業夥伴的技術與應用能量，展現AI封包分析如何協助企業掌握IoT設備的實際通訊風險，隨著企業日益重視供應鏈及設備來源管理，僅依據品牌、產地或產品文件，已不足以全面判斷聯網設備的安全性，設備實際連線對象、使用的通訊協定、資料流向，以及運作過程中是否出現異常外連或非預期傳輸，同樣是供應鏈安全的重要判斷依據。

由大映科技開發的ANMAS，從設備產生的PCAP網路封包著手，分析設備與哪些外部主機通訊、是否存在可疑或非預期連線，以及重新啟動後是否出現特定初始通訊行為，企業可在既有防火牆、EDR及其他資安系統之外，增加一層以真實通訊行為為基礎的分析依據，進一步掌握IoT設備及通訊模組可能隱藏的風險。

ANMAS透過AI協助整理大量封包資料、辨識異常線索並產生分析報告，有助於減輕資安人員人工判讀 PCAP 資料的負擔，系統採用本地端AI分析架構，並結合小型語言模型、模型微調及RAG知識庫技術，可協助減少企業機敏資料外傳的疑慮，分析結果亦可逐步納入企業自身的知識庫，累積特定環境的分析經驗，支援IT、IoT、OT及Mobile等不同場域。

除了多方技術合作外，本次ANMAS跨域合作亦串聯SGS台灣檢驗科技、逢甲大學資安研究所、精技電腦、精誠資訊恆逸教育訓練中心以及三丸有限公司等產學產業夥伴，從第三方測試驗證、學術研究、AI運算硬體、資安服務、人才培訓及後續應用等面向，共同建構可信任供應鏈所需的合作能量。

SGS台灣檢驗科技為測試、檢驗與驗證專業服務機構，本次合作將SGS的第三方測試驗證能力，與ANMAS對設備通訊行為及網路封包的AI分析能力相結合，探索IoT設備、通訊模組與可信任供應鏈安全檢測的應用模式，透過「產品測試驗證」與「實際通訊行為分析」兩個面向，企業可從產品規格、測試結果及設備實際運作狀況，建立更完整的安全判斷依據，並應用於設備導入評估、供應鏈管理及通訊風險辨識。