大映科技ANMAS推地端版 携SGS拓展IoT封包检测
大映科技（Daying Technology）在一场IoT设备信任供应链合作发表会上说明其AI网路封包分析系统ANMAS的最新进展：该系统2025年完成产品开发时先提供云端方案，今年进一步推出地端版，由精技电脑协助企业建置本地AI运算环境。ANMAS采用小型语言模型并搭配fine-tuning、LoRA与RAG，透过虚拟Wi-Fi环境撷取IoT设备流量后分析PCAP档案，官方称500MB封包的分析时间可从人工约4小时缩短到10至15分钟，且不解密HTTPS/TLS，而是靠连线频率、时间间隔与通讯目的地等行为特征判断异常。公司表示已累积逾2,200种网路行为，一般场域辨识准确率约8成、IoT/OT场域可达9成，并与SGS台湾检验科技、资策会资安科技研究所、中华民国网路封包分析协会、精诚恒逸教育训练中心、逢甲大学及三丸公司等合作推动检测验证、场域导入与人才培训。
它展示AI封包分析正被产品化，用于IoT/OT设备供应链的通讯行为查核，弥补人工难以规模化分析的缺口。
近日大映科技揭露AI網路封包分析系統ANMAS（AI Network Malware Analysis System）的最新發展，並攜手多方夥伴拓展IoT、OT與企業網路安全等應用。除了供應鏈檢測與場域合作，大映科技總經理劉得民也進一步說明ANMAS如何將AI運用於網路封包分析。
關於ANMAS的實際運作，劉得民指出，IoT設備的網路封包一般可透過交換器或Wi-Fi等方式取得，ANMAS則採用虛擬Wi-Fi環境擷取設備通訊流量，之後再由工程師將封包擷取（Packet Capture，PCAP）檔案送交系統，由AI模型進一步分析。
在AI架構方面，ANMAS採用小型語言模型（SLM），並搭配Fine-tuning、LoRA與RAG等技術。其中，工程師可透過RAG知識庫將分析經驗、判斷結果或其他相關知識納入系統，讓AI在後續分析時結合既有知識進行判讀。這樣的好處在於，隨著企業持續分析封包，逐步累積屬於該企業自身環境的網路經驗。
至於實際效益，劉得民以封包分析效率為例，一份500MB的PCAP檔案，若由工程師人工分析，大約需要4小時；若資料量進一步增加到數十GB，人工一天也未必能完成。以百人規模企業來看，每小時就可能產生數十GB的網路封包，更難以完全依靠人工逐一分析。透過ANMAS搭配GPU運算後，500MB封包的分析時間可縮短至約10至15分鐘。
#ANMAS#Daying Technology#SGS Taiwan#Institute for Information Industry#Systex#Feng Chia University#Unitech Computer