周宇平觀點：台灣資安應使用自製單向閘道器之技術與政策研析建議

• ​
  

一、前言

在資安威脅高度國家化、組織化的當前環境下，資安設備早已不再只是一般資訊產品，而是攸關國家安全、關鍵基礎設施韌性與政府治理可信度的重要戰略資產。因此，先進國家普遍將核心資安設備視為高度敏感項目，並逐步建立「優先採用國內產製、確保可控可稽核」的政策方向。

對台灣而言，面對高度複雜的資安與地緣政治風險，資安設備不僅要『功能可用』，更必須在來源、設計、製造、供應鏈與後續維運等各層面，全面符合國內高標準與政策要求，而為避免仍有後門疑慮，自製資安設備將是一個重要的里程碑，單向閘道器正是此一政策精神下，最具代表性的關鍵資安設備之一。

隨著關鍵基礎設施、國防通訊系統與高安全等級資訊環境對「資安隔離」需求日益提升，單向閘道器（Data Diode / One-Way Gateway）已成為高安全場域中不可或缺的核心設備。相較於傳統防火牆或雙向資安設備，單向閘道器透過實體與邏輯設計，確保資料僅能單向傳輸，從架構上消除回傳與滲透風險，被廣泛應用於國防、能源、交通、金融與政府機關等領域。

據公開報導，中東某國多家銀行曾遭受大規模網路攻擊，造成線上服務中斷與客戶系統癱瘓。外界普遍認為攻擊者透過銀行對外連線系統入侵核心金融網路，利用遠端存取與系統管理通道進行破壞。該事件顯示，一旦關鍵金融系統與外部網路存在雙向連線，即可能成為國家級網路攻擊的突破口。若銀行核心系統僅透過單向閘道器對外提供查詢或監控資料，實體上阻斷反向連線，即可大幅降低遭受類似國家級網攻與系統癱瘓的風險，但仍需搭配內部資安治理以防內部風險。

在此背景下，台灣自主研製之單向閘道器產品，不僅在安全可信度上符合政策與法規需求，更在實際效能、封包完整性與供應鏈安全等關鍵指標上，展現出明顯優於多數國外產品的競爭優勢。

二、效能層面優勢：高頻寬、真實流量領先國際產品

值得強調的是，高效能不僅是技術指標，更是政策層面『可實際落地』的重要條件。若資安設備在效能上無法支撐實務需求，即使安全設計再嚴謹，也難以在關鍵系統中被長期採用。

（一）實測流量顯著高於國外同級產品

經實測與技術評估，台灣產製之單向閘道器產品在10Gbps規格下，可穩定提供約3Gbps之實際傳輸能力，顯著優於多數國外同級產品僅能達到1至2Gbps之表現。此一效能優勢，使其能在確保高度安全隔離的前提下，同時兼顧高資料量與即時性需求，避免因效能限制而影響系統整體運作。

而一般單閘器的設計是使用網路晶片，採用標準方式，但標準晶片跑不出非標準化的需求，而採用FPGA晶片的設計，可以配合不同客戶的不同需求，但這是高階或頂級產品的設計標準。相較部分國外產品在高負載時容易出現封包漏失或效能劇烈下降，台灣產品更能滿足國防與關鍵基礎設施「不中斷、不失真」的嚴格需求，在高頻寬、大資料量傳輸情境（如即時感測資料、戰情資訊、工控系統紀錄等）下，容易成為系統瓶頸。

（二）高頻寬設計更符合新世代應用需求 （相關報導： 移民署花600萬買人臉系統　疑用中製主機板，日辨識50萬次惹疑慮 ｜ 更多文章 ）

台灣自研製產品在硬體架構、資料轉發機制與封包處理流程上，針對高吞吐量情境進行優化，能有效支援：

• 大量即時資料串流。
• 高解析度影像或感測資料傳輸。
• 多系統並行資料匯流需求。

此一效能優勢，使台灣產品在國防C4ISR、智慧電網、智慧交通與大型工控系統等應用場域中，更具實際部署價值。

三、可靠度層面優勢：封包完整性高、遺失率低

除頻寬表現外，封包在傳輸過程中的穩定度與完整性，同樣是單向閘道器能否實際應用於關鍵任務系統的關鍵因素。台灣自研製單向閘道器在設計上，針對封包緩衝、轉送排程與錯誤控制進行強化，具備以下優點：

• 在高流量狀態下，封包遺失率顯著低。
• 長時間連續運作下，傳輸穩定性佳。
• 適合承載不可重送或即時性高的關鍵資料。

四、政策與供應鏈安全優勢：全面去中化、符合台灣法規要求

（一）資安設備去中化已成為明確政策與實務要求

近年來，台灣在國防、政府機關及關鍵基礎設施領域，已逐步形成高度共識：核心資安與通訊設備必須避免採用中國大陸來源之軟硬體與零組件。此一要求不僅源於資安風險評估，更涉及供應鏈被滲透、後門風險與地緣政治不確定性等結構性問題。

在實務上，相關單位對資安設備的審查，已不再僅限於功能與效能，而是進一步要求：

• 零組件來源可清楚溯源。
• 製造與組裝流程可受控、可查核。
• 原廠能提供去中化之正式聲明與佐證。

（二）台灣產製產品具備全面供應鏈可控優勢

台灣自研製之單向閘道器，可依政策與專案需求，做到全產品、全零組件不含中國大陸來源，包含：

• 核心運算與通訊模組。
• 電路板與關鍵電子元件。
• 電源供應器、變壓器。
• 機構件，甚至細部零件如螺絲。

此一「全面去中化」能力，在實務上屬於高度門檻，亦是多數國外產品難以達成之關鍵差異。

（三）國外產品在供應鏈政策上之結構性限制

即便部分國外單向閘道器品牌來自歐美國家，其供應鏈仍高度仰賴全球化分工，特別是在：

• 電源供應器與變壓器。
• 被動元件與機構零件。

等項目上，長期由中國大陸製造。原廠往往難以提供「無中國來源」的完整保證，導致產品在台灣政策與審查環境下，面臨高度不確定性與導入風險。

（四）政策層面整體評估

綜合評估，台灣產製之單向閘道器在供應鏈安全與政策相容性方面，具備以下明確優勢：

• 符合政府對核心資安設備去中化之政策方向。
• 降低採購、審查與後續稽核風險。
• 提升國家在關鍵資安設備上的自主與韌性。

在政策已趨於明確的情況下，選用可完全符合去中化要求的國內產製資安設備，已成為實務上最具可行性且風險最低的選擇。

五、國際資安認證優勢：符合EAL4（含）以上等級，具備高可信度基準

（一）通過國際通用之EAL資安認證等級

台灣自研製之單向閘道器產品，除在效能與供應鏈安全上具備優勢外，亦已符合國際資安評估標準 Common Criteria（CC）之 EAL4+等級要求，顯示其在設計、實作與驗證流程上，已達到國際高安全產品的成熟水準。

國際資安認證標準（EAL）為目前多數國防、政府與關鍵基礎設施採購中，實務上可廣泛接受且具高度可信度的資安認證等級，其特性包括： （相關報導： 移民署花600萬買人臉系統　疑用中製主機板，日辨識50萬次惹疑慮 ｜ 更多文章 ）

• 具備系統化、結構化之安全設計與開發流程。
• 經第三方獨立實驗室進行深入測試與驗證。
• 能有效抵禦已知與可預期之攻擊手法。

此一等級特別適合用於單向閘道器此類安全機制本身即為信任根源（Root of Trust）的關鍵設備。

（二）國際資安認證標準對國防與關鍵基礎設施之實務意義

在實務應用上，國際資安認證標準不僅是技術指標，更是政策與採購審查的重要依據，具備該等級認證，代表產品：

• 可支援高安全等級場域部署需求。
• 有助於降低單位自行驗證與測試成本。
• 在跨機關、跨系統整合時，更容易取得信任共識。

相較部分國外產品僅強調功能或效能，卻未能完整對應 CC 評估體系，台灣自研製產品在「效能+認證+政策相容性」三者兼備下，具備更完整的競爭力。國際資安認證達到EAL合格的單閘項目，都會在官網上公開各國申請規格品完成認證的標準（EAL1-7），並顯示國家（旗），但似乎只有內行人知道，最後仍必須取得證書。

六、風險說明：不可採用「伺服器式／類單向閘道器」之原因分析

（一）所謂「伺服器單向閘道器」之實務定義

坊間部分產品常以「單向閘道器」、「單向傳輸伺服器」或類似名稱進行行銷，然其實質架構多為一般伺服器或工業電腦，搭配軟體設定或邏輯控制機制，在架構上僅呈現單向資料流動的形式，業界普遍將此類產品稱為「假單向閘」。

此類產品雖在系統設計上模擬單向資料流，但並未在硬體層面實現真正不可逆的單向隔離，其安全性本質上仍屬於軟體控制範疇。

（二）核心風險一：仍存在邏輯或軟體回傳可能性，而類單向閘道器通常具備以下高風險特性：

• 使用通用作業系統（如Linux、Windows）。
• 依賴防火牆規則、ACL或應用程式邏輯限制回傳。
• 具備雙向網路介面，僅以設定方式封鎖反向流量。

在此架構下，一旦出現：

• 系統漏洞（Zero-day或已知漏洞）。
• 設定錯誤或維運人為疏失。
• 惡意程式取得系統層級權限。

即存在被繞過單向限制、形成實質雙向通訊的風險，與真正的硬體式單向閘道器在安全等級上存在本質差異。

（三）核心風險二：不符合高安全等級資安設計原則

在國防與關鍵基礎設施領域，單向閘道器的設計原則在於即使設備遭完全入侵，也無法形成反向資料通道。而類單向閘產品因其本質仍為可程式化系統，無法滿足「物理不可逆」的安全要求，通常也難以：

• 通過 Common Criteria（CC）EAL等級評估。
• 被視為真正的資安隔離設備（Security Enforcing Device）。

因此，在高安全等級場域中，該類產品多僅能被視為「資料交換系統」或「受限傳輸伺服器」，而非真正意義上的單向閘道器。

（四）整體評估：類單閘器不適用於關鍵與國安場域

綜合評估，伺服器式或類單向閘產品：

• 無法提供硬體層級之不可逆隔離保證。
• 攻擊面大，維運與設定風險高。
• 不符合國防、政府與關鍵基礎設施之高安全政策要求。

因此，在涉及國家安全、關鍵基礎設施或高機密資訊交換之情境下，不建議採用此類產品作為單向閘道器使用。

（一）全產品零組件去中化，符合高敏感單位政策 （相關報導： 移民署花600萬買人臉系統　疑用中製主機板，日辨識50萬次惹疑慮 ｜ 更多文章 ）

在當前地緣政治與資安風險升高的情勢下，台灣政府與國防、所屬官方等關鍵基礎設施單位，已明確要求資訊與通訊相關設備，須避免使用中國大陸來源之零組件，且目前東協部分國家也已採取相同的措施。

而台灣自研製之單向閘道器，從核心晶片、電路板、模組、電源供應器，甚至細部零件如螺絲，皆可依需求做到，在不含中國大陸製產品條件下，其供應鏈可控性與來源透明度上，具備高度優勢。

（二）國外產品幾乎難以全面符合去中化要求

相較之下，多數國外單向閘道器品牌，即便來自歐美國家，其供應鏈仍高度仰賴全球化分工：

• 電源供應器與變壓器多數（應超越九成五）產自中國大陸。
• 部分被動元件、機構件難以完全溯源，原廠也不見得願意提供。
• 原廠往往難以提供「零中國來源」的完整保證。

因此，在台灣政策與實務審查標準下，國外產品往往面臨無法通過審查或需額外客製的困難，反而削弱其導入可行性。

七、整體評估：技術、政策、認證與國安需求的最佳解方

在政府資安政策逐步明確化的趨勢下，核心資安設備正朝向以下高標準原則發展：

• 優先採用國內產製或可完全掌控之產品。
• 避免高風險國家來源之軟硬體與零組件。
• 確保設備具備可稽核、可驗證、可長期維運之能力

台灣產製之單向閘道器，正是在此政策框架下，少數能同時滿足「技術成熟度、國際認證、供應鏈安全與國內法規要求」的實際可行方案。相較之下，若核心資安設備過度依賴國外產品，將不可避免面臨：

• 供應鏈來源不透明或難以完全溯源。
• 政策審查與採購程序風險升高。
• 後續升級、客製與資安事件應變受制於原廠。

因此，從國安、政策一致性與長期治理成本的角度觀之，採用台灣國內產製之高安全等級資安設備，已非單純選項，而是符合國家利益的必然方向。

綜合上述分析，台灣產製之單向閘道器具備以下關鍵優勢：

1. 實際傳輸效能領先：10G 規格下可達 6.5G 真實流量，明顯優於國外 2～3G 水準，具備一台抵三台的傳輸效能。
2. 封包可靠度高：較市售國外一般產品適合高負載、關鍵任務與即時系統使用。
3. 供應鏈安全可控：可全面排除中國大陸零組件，符合國內外政策與國安、企業資安要求。
4. 政策相容性高：降低審查風險，縮短導入時程，提升採購與部署可行性。

在資安不再僅是技術問題，而是國安、政策與產業自主能力的綜合議題之下，台灣自主研製的單向閘道器，已不僅是「替代方案」，而是更適合台灣環境與需求的最佳選擇。

簡單說，防毒軟體是「辨識與攔截敵人」像「門口警衛」需要辨認誰是敵人，敵人會偽裝、賄賂、繞過，看走眼就會放行；；單向閘道器是「直接封死敵人回來的路」，像只出不進的涵洞，設計上就無法逆行，不管你是誰，一律回不來，不需要判斷敵我。下表是資安軟硬體的功能定位比較簡述表：

風險觀點的關鍵差別在於，防毒軟體假設「系統可能被接觸，但可以識別威脅」；單向閘道器假設「敵人永遠存在，因此直接消除攻擊面」。防毒屬於「偵測式防禦」，單向閘道器屬於「結構式防禦」；前者降低風險，後者直接消除風險路徑。

八、結語

單向閘道器的防護是透過硬體層級的設備，強制資料僅能由高安全等級網路向低安全等級網路傳輸，實體上切斷任何反向通訊可能，從根本上防止駭客、惡意程式或遠端指令由外部網路回滲關鍵系統。即使外部網路遭入侵，也無法對內部控制系統進行控制、滲透或資料竄改，有效抵禦APT攻擊、勒索軟體與供應鏈攻擊，確保關鍵基礎設施與機敏系統的運作安全。

未來，隨著台灣對關鍵基礎設施防護、軍民資通安全與供應鏈韌性的要求持續提升，具備高效能、高可靠度與完全可控來源的本土單向閘道器，將在政策支持與實務需求的雙重推動下，成為台灣資安與國防體系中不可或缺的重要關鍵技術。 （相關報導： 移民署花600萬買人臉系統　疑用中製主機板，日辨識50萬次惹疑慮 ｜ 更多文章 ）

＊作者為前國防部參謀本部飛彈指揮部計畫處長，現為資安公司專案研發顧問，亦是國防工業發展基金會列管軍品評鑑中心評鑑委員、台灣智庫諮詢委員。