無人車、IoT都適用,工研院用「白名單」擋下惡意程式攻擊
無人車、IoT都適用,工研院用「白名單」擋下惡意程式攻擊
2018.08.02 | 物聯網

「我們展示了過去一年研發的新科技,而這些技術可能很快就會帶來改變。」工研院資通所所長闕志克,在第三屆「ITRI ICT Techday(資通訊科技日)」分享了四大技術成果,從AI、資安到能源,除了台灣擅長的硬體,再加上軟體技術「軟硬兼施」,是不是能碰撞出截然不同的火花呢?

把App放在雲端串流,解決用戶、開發者痛點

你的手機裡裝了多少App呢?據統計手機中只有大約五個App會每天反覆使用,不是只有用戶裝一大堆使用頻率很低的App心很累,開發者要針對不同平台做開發也是很麻煩,「為什麼要這麼多App?用戶下載、開發者開發都是現在面臨的痛點。」

工研院提出了App串流的構想,「所有的App都串流到雲端,用戶只需要一個App,就是負責串流的那個App。」闕志克認為,最好的平台其實就是手機本身,「手機上只需要一個(指App),其他雜七雜八的東西都可以在雲端執行。」

ICT TechDay
闕志克認為App串流化後,可以讓本來不見天日的App,有更多被消費者看到的機會。
圖/ 工研院

而行銷曝光,就是闕志克認為第一個可以看見的好處,例如今天有一個「台北市資訊App」,那麼多數人因為手機容量、麻煩等因素都不會下載,但如果今天是在雲端上,用戶就能在不必下載的情況下使用,「這些App本來不見天日,就能因此接觸到更多人。」此外,闕志克也分享因為App資料都存在雲端,不會儲存在用戶的手機上,「這樣不會有資料洩露的問題,因為資料不會離開數據中心。」

奠定國家資安基礎,用白名單阻擋惡意程式

隨著人工智慧結合物聯網(AIoT)崛起,無人車、物聯網(IoT)、數位銀行的發展如雨後春筍,同時終端設備、雲端設施也都成為駭客入侵的缺口,根據Gartner預測2021年以前,會有20%的企業優先選用具備主動防護功能的資安產品。

「寫一個完全沒有漏洞的程式太難了。」如闕志克所說的,任何再嚴謹的設計都可能存在漏洞。工研院團隊研發「應用程式白名單(Application Whitelisting)」,乍看這個名字一般人應該很難理解, 白話來說,就是只會執行系統上有設定的應用程式,而在名單以外的程式就完全不能下載、不能執行,甚至能早一步偵測惡意攻擊入侵,從一般傳統防毒軟體的概念反向思考,「這是國家資安基礎」闕志克說

ATM
以ATM來說,應用程式白名單可以事先設定只執行A、B、C三套軟體,一旦出現名單以外的軟體,系統就不會去執行,並且會立刻通報相關人員。
圖/ shutterstock

「傳統軟體黑名單是列表式的,」資通所工程師趙翊廷告訴採訪團隊,傳統防毒軟體有一大缺點,就是沒辦法很快地反應惡意攻擊進展的變化,「一旦有新的攻擊方法出現,傳統的軟體容易有犧牲者。」有別於依賴病毒特徵碼,去偵測惡意程式的傳統做法。

以ATM來說,應用程式白名單可事先設定只執行A、B、C三套軟體,一旦出現名單以外的軟體,系統就不會去執行,並且立刻通報相關人員,「 白名單適合用在封閉市場域,能夠貼近無人車、IoT發展的資安需求。 」趙翊廷說,封閉場域像是銀行系統、網路攝影機、無人車,透過白名單在第一線做隔離,確保抵禦惡意程式入侵,避免侵犯使用者隱私。趙翊廷表示,目前台灣像是趨勢科技等防毒軟體廠商,都有投入應用程式白名單,「他們的特色是針對Windows系統。」而工研院的獨特優勢,在於適用不同的軟體平台。

「軟硬兼施」 開放AI訓練系統,將為台灣增加競爭力?

「AI是基於深度神經網路(Deep Neural Networks,簡稱DNN)演算法的機器學習,對於任何需要發展智慧化的產業是相當重要的一環。」工研院資通所所長闕志克認為,今天大家都在講深度學習,這背後雖然不需要很多人工,但訓練的過程需要非常的努力。

根據美林證券(Merrill Lynch)資料,全球DNN訓練系統市場規模將從2017年的6.5億美元,成長到2020年的70億美元,闕志克認為,台灣AI訓練系統的伺服器硬體設備在全球已經有一定市場,若能結合軟體「軟硬兼施」,那個台灣AI深度學習訓練系統產業的產值約可增加六倍,來到新台幣千億的市場規模。

ICT TechDay
這套系統可以依據不同產業需求,來搭配適合的AI技術,其中就包括Google TensorFlow、Facebook的Caffe等AI開源軟體。
圖/ 工研院

工研院今天展出的「開放AI訓練系統(Open AI Training System)」,就是以「高效能深度學習訓練系統」為例子,來替產業提供完整的深度學習訓練環境,「一般人工智慧都在講辨識東西,像是辨識貓啊、狗啊,但是需要高準確度的模型,就要系統軟體來訓練優化,」資通所技術經理陳明江表示,這套系統可以依據不同產業需求,來搭配適合的AI技術,其中就包括Google TensorFlow、Facebook的Caffe等AI開源軟體,「訓練模型時間越短越好,可以省下許多時間、電費,」陳明江告訴採訪團隊,這套系統系統大約開發了一年半的時間,未來可以導入智慧城市、智慧製造、智慧娛樂等不同層面應用。

陳明江認為,現在台灣有太多人都在做應用,「 我想做這個,不是只賣硬體低毛利的產品。」透過工研院的開發優化環境,再搭載台灣伺服器產業,未來期待能為台灣增進新一波國際市場競爭力。

「讓不行的電池休息,讓行的多承擔」儲能新解方RAIBA

最後,能源也是目前台灣社會非常關心的重要課題,「資料可以儲存,那是不是可以移植到能源上。」闕志克所指的就是工研院研發全球首創的電池陣列技術(RAIBA)技術。

要發展再生能源,就需要儲能,才能讓產生電力保存下來,也能讓能源供給更加穩定,而所謂的RAIBA技術,就是將因效能下降而被淘汰的汰役電池,重新組合成電池陣列系統,來做為儲電設備,「淘汰下來的電池其實都還有70%~80%的儲能,」闕志克談到:「被淘汰是因為用起來不順,但儲能上還可以。」

Energy Storage
「不行的電池就休息,等到其他電池能力差不多時,再併在一起運作,」關鍵在於讓電池在對的時間,發生對的功能。
圖/ shutterstock

不過,從各處蒐集來的電池性能都不太一樣,有些狀態有80分,有些只有50分,RAIBA技術的概念就是讓電池的關係是動態的,在線上即時重新排列組合,「不行的電池就休息,等到其他電池能力差不多時,再併在一起運作,」可在夏天用電離峰時間儲電,在尖峰時間取代市電供電,這就是「陣列」技術的意義,「讓不行的電池休息,讓行的多承擔,關鍵在於讓電池在對的時間,發生對的功能。」闕志克表示,這套系統若再配合工研院的內電阻量測技術,可再延長4分之1的電池壽命,舒緩台灣尖峰用電的需求。

往下滑看下一篇文章
當跨國匯款成為新日常,國泰世華銀行以使用者為中心,重塑嶄新金流體驗
當跨國匯款成為新日常,國泰世華銀行以使用者為中心,重塑嶄新金流體驗

當海外投資、跨境消費與留學成為日常,跨國匯款流程卻不夠便捷。國泰世華銀行以 CUBE App 小額跨境匯款服務,讓海外投資、跨境消費與留學匯款像日常轉帳一樣簡單。

疫情後,全球人流與金流快速恢復,海外留遊學、海外投資、跨境購物與海外旅遊等需求持續攀升,跨國匯款逐漸成為許多人的日常,然而,國際匯款流程卻幾乎數十年未曾改變:大多必須配合銀行營業時間辦理,款項通常需要等待兩、三個工作天才能到帳,還可能因中間銀行扣費,導致實際收款金額與預期不符。

看見上述市場缺口後,國泰世華銀行深入研究不同族群的跨境匯款情境,重新規劃服務流程、產品功能與系統架構,並透過內部年度創新提案大賽驗證產品概念,獲得高階主管支持,加速產品研發,成功於 2026 年在 CUBE App 推出小額跨境匯款服務。

如何讓跨國匯款像轉帳一樣簡便且安全?從用戶需求出發的改變

過去,講到跨境匯款,多數人的第一直覺是「麻煩」。除了可能需要有外幣帳戶、或事先約定帳號,或需要先完成換匯之外,還必須配合銀行營業時間,匯款完成後通常需要等待兩、三個工作天才能到帳,若碰上週末或假日,更可能因此錯過付款時機;另一方面,傳統 SWIFT 國際匯款還存在中間銀行扣費不透明的問題,匯出金額與收款金額經常出現落差,使用者不僅得反覆估算、多匯甚至補匯,有時還得多花時間跟收款方逐筆對帳,若遇上語言溝通障礙,將直接拉升處理難度,甚至因帳款不足或金額爭議,衍生交易取消、退匯等問題,不僅增加成本,也影響原本的留學繳費、交易或投資安排。

國泰世華 CUBE App
國泰世華銀行 CUBE App 小額跨境匯款可以滿足使用者匯款到美國、日本、英國、香港、新加坡、澳洲、加拿大、泰國等國家與地區的需求。
圖/ 數位時代

為了解決這些痛點,國泰世華銀行重新拆解整個跨境匯款流程,將產品設計回歸用戶需求,使用狀況獲得熱烈迴響:CUBE App 小額跨境匯款服務上線五個月,交易量即成長近五倍。用戶最直接感受到的改變是,整個跨境匯款流程變得更接近日常轉帳。第一,不需要預先開立外幣帳戶,也不用事先完成約定帳號,可直接透過台幣帳戶、以非約定轉帳方式完成跨境匯款;第二,服務支援 24 小時、全年無休,即使深夜或假日,也能快速完成交易。第三,用戶可透過 App 隨時掌握匯款進度,並在匯款過程中清楚看到收款方實際可收到的金額、確保全額到帳,不需要反覆確認款項流向,也降低了中間銀行扣費不透明造成的收款金額不足等困擾,讓繳交海外學費、支付旅遊費用、跨境購物或海外投資,都能更安心、更有效率。CUBE App 小額跨境匯款服務不僅是一項全新的金融服務,而是降低等待成本、操作成本與認知成本的跨境金流體驗,讓跨境金融服務真正融入日常生活。

國泰世華 CUBE App
使用者可透過 CUBE App 即時掌握小額跨境匯款狀態,確保款項全額到付,更便捷且高效的繳交海外學費、支付旅遊費用,以及海外投資跟跨境購物。
圖/ 數位時代

跨境金流創新不僅滿足便利性,24 小時全天候服務仍兼顧安全性,把關風險

要將複雜的跨境金流流程轉化成 App 上的幾次點擊,背後是一場龐大的金融工程。

從市場研究、系統架構設計、產品規畫、開發測試到正式上線,國泰世華不僅攜手國際金融夥伴 VISA,更集結前、中、後台 IT、營運、作業、法遵、法務、風控、稽核、財會等十多個部門共同投入,重新設計外匯作業流程與營運模式,打造兼顧使用體驗、營運效率與風險控管的跨境金融服務。

舉例來說,傳統的銀行外匯服務並非為不間斷運作,為了提供 24 小時全天候服務,團隊努力突破既有作業限制、重新設計相關流程與系統機制,讓交易即使在非人工審核的時段,也能符合風險控管、洗錢防制(AML)及各項合規要求。同時,透過交易限額、多層 AML 機制、交易監控,以及與合作夥伴共同把關等設計,在便利性與安全性之間取得平衡。

除了營運流程,跨境金流還必須因應不同國家的法規與收款規則做調整,為此,國泰世華銀行重新調整系統架構與作業流程,降低使用者填寫匯款資料的門檻,服務上線後,亦持續優化操作介面與使用體驗。

例如,香港收款帳戶需分別填寫分行代碼與帳號,若格式錯誤便可能遭退匯;日本則因法規要求,首次跨境匯款前必須完成 eKYC 驗證,因此,團隊在系統介面加入對應提醒、欄位檢核與流程引導,有效降低因資料填寫錯誤造成的退匯情形,以及減少使用者的操作困擾。

服務推出後,國泰世華銀行觀察到:跨境金流逐漸從低頻金融交易轉變為數位生活的重要環節,應用情境也從支付海外留學費用、海外投資,延伸至跨境旅遊、跨境購物、國際活動報名等更多元的生活場景,因此,除了持續優化系統介面與服務功能,國泰世華也將目光延伸至整體跨境生活體驗,透過內外部資源協作,串聯更多元的跨境生活場景,讓金融服務從「完成一筆匯款」,進一步走向「滿足地球村生活圈需求」,以更便利、安全且貼近使用情境的服務,陪伴用戶自在連結全球,真正融入用戶的每日生活。

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
台達電全解讀
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓