CAN 匯流排流量

CAN 匯流排流量（CAN traffic）是指在車輛的控制器區域網路（Controller Area Network）上，各電子控制單元（ECU）之間傳輸的數位訊息流。此技術由 Bosch 於1980年代開發，並由國際標準組織制定為 ISO 11898 系列標準。每個訊息，稱為一個訊框（frame），包含一個獨特的識別碼（ID）、控制位元與最多8位元組的數據。在現代車輛風險管理體系中，CAN 流量是網路安全監控的核心數據源。根據 ISO/SAE 21434《道路車輛－網路安全工程》的要求，汽車製造商必須監控車輛通訊以偵測異常與潛在攻擊。透過分析 CAN 流量的模式，例如訊息頻率、ID 序列或數據內容，車載入侵偵測系統（IDS）可以識別出訊息偽冒、阻斷服務（DoS）等惡意行為，是實現縱深防禦策略的關鍵一環。

在企業風險管理中，分析 CAN 流量是實踐汽車網路安全管理系統（CSMS）的具體操作。導入步驟如下：第一，執行威脅分析與風險評估（TARA），依據 ISO/SAE 21434 識別針對 CAN 通訊的潛在攻擊向量與風險等級。第二，部署監控方案，例如在車輛的中央網關（Gateway）或特定 ECU 中植入入侵偵測系統（IDS）軟體，即時監聽 CAN 流量，並運用規則比對或機器學習演算法偵測異常。第三，建立事件應對流程，將偵測到的異常事件傳送至車輛安全營運中心（VSOC）進行分析與應對決策。一家歐洲頂級車廠便透過此模式，成功將惡意訊息的偵測率提升至99%，並將誤報率降低85%，確保其車款能通過 UN R155 法規的型式認證審查，順利進入歐盟市場。

台灣企業在導入 CAN 流量分析時，主要面臨三大挑戰：一、技術整合困難，既有的車輛電子電氣架構（E/E Architecture）可能未預留足夠的運算資源給資安監控功能。二、人才短缺，兼具車輛通訊協定與網路安全分析能力的專家不足。三、供應鏈協作複雜，車輛由數百個供應商的零組件構成，要確保端到端的流量監控與數據一致性極具挑戰。對策建議：針對挑戰一，應採用輕量化的嵌入式偵測演算法，並優先部署在具備較高運算能力的中央網關 ECU 上，作為監控樞紐（預計時程6個月）。針對挑戰二，企業應與專業顧問公司合作，透過外部專家輔導與內部教育訓練，快速建立團隊能力（預計時程3個月）。針對挑戰三，應在供應商採購合約中，明確要求符合 ISO/SAE 21434 的網路安全規格，並建立統一的日誌與事件回報格式，以利整合分析。