控制器區域網路 (CAN bus)

CAN bus（Controller Area Network）是一種差分訊號的串列通訊協定，採用多主控（Multi-master）架構，允許網路上的任何節點隨時發送訊息。其設計核心在於高可靠性與抗電磁干擾能力，特別適合汽車等電信環境複雜的應用場域。根據 ISO 11898-1:2015 標準，CAN bus 採用 CSMA/CD+AMP（載波感測多重存取/碰撞偵測+仲裁優先權）機制，確保高優先權訊息能即時傳輸。在網路安全面，CAN bus 本身缺乏加密與身份驗證機制，這使得攻擊者可透過 OBD-II 介面或遠端通訊模組（如藍牙、Wi-Fi）注入惡意訊號，導致 ECU 異常運作。因此，CAN bus 的安全設計已成為 ISO/SAE 21434 標準中「網路安全概念設計」的關鍵考量項目。相較於 LIN（Local Interconnect Network）或 Ethernet，CAN bus 專為高可靠性設計，但其安全性缺口需透過上層安全機制補足。

汽車資安風險管理需從 CAN bus 的通訊特性出發，實務應用可分為三個階段：第一階段為資產盤點與資料流繪製，依 ISO/SAE 21434 要求盤點所有連接 CAN bus 的 ECU 及其資料交換範圍；第二階段為威脅建模（Threat Modeling），使用 STRIDE 模型評估 CAN bus 上的訊號竄改、重放攻擊（Replay Attack）與拒絕服務（DoS）風險；第三階段為防護機制部署，包括入侵偵測系統（IDS）與訊號完整性檢查。例如，某台灣 Tier 1 供應商在導入 TISAX（TISAX Automotive Security Audit）認證時，需證明其 ECU 韌體更新流程具備數位簽章驗證，以防止惡意韌體透過 CAN bus 擴散。量化效益方面，建立健全的 CAN bus 安全監控機制可降低 70% 的遠端攻擊成功率，並在 ISO/SAE 21434 合規審計中達成 100% 通過率，避免因資安事件導致的產品召回與品牌聲譽損失。

台灣汽車資安供應鏈面臨三大挑戰：首先是法規轉型壓力，2024 年起 ISO/SAE 21434 與 UNECE WP.29 RTOH 規範要求供應商提供完整的網路安全管理系統（CSMS），許多中小企業缺乏對應的技術文件能力。其次是技術人才稀缺，CAN bus 安全分析需要同時具備嵌入式系統、汽車網路與資安攻防的複合型人才。第三是測試工具成本高昂，CAN 流量分析儀與模糊測試工具（Fuzzing Tools）投資龐大。克服策略建議：第一步，優先建立符合 ISO/SAE 21434 的管理框架，以文件化方式記錄 ECU 安全需求與驗證流程；第二步，採用開源工具（如 CAN-utils）進行初步測試，逐步升級至商業級工具（如 Vector CANalyzer）；第三步，透過 TISAX 認證建立國際供應商信任基礎，並在 12 個月內完成從「合規缺口盤點」到「技術防護導入」的完整轉型。

積穗科研股份有限公司（Winners Consulting Services Co., Ltd.）專注台灣企業Controller Area Network (CAN bus)相關議題，擁有豐富實戰輔導經驗，協助企業在90天內建立符合國際標準的管理機制，已服務超過100家台灣企業。申請免費機制診斷：https://winners.com.tw/contact