前言：數位資產已是國家競爭力的核心 在數位化與人工智慧快速發展的時代，企業與政府所面臨的資安威脅，早已不只是電腦中毒或個人資料外洩。 對半導體產業而言，製程參數、晶片設計及研發成果，是企業競爭力的核心；對金融機構而言，交易資料與清算系統攸關金融秩序；對能源、交通及醫療體系而言，資訊系統遭到破壞，更可能影響公共服務與民眾安全。 傳統資安防護仰賴防火牆、入侵偵測、端點防護及身分驗證等機制，但這些方法仍須依靠軟體規則、系統設定與持續更新。 一旦帳號遭竊、漏洞被利用，或攻擊者進入內部網路，原有防護邊界便可能受到突破。 因此，對於不容許遭到外部控制的核心系統，除了強化軟體防護，是否能從硬體架構限制資料流動方向，建立更難以繞過的安全機制？

單向閘道器（Data Diode）正是值得重視的技術選項。 一、從軟體防護走向硬體隔離 單向閘道器的核心功能，是透過硬體設計，讓特定資料傳輸通道只能依預先設定的方向傳送資料。 例如，外部網路的監測資料可以送入內部資料中心，但內部系統不能透過同一條通道反向傳送資料或接受外部控制指令；若設定為由內向外傳輸，則方向完全相反。 若要用一般人容易理解的方式說明，可以把它想像成設置在公司核心資料區內的一座高級保險櫃，而這座保險櫃有一道特殊的門，只能朝內部方向通過，資料就只能往內傳送，無法沿同一條通道反向傳出，由於是硬體架構設計，軟體無法改變。 但必須注意，這座保險櫃保護的是特定核心資料區，而不是整間公司。

企業的電子郵件、辦公室電腦、雲端帳號及其他未納入隔離架構的系統，仍可能遭到攻擊；隨著允許方向進入的資料，也可能夾帶惡意程式，威脅接收端。 因此，單向閘道器仍須搭配資料檢查、惡意程式掃描、接收端防護及網路分區等措施。 它與一般防火牆互相配合，防火牆主要依據軟體規則管理網路連線，單向閘道器則在特定傳輸鏈路上建立硬體層級的單向限制。 兩者搭配，才能形成更完整的防護架構。 二、國內自主研發不能只停留在設備製造 單向閘道器涉及硬體設計、資料介接、傳輸協定、嵌入式軟體、資安驗證及系統整合，並非購買設備便能完成部署。 尤其在高安全等級環境中，設備是否能長期維護、是否掌握關鍵程式與硬體設計，以及供應鏈中斷時能否自行替代，都是重要考量。

國內已有中科院協助業者投入單向閘道器相關技術開發，這種研發合作方向值得肯定。 中科院可運用高安全技術及國防科技經驗，協助產業提升產品能力；國家資通安全研究院可支援技術研究與評測；數位發展部資通安全署則應依其法定職掌，負責國家資安政策及關鍵基礎設施防護制度的規劃與督導。 真正的自主研發，不只是產品在台灣組裝或製造，而是能掌握硬體架構、關鍵程式、資料介接、故障排除及後續維護能力。 當系統需要升級，或國際供應鏈發生變化時，仍能自主維持運作，才是實質的技術自主。 三、從半導體到關鍵基礎設施的應用價值 單向閘道器並非只有軍事用途。 凡是具有高價值資料、重要控制系統，或必須限制外部網路反向連線的場域，都可能具有導入需求。

在半導體與高科技製造業，可將設備狀態、製程監測及環境資料單向送往分析平台，降低外部網路直接進入生產控制區的風險。 金融機構則可在特定報表、監控及資料彙整流程中，限制核心系統遭外部反向連線的可能性。 醫療院所可運用於設備監測與特定資料交換，降低醫療資訊系統暴露於外部網路的風險；智慧工廠及研發機構則可將製程資料送往分析平台，兼顧數據應用與生產安全。 在政府及國防體系，單向傳輸可應用於特定資料交換、情資彙整及不同安全等級網路之間的隔離。 能源、交通、供水及通訊等關鍵基礎設施，也可依據監測與控制需求，規劃適當的單向資料傳輸架構。 不過，金融交易、醫療操作及工業控制仍有大量雙向互動需求，不能將所有連線一概改為單向傳輸。

應先辨識資料用途、系統安全等級與實際任務，再決定哪些資料流適合採用單向架構，但仍有其高度的運用價值。 四、AI時代更需要清楚的資料安全邊界 現今人工智慧、雲端運算與工業物聯網，使資料在設備、平台及組織之間流動得更加頻繁。 這提升了分析效率，也增加資料外洩、模型遭到操控及系統權限遭濫用的風險。 例如，企業可以將生產設備的監測資料單向送往外部AI分析平台，進行異常偵測與趨勢分析，卻不必因此開放分析平台反向控制核心設備。 若AI分析結果需要轉化為設備控制指令，仍應經過獨立的權限審查及安全程序。 未來資安架構的重點，不是阻止資料運用，而是讓資料在必要的範圍內流動，並確保核心系統不因追求便利而失去安全邊界。

五、建立自主研發、可信驗證與分級採購制度 台灣若要將單向閘道器發展為成熟產業，不能只依賴政策補助或政府採購，更不能只以產品產地作為安全判斷標準。 首先，應鼓勵業者與中科院、資安研究機構及學研單位合作，掌握硬體設計、關鍵程式及系統整合能力。 其次，應建立實際安全驗證制度，確認單向傳輸功能是否成立、是否存在非預期反向通道，以及設備異常時能否維持安全狀態。 涉及高安全等級應用時，可參考資訊技術安全評估共同準則（Common Criteria, CC）及評估保證等級（Evaluation Assurance Level, EAL）等制度。 但認證仍有其產品版本與評估範圍，並不代表設備從此不存在漏洞，也不能取代實際部署環境的測試。

採購方面，政府應依任務需求及風險程度分級，不宜只以最低價格決標。 產品架構、介接能力、測試報告、維護方式、供應鏈來源及生命週期成本，都應納入評估。 國產化與可信賴供應鏈固然重要，但安全審查應聚焦於關鍵硬體、韌體、管理軟體及維護服務是否可追溯、可控管，並確認供應中斷時是否具有替代能力。 結語：守住數位資產，就是守住國家競爭力 台灣的半導體、金融、能源、醫療及國防體系高度依賴資訊系統。 任何重要節點遭到攻擊，都可能透過供應鏈或公共服務擴大影響。 因此，國家資安政策不能只著重採購多少設備，更應思考如何讓重要系統在遭受攻擊、外部連線中斷或供應鏈變化時，仍能維持基本運作。

單向閘道器不是萬能設備，也不能取代完整資安制度，但它所代表的觀念值得重視：不是所有資料都需要雙向流動，也不是所有系統都必須與外部網路保持直接連線。 台灣應善用既有半導體、電子、通訊及系統整合優勢，結合國防科技研發能量，建立自主設計、驗證與維護能力。 真正的數位自主，不只是買得到設備，而是掌握核心技術、理解系統架構、能夠驗證安全，並在供應鏈發生變化時保有替代能力。 保護高價值數位資產，不能等到遭受攻擊後才開始補強。 建立可信賴的硬體防線，是台灣提升數位韌性、維護產業競爭力及強化國家安全，應及早布局的重要工作。 ＊作者為國防工業發展基金會軍品列管評鑑中心評鑑委員 /台灣智庫諮詢委員