以 NA347 實現關鍵基礎設施的隱形網路安全

隨著營運技術（OT）、物聯網（IoT）裝置、感測器與遠端設備日益連網，關鍵基礎設施的網路安全挑戰也持續升高。即使是未被察覺的潛伏威脅，也可能透過暴露的網路元件與管理介面發動攻擊。因此，遠端或無人值守站點需要兼具低網路可視性、持續防護與可靠邊緣運作能力的安全方案。

為滿足此需求，某創新資安解決方案供應商選擇艾訊超精巧無風扇網路平台 NA347，作為「隱形網路安全（Invisible Network Security）」解決方案的硬體基礎。NA347 搭載多組 Intel® I210 Gigabit Ethernet 埠、支援無線擴充，並提供客製化整合服務，為部署低延遲、低可視性的邊緣安全防護提供穩定可靠的平台。

挑戰

關鍵基礎設施營運者必須在確保系統持續運作的同時，保護分散式網路環境。OT 設備、IoT 裝置與遠端設施通常需全年無休運行，且多部署於無人值守場所，因此安全平台除了要具備長期穩定性，也必須維持極低的網路存在感。

客戶需要一套可執行客製化隱形安全軟體的邊緣平台，進行低延遲流量分析，並透過專用乙太網路連線實現封包過濾與網路區隔。此外，系統必須適用於空間受限的控制櫃與遠端安裝環境，同時確保安全通訊能力。

部署便利性同樣是重要考量。客戶需要已驗證的 BSD 相容性、客製化 BIOS 設定、軟體映像預先安裝、出貨前系統預配置，以及防拆標籤等機制，以協助辨識未授權存取或硬體遭竄改的情況。

主要需求：

解決方案：無風扇網路應用平台 NA347

艾訊推薦採用超精巧無風扇網路平台 NA347，專為工業網路、IoT 安全閘道與空間受限的資安應用而設計。體積小巧、靜音運作，可直接部署於受保護設備附近，包括遠端或無人值守站點。

NA347 配備 3 組採用 Intel® I210 控制器的 GbE RJ-45 埠，滿足客戶在流量過濾與網路區隔架構上的需求。LAN Bypass 功能可於異常狀況下維持網路服務不中斷；M.2 儲存與 PCI Express Mini Card 擴充則提供儲存與無線連結彈性。

此外，艾訊同時提供硬體驗證、BSD 軟體相容性測試、客製化 BIOS、防拆標籤及系統預配置等服務，協助客戶降低整合成本，並打造可快速部署的完整平台。

艾訊協助客戶將隱形網路安全技術轉化為可靠且可快速部署的邊緣平台。透過硬體驗證、軟體相容性測試、客製化 BIOS、軟體預安裝與系統預配置，艾訊有效簡化整合流程，並確保現場部署的一致性與穩定性。

應用：關鍵基礎設施的隱形邊緣安全

在實際應用中，NA347 作為客戶架構中的隱形邊緣安全閘道，部署於遠端或無人值守站點，執行客製化安全平台，蒐集重要網路與資產資訊，並以極低的網路存在感降低外部威脅暴露風險。

系統支援非侵入式監控、威脅偵測、位元層級異常分析，以及鄰近 OT 與 IoT 資產的即時回應能力。安全情報可於邊緣端即時處理，並同步至中央管理與分析平台，提升整體可視性、隱蔽性與系統韌性，同時簡化分散式基礎設施的部署與維運。

NA347 系統配置