NTP-сервер времени (Network Time Protocol) - важный инструмент для синхронизации сетей. Без адекватной синхронизации компьютерные сети могут быть уязвимы для угроз безопасности, потери данных, мошенничества и могут оказаться невозможными для взаимодействия с другими сетями по всему миру.

Компьютерные сети обычно синхронизируются с глобальным временем UTC (Coordinated Universal Time), что позволяет им эффективно взаимодействовать с другими сетями, также работающими с UTC.

Хотя источники времени UTC доступны через Интернет, они не защищены (находясь за пределами брандмауэра), и многие из них слишком далеко, чтобы обеспечить адекватную точность или слишком неточно для начала.

Наиболее безопасные способы получения источника времени UTC - использовать выделенный NTP Time Server, Эти устройства могут получать безопасный и точный сигнал времени либо через сеть GPS (Глобальная система позиционирования), доступную в любом месте земного шара, с хорошим видом на небо или через специализированную радиопередачу, передаваемую национальными физическими лабораториями.

В США Национальный институт стандартов и времени (NIST) транслировали сигнал времени от близкого Форта Коллинза, штат Колорадо. Сигнал, известный как WWVB может быть получена по всей Северной Америке (включая многие части Канады) и обеспечивает точный и безопасный способ получения UTC.

Поскольку сигнал получен из атомных часов, расположенных на сайте Fort Collins, WWVB является очень точным методом синхронизации времени и также безопасен, поскольку выделенный сервер времени NTP действует как внешний источник.

Безопасность часто больше всего беспокоит аспект работы компьютерной сети. Сохранение нежелательных пользователей, предоставляя свободу пользователям для доступа к сетевым приложениям, - это работа на полный рабочий день. Тем не менее, многие сетевые администраторы не обращают внимания на один из наиболее важных аспектов сохранения сетевой безопасности.

Синхронизация времени это не только важно, но и жизненно важно в сетевой безопасности, и все же он ошеломляет, сколько сетевых администраторов игнорируют его или не синхронизируют свои системы.

Обеспечение одинакового и правильного времени (в идеале UTC - Всемирное координированное время) на каждом сетевом компьютере имеет важное значение, поскольку любые временные задержки могут быть открытой дверью для хакеров, чтобы проскальзывать в необнаруженном состоянии, а что хуже, если машины могут быть взломаны, не работают в то же время, что может быть почти невозможно обнаружить, отремонтировать и получить поддержка сети.

Тем не менее временная синхронизация является одной из самых простых задач для использования, особенно, поскольку большинство операционных систем имеют версию протокола времени NTP (Протокол сетевого времени).

Поиск точного сервера времени может иногда быть проблематичным, особенно если сеть синхронизирована по всему Интернету, так как это может вызвать другие проблемы безопасности, такие как наличие открытого порта в брандмауэре и отсутствие возможности аутентификации NTP для обеспечения доверия к этому сигналу.

Однако более простой способ синхронизации времени, являющийся как точным, так и безопасным, заключается в использовании специального NTP-сервер времени (также известный как сетевой сервер времени). NTP-сервером будет принимать сигнал времени непосредственно от GPS или от национальных радиочастот и частот, производимых организациями, такими как NIST or NPL.

Используя специальный NTP-сервером сеть станет намного более надежной, и если произойдет худшее, и система станет жертвой злонамеренных пользователей, тогда синхронизированная сеть обеспечит ее легкорейтию.

Синхронизация компьютерной сети необходима в современном мире. Многие из компьютерных сетей мира синхронизированы с одним и тем же глобальным временем UTC (Всемирное координированное время).

Чтобы управлять синхронизацией протокола NTP (Network Time Protocol) используется в большинстве случаев, поскольку он способен надежно синхронизировать сеть с несколькими миллисекундами от UTC.

Тем не менее, точность синхронизации времени зависит исключительно от точности какой-либо временной привязки для распределения NTP, и здесь лежит одна из основных ошибок, возникающих при синхронизации компьютерных сетей.

Тем не менее, многие сетевые администраторы полагаются на ссылки на время в Интернете как источник времени UTC, помимо рисков безопасности, которые они представляют (поскольку они находятся на неправильной стороне сетевого брандмауэра), но также их точность не может быть гарантирована, а недавние исследования было установлено, что менее половины из них предоставляют любую полезную точность.

Для безопасного, точного и надежного метода UTC действительно есть только два варианта. Используйте сигнал времени из сети GPS или полагайтесь на передачи длинной волны, транслируемые национальными физическими лабораториями, такими как NPL и NIST.

Чтобы выбрать, какой метод лучше всего, единственным фактором, который следует учитывать, является местоположение NTP-сервером то есть получать сигнал времени.

GPS является наиболее гибким в том, что сигнал доступен буквально повсюду на планете, но единственным недостатком сигнала является то, что антенна GPS должна располагаться на крыше, так как ей требуется четкое представление о небе. Это может оказаться проблематичным, если Сервер времени расположен на нижних этажах небоскреба, но в целом большинство пользователей Время GPS сигналы обнаруживают, что они очень надежны и невероятно точны.

Если GPS нецелесообразно, то национальное время и частоты обеспечивают одинаково точный и безопасный метод времени UTC. Эти длинноволновые сигналы не транслируются каждой страной, однако, хотя сигнал WWVB США, транслируемый NIST в Колорадо, доступен в большинстве стран Северной Америки, включая Канаду.

Существуют различные версии этого сигнала, транслируемые по всей Европе, включая немецкий DCF и Великобритании MSF которые оказались самыми надежными и популярными. Эти сигналы часто можно встретить за пределами страны, хотя следует отметить, что передачи длинной волны уязвимы для локального вмешательства и топографии.

Для полного спокойствия, двойная система NTP-серверы которые получают сигналы как от GPS, так и от национальных лабораторий физики, хотя они, как правило, немного дороже, чем одиночные системы, хотя использование более одного сигнала времени делает их вдвойне надежными.

Приемник атомных часов MSF

Управляющий радиосигнал для Национальная физическая лабораторияатомные часы передаются по сигналу MSF 60kHz через передатчик на, CumbriaAnthorn, управляемый British Telecom. Этот сигнал радиоизлучения с тактовым сигналом должен иметь диапазон 1,500 км или 937.5 миль. Разумеется, все Британские острова находятся в пределах этого радиуса.
Роль Национальной физической лаборатории в качестве хранителя национальных стандартов времени заключается в обеспечении того, чтобы временная шкала Великобритании соответствовала согласованному универсальному времени (UTC) с наивысшим уровнем точности и предоставляла это время в Великобритании. В качестве примера MSF (MSF, являющийся трехбуквенным сигналом вызова для идентификации источника сигнала) радиовещанием, предоставляет сигнал времени для электронной торговли акциями, часов на большинстве железнодорожных станций и для говорящих часов BT.

DC атомные часы получатель

Управляющий радиосигнал для немецких часов передается по длинной волне от передатчика DCF 77kHz в Mainflinger, недалеко от Диберга, в нескольких 25 км к юго-востоку от Франкфурта - передатчика немецких национальных стандартов времени. Это похоже на работу с передатчиком Камбрии, однако есть две антенны (радиомачты), поэтому сигнал радиолампового тактового сигнала может поддерживаться в любое время.

Длинная волна является предпочтительной радиочастотой для передачи бинарных сигналов двоичного кода времени с атомным тактовым сигналом, поскольку она наиболее последовательно выполняется в стабильной нижней части ионосферы. Это связано с тем, что длинноволновый сигнал, несущий временный код на ваши часы, движется двумя способами; прямо и косвенно. Между 700 км (437.5 миль) до 900 км (562.5 миль) каждого передатчика несущая волна может перемещаться непосредственно к часам. Радиосигнал также достигает момента времени, отталкиваясь от нижней части ионосферы. В часы дневного света часть ионосферы, называемая слоем «D» на высоте некоторого 70 км (43.75 мили), отвечает за отражение длинноволнового радиосигнала. В часы темноты, когда солнечное излучение не действует извне атмосферы, этот слой поднимается на высоту около 90 км (56.25 миль), становясь «слоем E» в этом процессе. Простая тригонометрия покажет, что отраженные таким образом сигналы будут двигаться дальше.

Этот передатчик обеспечивает большую часть территории Европейского Союза, облегчая прием для тех, кто широко путешествует по Европе. Немецкие часы устанавливаются в центральноевропейское время - на час раньше британского времени, следуя межправительственному решению, с 22nd October, 1995, время Великобритании всегда будет на 1 час меньше, чем в европейском времени, и продвигаясь как в Великобритании, так и в континентальной Европе и замедляя часы в одно и то же время.

Атомный кластер WVVBk приемник

Радиоатомная система часов доступна в Северной Америке, созданной и эксплуатируемой NIST - Национальный институт стандартов и технологий, расположенный в Форт-Коллинзе, штат Колорадо.

WWVB имеет высокую мощность передатчика (50,000 Вт), очень эффективную антенну и чрезвычайно низкую частоту (60,000 Гц). Для сравнения, обычная радиостанция AM транслируется с частотой 1,000,000 Гц. Комбинация высокой мощности и низкой частоты дает радиоволнам от MSF много отскоков, и поэтому эта отдельная станция может охватить все континентальные Соединенные Штаты, а также большую часть Канады и Центральной Америки.

радиоатомные часы временные коды отправляются из WWVB с использованием одной из самых простых систем и с очень низкой скоростью передачи данных в 1 бит в секунду. Сигнал 60,000 Hz всегда передается, но каждую секунду он значительно уменьшается в мощности в течение периода 0.2, 0.5 или 0.8 секунд:

• 0.2 секунд пониженной мощности означает двоичный нуль. • 0.5 секунд пониженной мощности является двоичным. • 0.8 секунд пониженной мощности - это разделитель.

Временной код отправляется в BCD (двоично-кодированное десятичное число) и указывает минуты, часы, день года и год, а также информацию о летнем времени и високосных годах. Время передается с использованием бит 53 и разделителей 7, и поэтому для передачи требуется 60 секунд.

Часы или часы могут содержать чрезвычайно малую и относительно простую радиоантенную антенну и приемник для декодирования информации в сигнале и точное время атомных часов. Все, что вам нужно сделать, это установить часовой пояс, а атомные часы отобразят правильное время.

Таким образом, вы решили синхронизировать свою сеть с UTC (Coordinated Universal Time), у вас есть сервер времени, который использует NTP (Network Time Protocol), теперь единственное, на что нужно решить, - это получить время.

NTP-серверы не генерируют время, они просто получают защищенный сигнал от атомных часов, но это постоянная проверка времени, которое сохраняет NTP-сервером точной и, в свою очередь, сети, которую он синхронизирует.

Получение сигнал атомного такта где сервер NTP приходит в свои руки. Существует много источников времени UTC через Интернет, но они не рекомендуются ни для корпоративного использования, ни для всякой безопасности, поскольку интернет-источники UTC являются внешними по отношению к брандмауэру и могут поставить под угрозу безопасность - мы обсудим это более подробно в будущем сообщения.

Обычно существует два типа сервера времени. Есть те, которые получают источник атомных часов времени UTC из радиовещания с длинной волной или тех, которые используют сеть GPS (Глобальная система позиционирования) в качестве источника.

Передачи длинной волны транслируются несколькими национальными физическими лабораториями. Наиболее распространенными сигналами являются WWVB США ( NIST - Национальный институт стандартов и времени), MSF Великобритании (транслируется Великобританией Национальная физическая лаборатория) и немецкий сигнал DCF (трансляция Немецкой национальной лаборатории физики).

Не каждая страна производит эти сигналы времени, а сигналы уязвимы для помех от топографии. Однако в США сигнал WWVB поступает в большинстве районов Северной Америки (включая Канаду), хотя уровень сигнала будет варьироваться в зависимости от местной географии, такой как горы и т. Д.

Сигнал GPS, с другой стороны, доступен буквально повсюду на планете, так же как антенна GPS, прикрепленная к GPS NTP-сервером может иметь ясный вид на небо.

Обе системы являются действительно надежным и точным методом времени UTC, и использование либо позволит синхронизировать компьютерную сеть в течение нескольких миллисекунд UTC.

Сервер GPS NTP это специализированное устройство, которое использует сигнал времени из сети GPS (Global Positioning System). GPS теперь является общим инструментом для автомобилистов со спутниковыми навигационными устройствами, установленными на большинстве новых автомобилей. Но GPS - это гораздо больше, чем просто помощь для позиционирования, в самом сердце сети GPS есть атомные часы которые находятся внутри каждого спутника GPS.

Система GPS работает, передавая время с этих часов вместе с положением и скоростью спутника. Приемник спутниковой навигации будет работать, когда он получит это время, сколько времени потребуется, и, следовательно, насколько далеко прошел сигнал. Используя три или более из этих сигналов, спутниковое навигационное устройство может работать точно там, где оно есть.

GPS может делать это только из-за атомных часов, которые он использует для передачи сигналов времени. Эти сигналы времени перемещаются, как и все радиосигналы, со скоростью света, поэтому погрешность всего лишь 1 миллисекунды (1 / 1000 секунды) может привести к тому, что спутниковая навигация будет достигать 300 километров.

Поскольку эти часы должны быть настолько точными, они создают идеальный источник времени для NTP-сервер времени, NTP (Протокол сетевого времени) - это программное обеспечение, которое распределяет время от сервера времени до сети. Время GPS и UTC (скоординированное всеобщее время) гражданские временные рамки не совсем одно и то же, но основаны на том же временном масштабе, поэтому NTP не имеет проблем с его преобразованием. Использование выделенного Сервер GPS NTP сеть может быть реалистично синхронизирована с точностью до нескольких миллисекунд UTC

GPS-часы это еще один термин, GPS сервером времени, Сеть GPS состоит из активных спутников 21 (и нескольких запасных) миль 10,000 на орбите над Землей, и каждый спутник крутит Землю два раза в день. Разработанный для спутниковой навигации, GPS-приемнику требуется как минимум три спутника для поддержания позиции. Однако в случае GPS-часов требуется только один спутник, что значительно упрощает получение надежного сигнала.

Каждый спутник непрерывно передает свою собственную позицию и временный код. Временной код генерируется встроенными атомными часами и является очень точным, он должен быть таким, что эта информация используется приемником GPS для триангуляции позиции, и если бы это было всего лишь половина секунды, то модуль Sat Nav был бы неточным для тысяч миль.

Синхронизация времени может иметь решающее значение для многих компьютерных сетей. Правильная синхронизация может защитить систему от всех видов угроз безопасности, она также обеспечит точность и надежность сети, но будет посвящена NTP-сервер времени системы действительно необходимы или можно безопасно работать в сети без сетевой сервер времени?

Вот пять вопросов, чтобы спросить себя, должна ли ваша сеть быть должным образом синхронизирована.

1. Осуществляет ли ваша сеть транзакции с учетом времени в Интернете?

Если да, то точные синхронизация сети важно. Время - это единственная точка ссылки, на которой компьютер должен идентифицировать два события, поэтому, когда дело доходит до транзакции через Интернет, например, при отправке электронной почты, если она исходит из несинхронизированной сети, она может прибыть до того, как она будет отправлена ​​с технической точки зрения. Это может привести к тому, что электронное письмо не будет получено, поскольку компьютер не может обрабатывать отрицательные значения, когда дело доходит до времени.

2. Вы храните ценные данные?

Потеря данных является еще одним разветвлением отсутствия синхронизации сети. Когда компьютер хранит данные, он маркируется временем. Если это время от несинхронизированной машины в сети, компьютер может рассмотреть уже сохраненные данные или перезаписать новые данные более старыми версиями.

3. Безопасность важна для вашего бизнеса и сети?

Обеспечение безопасности сети имеет важное значение, если у вас есть конфиденциальные данные на машинах. Вредоносные пользователи имеют множество способов получить доступ к компьютерным сетям и использование хаоса, вызванного несинхронизированной сетью, - это тот метод, который они часто используют. Отсутствие синхронизации сети может означать, что невозможно определить, была ли ваша сеть взломана, так как все записи, оставленные в файлах журналов, также зависят от времени.

В течение последнего десятилетия Интернет стал прекрасным ресурсом для бизнеса. Высокоскоростной доступ и распространение компьютеров в домах и офисах превратили Всемирную паутину в основную бизнес-арену для многих компаний.

Поскольку все больше и больше транзакций ведется с противоположных концов света через Интернет, потребность в точном и точном такте, чтобы синхронизировать компьютерные сети, никогда не была больше.

Большинство компьютерных сетей мира синхронизируются с источником UTC (Всемирное координированное время), который является мировым стандартом и контролируется атомные часы, Также был разработан всемирный стандарт синхронизации часов. NTP (Протокол сетевого времени) - программный алгоритм, который распределяет UTC между часами сети и соответственно корректирует время.

Многие администраторы компьютерных сетей обращаются к Интернету как источник Время сервера NTP так как существует множество источников времени UTC. Однако многие интернет-источники NTP время нельзя полагаться, чтобы обеспечить точное время. Обследования обнаружили более половины всего Интернета Время серверов были неточными в течение секунды и даже тех, которые не являются, они могут быть слишком далеко, чтобы обеспечить любую полезную точность.

Что еще более важно, однако, что Интернет NTP-серверы являются внешними для брандмауэра сети, поэтому любое регулярное сообщение с NTP-сервером потребуется, чтобы порт брандмауэра оставался открытым, что позволяет легко получить доступ для злоумышленников.

Единственное решение для получения источника Время сервера NTP, сохраняя безопасность сети, заключается в использовании внешнего сервера времени 1 NTP. Эти устройства напрямую взаимодействуют с атомными часами либо через спутниковую сеть GPS, либо с длинными волновыми радиосигналами. Поскольку эти устройства работают с брандмауэром, вся сеть поддерживается в безопасности, а сервер NTP распространяет точный, точный и источник времени UTC.

Синхронизация компьютерной сети часто воспринимается как головная боль для многих системных администраторов, но сохранение точного времени имеет важное значение для того, чтобы любая сеть оставалась безопасной и надежной. Неспособность иметь точную синхронизированную сеть может привести ко всем видам ошибок при работе с транзакциями, чувствительными к времени.

Протокол NTP (Протокол сетевого времени) является отраслевым стандартом для временной синхронизации. NTP распределяет один источник времени для всей сети, гарантируя, что все машины работают в одно и то же время.

Одной из наиболее проблемных областей синхронизации сети является выбор источника времени. Очевидно, что если вы тратите время на синхронизацию сети, то источником времени должен быть UTC (Всемирное координированное время), поскольку это глобальная шкала времени, используемая компьютерными сетями по всему миру.

Конечно, UTC доступен через Интернет, но источники времени в Интернете не только печально известны неточно, но использование Интернета в качестве источника времени оставит компьютерную систему открытой для угроз безопасности, поскольку источник является внешним по отношению к брандмауэру.

Намного лучше и безопаснее использовать специальный NTP-сервер времени, NTP-сервером находится внутри брандмауэра и может получать безопасный сигнал времени из высокоточных источников. Чаще всего в наши дни используется сеть GPS (Global Positioning System), потому что система GPS доступна буквально в любой точке планеты. К сожалению, для этого требуется четкое представление о небе. GPS NTP-сервером может «видеть» спутник.

Однако существует еще одна альтернатива, а именно использование национальных передач времени и частоты, транслируемых несколькими национальными физическими лабораториями. У них есть преимущество в том, что они являются длинными волновыми сигналами, которые могут быть приняты в помещении. Хотя следует отметить, что эти сигналы не транслируются в каждой стране, а диапазон конечен и восприимчив к помехам и географическим особенностям.

Некоторые из основных передач трансляции известны как: Великобритания MSF сигнал, Германия DCF-77 и США WWVB.

Мы можем думать о том, что они были только один раз и, следовательно, один раз. Конечно, мы все знаем о часовых поясах, где часы должны быть отброшены назад, но все мы повинуемся тому же времени, конечно?

Ну, на самом деле мы этого не делаем. Существует множество разных временных шкал, разработанных по разным причинам, слишком много, чтобы упомянуть их всех, но только в девятнадцатом веке идея единой шкалы времени, используемая всеми, вступила в силу.

Это было появление железной дороги, которая спровоцировала первую национальную шкалу времени в Великобритании (Железнодорожное время) до этого люди будут использовать полдень в качестве основы для времени и установить для него часы. Это редко имело значение, если бы ваши часы были на пять минут быстрее, чем ваши соседи, но изобретение поездов и скоростное расписание скоро изменили все это.

Расписание на железнодорожном транспорте было полезно только в том случае, если люди использовали один и тот же масштаб времени. Поезд, отправляющийся на 10.am, будет пропущен, если бы часы были на 5 минут медленнее, поэтому синхронизация времени стала новой одержимостью.

После железнодорожного времени была разработана более глобальная шкала времени GMT (Greenwich Meantime), который был основан на позиции Солнца в полдень, которая упала по линии Гринвичского меридиана (долгота 0). Во время всемирной конференции в 1884 было решено, что единственный мировой меридиан должен заменить многие из уже существующих. Лондон был, пожалуй, самым успешным городом в мире, поэтому было решено, что это лучшее место.

GMT разрешало всему миру синхронизироваться в одно и то же время, и в то время как нации меняли свои часы, чтобы приспособиться к часовым поясам, их время всегда основывалось на GMT.

GMT оказался успешным, и он оставался мировым временным масштабом до 1970. К тому времени Атомные часы было разработано, и было обнаружено, что использование этих устройств в том, что вращение Земли не было надежной мерой, основанной на нашем времени, поскольку оно фактически меняет изо дня в день (хотя и доли секунды).

Из-за этого была разработана новая шкала времени, которая называется UTC (Coordinated Universal Time). UTC основан на GMT, но позволяет замедлить вращение Земли, добавив дополнительные «прыжки секунд», чтобы гарантировать, что полдень останется на Гринвичском меридиане.

UTC теперь используется во всем мире и имеет важное значение для таких приложений, как управление воздушным движением, спутниковая навигация и Интернет. Фактически, компьютерные сети по всему миру синхронизированы с UTC, используя NTP серверы времени (Протокол сетевого времени). UTC регулируется созвездием атомных часов, контролируемых национальными физическими лабораториями, такими как NIST (Национальный институт стандартов и времени) и Великобритании NPL.