Аудитируемая синхронизация времени с сервером NTP

синхронизация времени имеет решающее значение для многих современных приложений. В то время как компьютерные сети должны работать в идеальное время, чтобы предотвратить ошибки и обеспечить безопасность для других систем, требуется синхронизация по времени по юридическим причинам.

Средние камеры скорости, камеры светофора, системы видеонаблюдения, парковочные счетчики и системы сигнализации, но некоторые из них требуют точная синхронизация времени а не только для обеспечения правильной работы систем, но и для обеспечения аудиторской и юридической следы для использования в судебных преследованиях.

Несоблюдение этого требования может привести к тому, что система будет абсолютно бесполезна, поскольку любой законный случай, основанный на технологии, должен быть доказуемым.

Например, сеть CCTV, которая не синхронизирована, не будет приемлема в суде, обвиняемый может легко утверждать, что изображение их на камере не может быть ими, поскольку они не были поблизости в то время, и если система камеры не может быть проверенным и доказанным, чтобы быть точным, тогда разумное сомнение увидело бы любое дело против подозреваемого.

По этой причине системы, подобные упомянутым выше, требуют полной проверенной временной синхронизации, которая может быть доказана вне разумных сомнений в судебной системе.

Проверенная система синхронизации времени возможна только с помощью выделенной NTP-сервер времени (Network Time Protocol),. NTP-серверы не только обеспечивают точный метод синхронизации с точностью до нескольких миллисекунд, они также обеспечивают полный контрольный журнал, который нельзя оспаривать.

Серверные системы NTP использовать сеть GPS или специализированные радиопередачи для получения времени атомных часов, которое настолько точно, что это даже вторая из Время UTC (Universal Coordinated Time) превышает 3 млрд. До одного, что даже больше, чем точность других юридических доказательств, таких как ДНК.

Сигналы времени GPS Atomic Clock

Кажется, что почти у каждой приборной панели автомобиля есть приемник GPS, расположенный сверху. Они стали невероятно популярными в качестве навигационного инструмента, и многие люди полагаются на них исключительно для того, чтобы прокладывать себе путь по дорожным сетям.

Глобальная система позиционирования существует уже довольно много лет, но первоначально был спроектирован и построен для американских военных приложений, но был расширен для использования в гражданских целях после авиакатастрофы.

Хотя это невероятно полезный и удобный инструмент, системы GPS относительно просты в своей работе. Навигация работает с использованием созвездия 30 или около того спутников (есть еще несколько, которые работают на орбите, но больше не работают).

Сигналы, посылаемые со спутников, содержат три части информации, которые принимаются спутниковыми навигационными устройствами в наших автомобилях.

Эта информация включает:

* Время отправки сообщения

* Орбитальное положение спутника (известного как эфемериды)

* Общее состояние системы и орбиты других спутников GPS (известных как альманах)

Способ разработки навигационной информации заключается в использовании информации с четырех спутников. Время, в течение которого сигналы покидают каждый из спутников, записывается спутниковым навигационным приемником, и расстояние от каждого спутника затем обрабатывается с использованием этой информации. Используя информацию с четырех спутников, можно точно определить, где находится спутниковый приемник, этот процесс известен как триангуляция.

Однако разработка именно того, где вы находитесь в мире, полностью зависит от точности сигналов времени, которые транслируются спутниками. Поскольку сигналы, такие как движение GPS со скоростью света (приблизительно 300,000 км в секунду через вакуум), даже одна секундная погрешность могла видеть информацию о местоположении с помощью 300 километров! В настоящее время система GPS точна до пяти метров, которая демонстрирует, насколько точна информация о времени, передаваемая спутниками.

Этот высокий уровень точности возможен, поскольку каждый GPS-спутник содержит атомные часы. Атомные часы невероятно точны, опираясь на непоколебимые колебания атомов, чтобы удержать время - фактически каждый спутник GPS будет работать более миллиона лет, прежде чем он будет дрейфовать на целую секунду (по сравнению со средними электронными часами, которые будут дрейфовать на секунду в неделю или две)

Из-за этого высокого уровня точности атомные часы на борту спутников GPS могут использоваться как источник точного времени для синхронизация компьютерных сетей и другие устройства, требующие синхронизации.

Получение этого сигнала времени требует использования Сервер GPS NTP который синхронизируется со спутником и распределяет время для всех устройств в сети.

Зачем использовать сервер времени NTP?

Удержание синхронизации компьютеров в сети жизненно важно, особенно если рассматриваемая сеть занимается транзакциями, чувствительными к времени. И неспособность поддерживать синхронизацию сети может привести к хаосу, приводящему к ошибкам, уязвимостям и бесконечным проблемам с отладкой.

Однако с количеством онлайн-серверов, доступных из уважаемых мест, таких как NIST или Microsoft часто задают вопрос о том, почему компьютерные сети должны быть синхронизированы с внешний сервер времени NTP.

Эти специализированные устройства NTP часто рассматриваются как ненужные расходы, и многие сетевые администраторы просто отказываются от них и подключаются к онлайн-серверу времени, в конце концов, он выполняет ту же работу, не так ли?

На самом деле есть две основные причины: NTP серверы времени не только важны, но и важны для большинства компьютерных сетей, и игнорировать их может быть дорогостоящим во многих отношениях.

Позволь мне объяснить. Первая причина, по которой внешний NTP-сервером Важна точность. Дело не в том, что источники интернет-времени, как правило, неточно (хотя многие из них), но есть вопрос о расстоянии, на которое времени приходится путешествовать. Кроме того, в моменты, когда соединение теряется - если это происходит из-за сбоя локального соединения или самого сервера времени, сеть начинает дрейфовать, пока соединение не будет восстановлено.

Во-вторых, и, возможно, самое важное - проблемы безопасности, связанные с использованием источника времени в Интернете. Основная проблема заключается в том, что если ваше соединение с сервером времени через открытый порт (UDP 123 для запросов NTP) должно быть оставлено открытым, как и любой открытый порт, который может использоваться как шлюз для вредоносного программного обеспечения и пользователей.

Причина выделенные серверы времени NTP имеют важное значение для компьютерных сетей, так это то, что они работают полностью независимо и вне брандмауэра сети. Вместо того, чтобы получать доступ к источнику времени через Интернет, они используют GPS или радиопередачи, чтобы получить время. И при этом они могут предоставлять точное время все время, не опасаясь потерять соединение или позволяя неприятному троянцу через брандмауэр.

Когда время зависит от количества денег

Мы живем в быстро меняющемся мире, где время имеет значение. В некоторых отраслях даже вторая может иметь значение. Миллионы долларов каждый день обмениваются на бирже, и цены на акции могут расти или падать.

Получение правильной цены в нужное время имеет важное значение для торговли на таком быстро развивающемся денежном рынке, и идеальная синхронизация времени в сети - это очень важно, чтобы это произошло.

Обеспечение того, чтобы каждая машина, которая имеет дело с акциями, акциями и облигациями, имеет правильное время, жизненно важно, если люди будут торговать на рынке деривативов, но когда трейдеры будут сидеть в разных частях мира, как это может быть достигнуто.

К счастью, скоординированное всеобщее время (UTC), глобальная шкала времени, разработанная после развития атомных часов, позволяет одновременно управлять каждым трейдером, независимо от того, где они находятся в мире.

Поскольку UTC основан на атомных часах и поддерживается точным созвездием этих часов, он является высоконадежным и точным. И такие отрасли, как биржа, используют UTC для управления временем в своих компьютерных сетях.

Синхронизация компьютерной сети осуществляется в компьютерных сетях с помощью NTP-сервером (Сетевой протокол времени). Серверы NTP получают источник UTC от атомная синхронизация часов, Это либо из сети GPS, либо через специализированные радиопередачи (она также доступна через Интернет, но не настолько надежна).

После получения сервер NTP распределяет очень точное время по всей сети, постоянно проверяя каждое устройство и рабочую станцию, чтобы обеспечить максимально точное время.

Эти сетевые серверы времени может поддерживать целые сети сотен и тысяч машин в идеальной синхронизации - с точностью до нескольких миллисекунд UTC!

Синхронизация времени в Windows 7

Windows 7, новейшая операционная система от Microsoft, также является их первой операционной системой, которая автоматически синхронизирует часы ПК с интернет-источником Время UTC (Всемирное координированное время). С момента включения компьютера Windows 7 и подключения к Интернету он запрашивает сигналы времени из службы времени Microsoft - time.windows.com.

В то время как для многих домашних пользователей это избавит их от необходимости устанавливать и корректировать свои часы, поскольку это дрейфует, для бизнес-пользователей это может быть проблематично, поскольку источники времени в Интернете не защищены, а получение источника времени через порт UDP на брандмауэре может привести к нарушения безопасности и поскольку источники времени в Интернете не могут быть аутентифицированы NTP (Network Time Protocol) сигналы могут быть захвачены злоумышленниками.

Этот интернет-источник времени можно отключить, открыв диалоговое окно «Часы и дата» и откройте вкладку «Время в Интернете», нажав кнопку «Изменить» и снимите флажок «Изменить»,Синхронизация с сервером времени в Интернете<option. '

Хотя это не решит, что через брандмауэр не поступит нежелательный трафик, это также означает, что компьютер Windows 7 не будет синхронизирован с UTC, и его хронометраж будет зависеть от часов материнской платы, которые в конечном итоге будут дрейфовать.

Чтобы синхронизировать сеть компьютеров Windows 7 с точным и надежным источником UTC, наиболее практичным и простым решением является подключение выделенный сервер времени NTP, Они подключаются напрямую к маршрутизатору или коммутатору и обеспечивают безопасный прием источника времени атомных часов.

NTP серверы времени использовать высокоточный и безопасный сигнал GPS (Глобальная система позиционирования), доступный повсюду на планете, или более локализованные сигналы длинной волны, передаваемые несколькими национальными физическими лабораториями, такими как NIST и NPL.

Выбор источника времени для синхронизации UTC

Обеспечение синхронизации компьютерной сети имеет жизненно важное значение в современных компьютерных сетях. Синхронизация не только между различными машинами в сети, но и каждая компьютерная сеть, которая общается с другими сетями, также должна быть синхронизирована с ними.

UTC (Coordinated Universal Time) - глобальная шкала времени, которая позволяет синхронизировать сети на других сторонах земного шара. Синхронизация сети с UTC относительно проста благодаря NTP (Протокол сетевого времени), разработанный для этой цели.

Большинство операционных систем, включая новейшую версию Microsoft Windows 7, имеют версию NTP (часто в упрощенной форме, известную как SNTP), которая позволяет использовать один источник времени для синхронизации каждого компьютера и устройства в сети.

Выбор источника для этой ссылки времени является единственной реальной проблемой при синхронизации сети. Существует три основных места, где время UTC может быть получено:

Интернет-время

Существует много источников интернет-времени, и последняя версия Windows (Windows 7) автоматически синхронизируется с сервером времени Microsoft time.windows.com, поэтому, если время в Интернете адекватно, пользователям Windows 7 не нужно изменять их настройки. Тем не менее, для компьютерных сетей, где безопасность является проблемой, источники времени в Интернете могут оставить уязвимой систему, поскольку время должно быть получено через брандмауэр, заставляя порт UDP оставаться открытым. Это может быть использовано злоумышленниками. Кроме того, аутентификация с источником интернет-времени отсутствует, поэтому тайм-код может быть захвачен до того, как он поступит в вашу сеть.

Время GPS

Доступный буквально везде на земном шаре, GPS обеспечивает 24-час, 365 дней в году источник времени UTC. Поставляется снаружи на брандмауэр через спутниковый сигнал GPS, синхронизация времени с GPS является точной и надежной.

Радиопередачи

Обычно транслируются национальными физическими лабораториями, такими как NIST в США и Великобритании NPL, сигналы времени принимаются через длинную волну и также являются внешними по отношению к брандмауэру, поэтому являются надежными и точными.

A выделенный сервер времени NTP может принимать как радио-, так и GPS-сигналы времени, гарантирующие точность и безопасность.

Настройка выделенного сервера времени NTP для Windows 7

Windows 7 - это новейшая операционная система от Microsoft. Заменяя довольно разочаровывающую Windows Vista, Windows 7 обещает исправить недостатки, сделавшие своего предшественника настолько непопулярным.

Одним из изменений Windows 7 является то, что он автоматически синхронизирует время с помощью службы времени Windows, расположенной на windows.time.com. Хотя это точный сервер времени 2, управляемый Microsoft, его можно изменить для другого источника интернет-времени. Однако даже Microsoft рекомендует, чтобы источники времени в Интернете не должны использоваться для компьютерных сетей, поскольку они не могут быть аутентифицированы по протоколу времени NTP (Протокол сетевого времени). Кроме того, источнику интернет-времени нужен порт, открытый в брандмауэре, для того, чтобы сигналы времени прошли. Любой открытый порт в брандмауэре может использоваться злоумышленником для доступа к сети.

Для безопасного, аутентифицированного и точного метода синхронизации сети Windows 7 целесообразно использовать выделенный сетевой сервер времени, Большинство из этих серверов времени используют протокол NTP (Network Time Protocol), который может легко распространять один сервер времени в сети из сотен и даже тысяч компьютеров.

Серверы времени подключаются непосредственно к маршрутизатору / коммутатору для сети или могут быть установлены на одной машине. Вместо того, чтобы полагаться на Интернет для источника времени и риска выхода из брандмауэра порта UDP, открытого, выделенного NTP серверы времени использовать либо сигналы GPS, либо широковещательные радиопередачи длинной волны, передаваемые из национальных физических лабораторий, таких как сигнал MSF, транслируемый британскими NPL и сигнал WWVB США, транслируемый NIST.

Поскольку эти сигналы являются внешними по отношению к брандмауэру и могут быть аутентифицированы NTP для установления полномочий сигналов и являются более точным и безопасным способом синхронизация сети Windows 7.

IBM берет на себя ответственность за перегрузку Лондона с серверами времени Galleon

Компьютерные гиганты IBM на этой неделе взяли на себя управление схемой сборов за проезд в Лондоне и, как и их предшественники, Capita, они будут синхронизировать систему с серверами времени Galleon Systems.

Существенно для работы схемы тарифов на проезд в Лондоне и обеспечения синхронизации всех камер 400 с тем же временем, компания «голубых фишек» выбрала Galleon системы как их поставщик сетевых серверов времени для управления системой зарядки пробок.

Поставив Capita прежние контроллеры схемы зарядки пробок с ее NTS сетевые серверы времени чтобы точно синхронизировать систему камеры, Galleon Systems теперь снабжает IBM своим критически важным оборудованием.

Galleon Systems предлагает ряд сетевых серверов времени, которые могут синхронизировать сети с точностью до миллисекунды и получать точный и безопасный источник времени с атомных часов из сети GPS (Global Positioning System) или радиосигнала, передаваемого национальными физическими лабораториями, например NPL.

Схема лондонских перегрузок может быть не очень популярна у многих, кто должен платить ежедневную плату, но эта схема была признана во всем мире, поскольку эффективный метод снижения заторов в городах и подобных схем для зоны перегруженности Лондона осуществляется в городах по всему миру.

Galleon Systems - ведущий поставщик в Великобритании сетевые серверы времени и NTP (Network Time Protocol), обеспечивающие сетевые решения времени на протяжении более десяти лет.

Почему мы синхронизируем время

Мы живем и работаем в совершенно другом мире, к которому многие из нас родились. Мы теперь, скорее всего, купим что-то со всего Интернета, прогуливаясь по угольной улице. И большой бизнес и коммерция тоже изменились, и рынок стал поистине глобальным, а Интернет стал наиболее распространенным инструментом торговли.

Торговля во всем мире создает свои проблемы, хотя разные времена определяют различные страны мира. Чтобы обеспечить паритет, глобальная шкала времени была введена в 1970. Всемирное координированное время (УНИВЕРСАЛЬНОЕ ГЛОБАЛЬНОЕ ВРЕМЯ). Однако, поскольку продвижение электронной коммерции так требовало обеспечения точной синхронизации с UTC.

Самая большая проблема заключается в том, что большинство часов и часов, в том числе встроенных в компьютерные материнские платы, подвержены дрейфу. И поскольку разные машины будут дрейфовать с разной скоростью, глобальная связь и электронная коммерция могут быть невозможны. Просто подумайте о разнице, которую может сделать вторая на рынках, таких как фондовая биржа, где выигрывают или теряются состояния, или когда вы покупаете онлайн-бронирование мест, что произойдет, если кто-то на компьютере с более медленными часами забронирует одно и то же место после вас, временные метки компьютера покажут человека, забронированного вам.

Другие непредвиденные ошибки могут возникнуть даже во внутренних сетях, когда компьютеры работают в разное время. Данные могут быть потеряны, ошибки могут быть сложными для регистрации, отслеживания и исправления, а злонамеренные пользователи могут воспользоваться беспорядком во времени.

Чтобы обеспечить истинную глобальную синхронизацию, компьютерные сети могут синхронизироваться с атомными часами, позволяющими всем компьютерам в сети оставаться в течение нескольких миллисекунд UTC. Использование вычислительных сетей NTP-серверы (Network Time Protocol) для обеспечения точной синхронизации, большинство NTP-серверы получать атомные часы с GPS-спутников радиочастот.

Путь работы атомных часов

Атомные часы являются наиболее точными хронометрами, которые у нас есть. Они в миллионы раз более точны, чем цифровые часы, и могут удерживать время в течение сотен миллионов лет, не теряя при этом столько же секунды. Их использование революционизировало то, как мы живем и работаем, и они позволили использовать такие технологии, как спутниковые навигационные системы и глобальную онлайн-коммерцию.

Но как они работают? Как ни странно, атомные часы работают так же, как обычные механические часы. Но вместо того, чтобы иметь спиральную пружину и массу или маятник, они используют колебания атомов. Атомные часы не радиоактивны, так как они не полагаются на атомный распад, вместо этого они полагаются на крошечные колебания на определенных уровнях энергии (колебаниях) между ядром атома и окружающими электронами.

Когда атом получает энергию микроволн точно на правильной частоте, он изменяет энергетическое состояние, это постоянное постоянное и колебания могут быть измерены точно так же, как тики механических часов. Однако, пока механические часы гасят каждую секунду, атомные часы «тик» несколько миллиардов раз в секунду. В случае атомов цезия, наиболее часто используемых в атомных часах, они отмечают 9,192,631,770 в секунду, что в настоящее время является официальным определением секунды.

Атомные часы теперь управляют всем глобальным сообществом как универсальное временное шкала UTC (Coordinated Universal Time), основанный на атомных часах, был разработан для обеспечения синхронизации. UTC атомные тактовые сигналы могут быть получены сетевыми серверами времени, которые часто называются NTP-серверы, который может синхронизировать компьютерные сети в течение нескольких миллисекунд UTC.