Archief voor de categorie 'netwerkbeveiliging'

Tijd Synchronisatie | ongesynchroniseerde Klokken: Wat zijn de veiligheidsrisico's?

Dinsdag, februari 24th, 2015

Niet gesynchroniseerd klokken zijn een gevaar voor de veiligheid van het netwerk en, geloof het of niet, kan de tijd verschillen leiden tot grote inbreuken, waardoor onnoemelijke verstoring. Wat zijn de problemen die kunnen ontstaan ​​en hoe je tijd synchronisatie te behouden? Hier vindt u ...

(Meer ...)

Nauwkeurige tijd op de markten

Woensdag, augustus 10th, 2011

De aandelenmarkt is de laatste tijd veel in het nieuws. Naarmate de wereldwijde onzekerheid over nationale schulden toeneemt, zijn de markten in beweging, met prijzen die ongelooflijk snel veranderen. Op een handelsvloer telt elke seconde en is een precieze tijd essentieel voor de wereldwijde aan- en verkoop van grondstoffen, obligaties en aandelen.

NTS 6001 van Galleon Systems

De internationale beurzen zoals de NASDAQ en de London Stock Exchange vereisen allemaal nauwkeurige en precieze tijd. Met handelaren die aandelen kopen en verkopen voor klanten over de hele wereld, kan een paar seconden onnauwkeurigheid miljoenen kosten, omdat aandelenprijzen fluctueren.

NTP-servers gekoppeld aan atoomkloksignaalsignalen zorgen ervoor dat de beurs een nauwkeurige en precieze tijd aanhoudt. Aangezien computers overal ter wereld de aandelenkoersen ontvangen, veranderen deze twee naarmate ze veranderen, NTP-servers om de tijd te behouden.

De globale tijdschaal UTC (Coordinated Universal Time) wordt gebruikt als basis voor atoomklok timing, dus ongeacht waar een handelaar zich bevindt, hetzelfde tijdsschema voorkomt verwarring en fouten bij het omgaan met aandelen en aandelen.

Vanwege de miljarden ponden aan aandelen die dagelijks op handelsvloeren worden gekocht en verkocht, is beveiliging van essentieel belang. NTP-servers extern werken aan netwerken, hun tijd halen uit bronnen zoals GPS (Global Positioning System) of radiosignalen uitgestuurd door organisaties zoals het National Physical Laboratory (NPL) of het Nationaal Instituut voor normen en tijd (NIST).

De beurzen kunnen geen internet gebruiken vanwege het risico dat dit zou kunnen opleveren. Hackers en kwaadwillende gebruikers zouden kunnen knoeien met de tijdsbron, wat tot chaos kan leiden en miljoenen en misschien miljarden kosten als de verkeerde tijd rond de beurzen werd verspreid.

De precisie van internettijd is ook beperkt. Latentie over afstand kan vertragingen veroorzaken, wat tot fouten kan leiden en als de tijdsbron ooit zou dalen, zouden de beurzen problemen kunnen krijgen.

Het zijn niet alleen beurzen die nauwkeurige en nauwkeurige tijd nodig hebben, computernetwerken over de hele wereld maken zich zorgen over dedicated NTP-servers zoals NTP NTS 6001 van Galleon Systems. De NTS 6001 biedt nauwkeurige tijd van zowel GPS- als radiosignalen van NPL en NIST en zorgt elke dag van het jaar voor accurate, nauwkeurige en veilige tijden.

Computer tijd synchronisatie The Basics

Woensdag, januari 5th, 2011

Met zo veel geautomatiseerd in de moderne wereld en computernetwerken loopt alles, van financiën tot gezondheidszorg, houden, opslaan en overdracht van informatie moet veilig, accuraat en betrouwbaar te zijn.

De tijd is cruciaal voor computersystemen om hiervoor te zorgen. Tijdstempels zijn de enige informatie computers te beoordelen of een taak is afgerond, verschuldigd of die informatie is succesvol ontvangen, verzonden of opgeslagen. Een van de meest voorkomende oorzaken van fouten computer afkomstig uit inadequate synchronisatie timings.

Alle computernetwerken moeten worden gesynchroniseerd, en niet alleen alle apparaten in een netwerk, hetzij. Met zo veel wereldwijde communicatie deze dagen, alle computer netwerken over de hele wereld moeten samen worden gesynchroniseerd, anders als ze communiceren kunnen er fouten optreden, kunnen de gegevens verloren gaan, en het kan de weg voor veiligheidsproblemen effenen als de tijd verschillen kunnen worden gebruikt door kwaadwillende gebruikers en software.

Maar hoe computers te synchroniseren met elkaar? Nou, het is mogelijk gemaakt door innovaties. De eerste is de internationale tijdschaal, GMT (Coordinated Universal Time), ware gehouden door atoomklokken en hetzelfde over de hele wereld, ongeacht tijd-zones. De tweede, NTP (Network Time Protocol) is een computer programma ontworpen om pc's met elkaar gesynchroniseerd te houden.

Zowel de NTP en de UTC werken in tandem. De computer tijdserver (NTP-server) Krijgt een UTC-tijd bron, hetzij van radio, GPS (Global Positioning System) of het internet (hoewel een onveilige methode voor het ontvangen van UTC en niet aanbevolen).

NTP verdeelt dan is dit keer rond een netwerk, het controleren van de tijd op elk apparaat periodiek en past ze voor elke drift in de tijd. De meeste computer netwerken die gebruik maken van NTP tijdservers op deze manier hebben elke machine op het netwerk binnen milliseconden van UTC-tijd, waardoor accurate en nauwkeurige wereldwijde communicatie.

NTP tijdservers zijn de enige veilige en nauwkeurige methode van het computernetwerk synchronisatie en moet worden gebruikt door een computer systeem dat de betrouwbaarheid, nauwkeurigheid en veiligheid nodig.

De nauwkeurigheid van de sprekende klok

Woensdag, december 15th, 2010

De Britse sprekende klok is al bijna tachtig jaar. Het was begonnen in 1936 toen de tijd te houden begon te belangrijker om het leven van mensen te worden. In eerste instantie alleen beschikbaar in de Londense werd uitgerold naar het hele land tijdens de Tweede Wereldoorlog.

Er zijn vier mensen die eer van het verstrekken van de vaste stem aan de sprekende klok over de laatste 70 hebben gehad. En dan 70 miljoen oproepen worden gedaan om de sprekende klok waardoor het een belangrijk uit van nauwkeurige tijd, maar heb je ooit afgevraagd hoe nauwkeurig het is en waar de tijd vandaan komt en hoe nauwkeurig het is?

De sprekende klok wordt bestuurd door een grote Britse telecombedrijf, die over de General Post Office (GPO) nam en de tijd werd oorspronkelijk door het National Physical Laboratory (NPL), die ook de AZG-signaal geleverd dat NTP tijdservers als een bron van atomaire kloksynchronisatie.

NPL niet langer hulp bieden bij tijdmelding maar de tijd is nog steeds bepaald door NTP servers, hetzij GPS of MSF, die ervoor zorgt dat de tijd u hoort op het uiteinde van het toestel correct is.

NTP-servers worden ook vaak gebruikt door computernetwerken om ervoor te zorgen dat de IT-systemen, van verkeerslichten op de kantoor-PC worden alle lopende een nauwkeurige vorm van de tijd.

NTP tijdservers kan ofwel krijgen de MSF radiosignaal uitgezonden door NPL of, meer in het algemeen nu, GPS-signalen rechtstreeks straalde uit de ruimte.

Vaak netwerkbeheerders ervoor kiezen om online NTP-servers die tijd signalen te verzenden via het internet te gebruiken, maar deze zijn niet zo nauwkeurig en leiden tot veiligheidsproblemen, dus het is veel beter om een ​​hebben dedicated NTP tijdserver om de tijd te controleren of u een computernetwerk dat nauwkeurig wordt uitgevoerd hebben.

Windows 7 gebruiken en redenen waarom uw netwerk nog steeds een NTP-server nodig heeft

Donderdag, juli 29th, 2010

Tijdsynchronisatie wordt steeds relevanter naarmate we afhankelijker worden van internet. Met zoveel tijdgevoelige transacties die wereldwijd worden uitgevoerd, van bankieren en commercie tot het verzenden van e-mails, is de juiste en nauwkeurige tijd essentieel om fouten te voorkomen en de veiligheid te waarborgen.

Steeds meer mensen vertrouwen op bronnen van internettijd, vooral met veel van de moderne smaken van Microsoft Windows zoals Windows 7 met NTP en tijdsynchronisatie vaardigheden die al zijn geïnstalleerd.

Windows 7 en tijdsynchronisatie

Windows 7 probeert direct uit de doos een bron van internettijd te vinden; voor een netwerkmachine betekent dit echter niet noodzakelijk dat de computer nauwkeurig of veilig wordt gesynchroniseerd.

Internettijdbronnen kunnen volledig onbetrouwbaar en onveilig zijn voor een modern computernetwerk. Internettijd moet door de firewall komen en omdat er een gat overblijft voor deze tijdcodes om door te komen, kan kwaadwillende software ook misbruik maken van dit firewall-gat.

Niet alleen kan de nauwkeurigheid van deze apparaten variëren, afhankelijk van de afstand tot uw netwerk, maar ook van een internettijdbron die zeer zelden rechtstreeks van een atoomklok komt.

In feite zijn de meeste internettijdbronnen bekend als stratum 2-apparaten. Dit betekent dat ze verbinding maken met een ander apparaat - een stratum 1-apparaat - namelijk a NTP tijdserver waarmee de tijd direct vanaf de klok wordt opgehaald en naar het stratum 2-apparaat wordt verzonden.

Stratum 1 NTP tijdservers

Voor echte nauwkeurigheid en veiligheid is er geen vervanging voor het eigen netwerk stratum 1 NTP-server. Deze apparaten zijn niet alleen veilig, ze ontvangen een tijdsbron extern van de firewall (vaak met behulp van GPS) maar ze ontvangen deze signalen ook rechtstreeks van atoomklokken (de GPS-satelliet die dit signaal verzendt heeft een ingebouwde atoomklok die de tijd genereert.

NTP-servers versus internettijd Wat is de beste methode voor nauwkeurige tijd?

Zaterdag juli 10th, 2010

Nauwkeurige en betrouwbare tijd is erg belangrijk en naarmate netwerken en internet sneller en sneller worden, wordt nauwkeurigheid nog essentiëler.

Interne kloksystemen van computers zijn lang niet voldoende nauwkeurig voor veel netwerktaken. Als eenvoudige kwarts-chronometers zullen ze afdrijven, met een snelheid van een seconde, wat misschien geen probleem zou zijn als het niet was omdat alle klokken in het netwerk met verschillende snelheden zouden kunnen afdrijven.

En naarmate de wereld globaler wordt, is het belangrijk om ervoor te zorgen dat computernetwerken met elkaar kunnen praten. Dit betekent dat synchronisatie met de wereldwijde tijdschaal UTC (Coordinated Universal Time) nu een vereiste is voor de meeste netwerken.

Methoden van synchronisatie

Er zijn momenteel slechts twee methoden om echt nauwkeurige en betrouwbare tijd te krijgen:

  • Gebruik van een op internet gebaseerde tijdserver van plaatsen als NIST (National Institute of Standards and Time) of Microsoft.
  • Gebruik van een toegewijde NTP tijdserver - die externe tijdbronnen ontvangt, zoals van GPS

Er zijn voordelen en nadelen voor beide typen bronnen, maar welke methode is het beste?

Internettijd

Internettijd heeft één groot voordeel - het is vaak gratis. Er zijn echter nadelen aan het gebruik van een internet-stropdasbron. De eerste is afstand. Afstand over internet kan een dramatisch effect hebben en naarmate het internet sneller wordt, heeft de afstand een nog groter effect, wat betekent dat nauwkeurigheid minder scherp wordt.

Een ander nadeel van internettijd is het gebrek aan authenticatie en het veiligheidsrisico dat dit met zich meebrengt. Verificatie is wat het tijdprotocol NTP (Network Time Protocol) gebruikt om de ware identiteit van een tijdbron vast te stellen.

Bovendien is een internettijdbron alleen toegankelijk via een netwerkfirewall, dus een UDP-poort moet open worden gehouden, wat een mogelijke toegang biedt voor software-nasties of kwaadwillende gebruikers.

NTP Time Server

NTP tijdservers aan de andere kant zijn speciale apparaten. Ze halen een externe UTC-bron op van de firewall via GPS of een lange-golf radio-uitzending. Deze komen rechtstreeks van atoomklokken (in de behuizing van GPS is de atoomklok aan boord van de satelliet) en kunnen dus niet worden gekaapt door kwaadwillende gebruikers of virussen.

NTP-servers zijn ook veel nauwkeuriger en worden niet beïnvloed door afstand, wat betekent dat een netwerk altijd milliseconde accuraatheid kan hebben.

Common Internet Time Synchronisatie Issues

Vrijdag, april 23rd, 2010

Houden van de klok op een PC-systeem gesynchroniseerd is belangrijk voor veel systemen, netwerken en gebruikers die tijd nauwkeurigheid voor toepassingen en transacties nodig. Bijna alles op een moderne computer-systeem is tijd afhankelijk dus wanneer de synchronisatie mislukt allerlei problemen kunnen ontstaan ​​door data te verdwalen en debuggen steeds bijna onmogelijk.

Er zijn verschillende methoden voor het synchroniseren van de klok van een computer systeem, maar het merendeel daarvan afhankelijk de tijdsynchronisatie protocol NTP (Network Time Protocol).

Verreweg de meest gebruikte methode om het gebruik van de talloze online NTP tijdservers dat relais de UTC-tijd (Coordinated Universal Time). Echter, er zijn veel voorkomende problemen bij het gebruik van internet gebaseerde tijd servers - hier zijn enkele van hen:

Kan geen toegang tot internet tijdserver

Een gemeenschappelijk optreden met Internet tijd bronnen is het onvermogen om ze te openen. Dit kan worden veroorzaakt door verschillende redenen:

• Te veel verkeer proberen om toegang tot de server
• Website is down
• Uw verbinding is down

De tijd vanaf het moment dat de server is innacuurate

De meeste online bronnen van tijd zijn zogenaamde stratum 2 tijd servers. Dit betekent dat ze krijgen hun tijd uit een andere tijd server (stratum 1) dat verbonden is met een atoomklok (stratum 0). Als er een fout met de stratum 1 apparaat het stratum 2 apparaat verkeerd (en elk apparaat dat probeert om de tijd uit te halen) zijn.

De tijdserver leidt tot veiligheidsproblemen met de firewall

Een ander veel voorkomend probleem veroorzaakt door het feit dat alle online tijd servers toegang via uw firewall nodig. Helaas is dit geeft de mogelijkheid voor kwaadwillende gebruikers om gebruik te maken van deze achterdeur te maken in uw systeem.

Het wegwerken van Time Server Issues

Internet tijd bronnen zijn niet gegarandeerd accuraat, betrouwbaar te zijn of te beveiligen, zodat voor elke serieuze tijdsynchronisatie eisen een externe bron van de tijd moeten worden gebruikt. NTP tijdservers die stekker in een netwerk en ontvangt de tijd van GPS of radio bronnen zijn veel meer veilig en betrouwbaar alternatief. Deze NTP-servers zijn ook zeer veilig als ze niet actief zijn over het Internet.

Een gids voor Synchroniseren van een netwerk met NTP

Woensdag, februari 10th, 2010

Network Time Protocol (NTP) Is een TCP / IP-protocol ontwikkeld toen het internet nog in de kinderschoenen. Het werd ontwikkeld door David Mills van de University of Delaware die probeerde om computers in een netwerk te synchroniseren met een zekere mate van precisie.

NTP is een UNIX-gebaseerd protocol, maar het is geschikt gemaakt voor net zo effectief werken op pc's en een versie is opgenomen met de besturingssystemen sinds Windows 2000 (inclusief Windows 7, Vista en XP).

NTP, en de daemon (applicatie) die ze controleert, is niet alleen een methode van het passeren van de tijd rond. Elk systeem waarop NTP daemon kan fungeren als een client bevragen de referentietijd van andere servers of het kan zijn eigen beschikbare tijd voor andere apparaten te gebruiken die in feite maakt er een tijdserver zelf. Het kan ook werken als een peer door samenwerking met andere peers de meest stabiele en nauwkeurige tijdbasis te gebruiken.

Een van de meest flexibele aspecten van NTP is de hiërarchische structuur. NTP verdeelt apparaten in lagen, elk stratum niveau wordt bepaald door de nabijheid van de referentie-klok (atoomklok). De atoomklok zelf een stratum 0 inrichting het dichtst inrichting te (vaak dedicated NTP tijdserver) Is een stratum 1 apparaat, terwijl andere apparaten die verbinding maken met geworden dat stratum 2. NTP kan de nauwkeurigheid te behouden om binnen 16 stratum levels.

Elk netwerk dat moet worden gesynchroniseerd, moet eerst een tijdbron voor NTP te verdelen identificeren en te lokaliseren. Internet-bronnen van de tijd beschikbaar zijn, maar u wordt vaak genomen uit stratum 2 apparaten die werken via de firewall. De enige manier NTP kan de tijd turen is als de TCP / IP-poort open gelaten om het verkeer door te laten. Dit kan leiden tot veiligheidsproblemen als kwaadwillende gebruikers kunnen profiteren van deze firewall gat.

Toegewijd NTP tijdservers vind een bron van tijd via GPS of radio signalen en dus niet laat een netwerk kwetsbaar voor aanvallen. Door een NTP tijdserver op een router en hele netwerk van honderden en zelfs duizenden apparaten kan worden gesynchroniseerd dankzij hiërarchische structuur NTP's.

Network Time Protocol en Network Time Synchronization

Woensdag, februari 3rd, 2010

Synchronisatie van computernetwerken is iets dat veel beheerders als vanzelfsprekend beschouwen. Toegewijde netwerktijdservers kunnen een tijdbron ontvangen en deze in een netwerk verdelen, nauwkeurig, veilig en nauwkeurig.

Echter, nauwkeurige tijdsynchronisatie wordt alleen mogelijk gemaakt dankzij het tijdsprotocol NTP - Network Time Protocol.

NTP is ontwikkeld toen het internet nog in de kinderschoenen stond en Professor David Mills en zijn team van Delaware University probeerde de tijd op een netwerk van een paar machines te synchroniseren. Ze ontwikkelden de allereerste versie van NTP die tot op de dag van vandaag is ontwikkeld, bijna dertig jaar na de eerste introductie.

NTP was toen niet, en is nu niet de enige tijdssynchronisatiesoftware, er zijn andere applicaties en protocollen die een vergelijkbare taak uitvoeren, maar NTP wordt het meest gebruikt (verreweg met meer dan 98% tijdssynchronisatietoepassingen die het gebruiken). Het is ook verpakt met de meeste moderne besturingssystemen met een versie van NTP (meestal SNTP - een vereenvoudigde versie) geïnstalleerd op het nieuwste Windows 7-besturingssysteem.

NTP heeft een belangrijke rol gespeeld bij het creëren van het internet dat we tegenwoordig kennen en waar we van houden. Veel online applicaties en taken zouden niet mogelijk zijn zonder nauwkeurige tijdsynchronisatie en NTP.

Online handelen, internetveilingen, bankieren en debuggen van netwerken zijn allemaal gebaseerd op nauwkeurige tijdsynchronisatie. Zelfs het verzenden van een e-mail vereist tijdsynchronisatie met e-mailserver - anders zouden computers geen e-mails kunnen verwerken die afkomstig zijn van niet-gesynchroniseerde machines, omdat ze kunnen aankomen voordat ze zijn verzonden.

NTP is een gratis softwareprotocol en is online beschikbaar vanaf NTP.org De meeste computernetwerken die een veilige en nauwkeurige tijd vereisen, worden echter meestal gebruikt dedicated NTP-servers die buiten het netwerk werken en een firewall die de tijd vergt met behulp van atoomkloksignalen die milliseconde nauwkeurigheid garanderen met de wereldwijde tijdschaal van de wereld GMT (Coordinated Universal Time).

Atomic Clock Synchronization gemakkelijk gemaakt met een NTP Time Server

Vrijdag, januari 22nd, 2010

Atoomklokken zijn de ultieme tijdwaarnemingsapparatuur. Hun nauwkeurigheid is ongelooflijk, omdat een atoomklok binnen een miljoen jaar niet zoveel als een seconde zal afdrijven, en wanneer dit wordt vergeleken met de volgende beste chronometers, zoals een elektronische klok die in een week met een seconde kan afdrijven, een atoomklok is ongelooflijk nauwkeuriger.

Atoomklokken worden over de hele wereld gebruikt en vormen het hart van veel moderne technologieën die een veelheid aan toepassingen mogelijk maken die we als vanzelfsprekend beschouwen. Internethandel, satellietnavigatie, luchtverkeersleiding en internationaal bankieren zijn allemaal sectoren die sterk afhankelijk zijn

Ze bepalen ook de tijdschaal van de wereld, UTC (Coordinated Universal Time), die door een constellatie van deze klokken wordt aangehouden (hoewel UTC moet worden aangepast om rekening te houden met de vertraging van de aardse spin door het toevoegen van schrikkelseconden).

Computernetwerken moeten vaak worden gesynchroniseerd met UTC. Deze synchronisatie is van vitaal belang in netwerken die tijdsgevoelige transacties uitvoeren of een hoge mate van beveiliging vereisen.

Een computernetwerk zonder voldoende tijdsynchronisatie kan veel problemen veroorzaken, waaronder:

Verlies van gegevens

  • Moeilijkheden bij het identificeren en registreren van fouten
  • Verhoogd risico op beveiligingsinbreuken.
  • Geen tijdgevoelige transacties kunnen uitvoeren

Om deze redenen moeten veel computernetwerken worden gesynchroniseerd met een bron van UTC en zo accuraat mogelijk worden bewaard. En hoewel atoomklokken grote, omvangrijke apparaten zijn die worden bewaard in de fysica laboratoria, is het ongelooflijk eenvoudig om ze als een bron van tijd te gebruiken.

Network Time Protocol (NTP) is een softwareprotocol dat uitsluitend is ontworpen voor de synchronisatie van netwerken en computersystemen en met behulp van een speciale NTP-server de tijd vanaf een atoomklok kan door de tijdserver worden ontvangen en via NTP via het netwerk worden gedistribueerd.

NTP-servers gebruiken radiofrequenties en meer in het algemeen de GPS-satellietsignalen om de atoomklok-timingsignalen te ontvangen die vervolgens over het netwerk worden verspreid, waarbij NTP regelmatig elk apparaat aanpast om te zorgen dat het zo nauwkeurig mogelijk is.