Vijf redenen waarom u nooit een Internet Timing Source zou moeten gebruiken

Tijdsynchronisatie is nu een integraal onderdeel van netwerkbeheer. Netwerken die niet zijn gesynchroniseerd met UTC-tijd (Coordinated Universal Time) raken geïsoleerd; niet in staat om tijdgevoelige transacties te verwerken of veilig te communiceren met andere netwerken.

UTC-tijd is ontwikkeld om de hele wereld in staat te stellen te communiceren in een enkel tijdsbestek en het is gebaseerd op de tijd die wordt verteld door atoomklokken.

Om te synchroniseren met UTC-tijd maken veel netwerkbeheerders eenvoudig verbinding met een internettimingbron en gaan ervan uit dat ze een veilige bron van UTC-tijd ontvangen. Er zijn echter valkuilen en elk netwerk dat beveiliging nodig heeft, zou NOOIT internet als timingbron moeten gebruiken:

1. Om een ​​internettimingbron te gebruiken, moet een poort in de firewall worden doorgestuurd. Dit 'gat' om de timinginformatie door te laten, kan ook door iemand anders worden gebruikt.
2. NTP (Network Time Protocol) heeft een ingebouwde beveiligingsmaatregel genaamd authenticatie die ervoor zorgt dat een timingbron precies is wie het zegt, dit kan niet via internet worden gebruikt.
3. Internet timingbronnen zijn volledig onnauwkeurig. Een onderzoek door Nelson Minar van MIT (Massachusetts Institute of Technology) ontdekte dat minder dan de helft dicht genoeg bij UTC-tijd was om als betrouwbaar te worden beschreven (sommige met minuten en zelfs uren uit!).
4. Afstand over het internet kan zelfs een extreem nauwkeurige internettimingbron nutteloos maken, omdat de afstand tot de client vertraging kan veroorzaken.
5. Een toegewijde tijdserver zal een radio met GPS-timingsignalen gebruiken die kunnen worden gecontroleerd om de juistheid ervan te garanderen, beveiliging en wettelijke bescherming te bieden; bronnen voor internettiming kunnen dat niet.

Toegewijd NTP tijdservers bieden niet alleen meer bescherming en beveiliging dan internettijdbronnen. Ze bieden ook ongebreidelde nauwkeurigheid met zowel de GPS als tijd- en frequentie radio-uitzendingen (zoals MSF, DCF of WWVB) tot op enkele milliseconden UTC-tijd nauwkeurig.

Dit bericht is geschreven door

Richard N Williams

Richard N Williams is een technisch auteur en een specialist in de NTP-server en de tijd synchronisatie industrie. Richard N Williams op Google+

Gerelateerd lezen