Sécurité Internet Est d'une importance vitale pour la plupart des systèmes d'affaires. Alors que les virus de courrier électronique et les attaques de déni de service (attaque de DoS) peuvent nous causer des maux de tête sur nos systèmes domestiques, pour ces entreprises, ces sortes d'attaques peuvent paralyser un réseau pendant des jours, ce qui coûte aux entreprises des centaines de millions chaque année en perte de revenus.

Garder un réseau sécurisé pour éviter ce type d'attaque malveillante est généralement d'une importance primordiale pour les administrateurs de réseau, et bien que la plupart investissent fortement dans certaines formes de mesures de sécurité, il est souvent possible que des vulnérabilités soient exposées par inadvertance.

Les pare-feu Sont le meilleur endroit pour commencer lorsque vous essayez de développer un réseau sécurisé. Un pare-feu peut être implémenté dans le matériel ou le logiciel, ou le plus souvent une combinaison des deux. Les pare-feu sont utilisés pour empêcher les utilisateurs non autorisés d'accéder à des réseaux privés connectés à Internet, en particulier les intranets locaux. Tout le trafic entrant ou sortant de l'intranet passe par le pare-feu, qui examine chaque message et bloque ceux qui ne répondent pas aux critères spécifiés.

Logiciel antivirus Fonctionne de deux façons. Tout d'abord, il agit de manière similaire à un pare-feu en bloquant tout ce qui est identifié dans sa base de données comme potentiellement malveillant (virus, chevaux de Troie, logiciels espions, etc.). Deuxièmement, le logiciel Anti-virus est utilisé pour détecter et supprimer les logiciels malveillants existants sur un réseau ou un poste de travail.

L'un des aspects les plus surestimés de la sécurité du réseau est la synchronisation du temps. Les administrateurs réseau ne parviennent pas à réaliser l'importance de la synchronisation entre tous les périphériques sur un réseau. Le fait de ne pas synchroniser un réseau est souvent un problème de sécurité commun. Non seulement les utilisateurs malveillants peuvent profiter des ordinateurs qui fonctionnent à des moments différents, mais si un réseau est frappé par une attaque, l'identification et le rectification du problème peuvent être presque impossibles si chaque appareil fonctionne à un moment différent.

Même si un administrateur de réseau est conscient de l'importance de la synchronisation du temps, ils font souvent une erreur de sécurité commune lors de la tentative de synchronisation de leur réseau. Au lieu d'investir dans un serveur de temps dédié qui reçoit une source sûre de UTC (Temps universel coordonné) à l'extérieur de leur réseau en utilisant Horloge atomique Des sources comme le GPS, certains administrateurs réseau optent pour utiliser un raccourci et utilisent une source d'Internet.

Il existe deux problèmes majeurs de sécurité lors de l'utilisation d'Internet comme serveur de temps. Tout d'abord, pour permettre le code temporel via le réseau, un port UDP (123) doit être laissé ouvert dans le pare-feu. Cela peut être profité par les utilisateurs malveillants qui peuvent utiliser ce port ouvert comme entrée du réseau. Deuxièmement, la mesure de sécurité intégrée utilisée par le protocole temporel NTP, Connu sous le nom d'authentification, ne fonctionne pas sur Internet, ce qui signifie que NTP ne garantit pas que le signal temporel provient d'où il est censé.

Pour s'assurer que votre réseau est sécurisé, n'est-il pas temps que vous avez investi dans un environnement externe? serveur dédié de temps NTP?

NTP (Network Time Protocol) est le protocole conçu pour la répartition du temps entre un réseau. NTP est hiérarchique. Il organise un réseau en strates, qui sont à distance d'une source d'horloge et de l'appareil.

A serveur dédié NTP Qui reçoit le temps d'une source UTC telle que le GPS ou les signaux nationaux de temps et de fréquence est considéré comme un périphérique 1 stratum. Tout périphérique connecté à un Serveur NTP Devient un périphérique 2 de stratum et les périphériques plus loin dans la chaîne deviennent stratum 2, 3 et ainsi de suite.

Des couches de stratum existent pour empêcher les dépendances cycliques dans la hiérarchie. Mais le niveau de stratum n'est pas une indication de qualité ou de fiabilité.

NTP vérifie l'heure sur tous les périphériques sur le réseau puis ajuste l'heure en fonction de la dérive qu'il découvre. Pourtant, NTP va plus loin que de vérifier l'heure sur une horloge de référence, le programme NTP échange des informations de temps par paquets (blocs de données) mais refuse de croire le temps indiqué jusqu'à ce que plusieurs échanges aient eu lieu, chacun passant un ensemble de tests Connu sous le nom de spécifications de protocole. Il faut souvent cinq bons échantillons jusqu'à ce qu'un serveur NTP soit accepté comme source de synchronisation.

NTP utilise des horodateurs pour représenter l'heure actuelle du jour. Comme le temps est linéaire, chaque timestamp est toujours supérieur à celui précédent. Les horodatages NTP sont dans deux formats, mais ils relient les secondes à partir d'un point de consigne (connu sous le nom de l'époque principale, réglé à 00: 00 1 Janvier 1900 pour UTC). L'algorithme NTP utilise alors cet horodatage pour déterminer le montant à avancer ou à reculer L'horloge système ou réseau.

NTP analyse les valeurs de l'horodatage, y compris la fréquence des erreurs et la stabilité. UNE Serveur NTP Maintiendra une estimation de la qualité de ses horloges de référence et elle-même.

Garder votre réseau synchronisé avec l'heure correcte est crucial pour les réseaux modernes. En raison de la valeur des horodatages dans la communication à l'échelle mondiale et à travers les multi-réseaux, il est impératif que chaque machine exécute une source de UTC (Temps universel coordonné).

UTC a été développé pour permettre à toute la communauté mondiale d'utiliser le même temps, peu importe où ils se trouvent sur le globe, car l'UTC n'utilise pas les fuseaux horaires, de sorte qu'il permet une communication précise quel que soit l'emplacement.

Cependant, trouver une source d'UTC est souvent l'endroit où certains administrateurs de réseau tombent lorsqu'ils tentent de Synchroniser un réseau. Il existe de nombreux domaines dans lesquels une source d'UTC peut être reçue, mais très peu, qui fournira une référence précise et sécurisée à l'heure.

L'Internet est plein de sources présumées d'UTC, mais beaucoup d'entre eux n'offrent aucun endroit près de leur précision acclamée. En outre, le recours à Internet peut entraîner des vulnérabilités de sécurité.

Les sources de temps Internet sont externes au pare-feu et, par conséquent, un trou doit être laissé ouvert, ce qui peut être utilisé par les utilisateurs malveillants. En outre, NTP, Le protocole utilisé pour distribuer et recevoir des sources de temps, ne peut pas instaurer sa mesure de sécurité d'authentification sur Internet, de sorte qu'il n'est pas possible d'assurer le moment venant d'où il est censé.

Les sources externes de l'heure UTC sont beaucoup plus sécurisées. Deux méthodes sont utilisées par la plupart des administrateurs. Les signaux radio à ondes longues diffusés par les laboratoires nationaux de physique et le signal GPS disponible partout dans le monde.

Les sources externes d'UTC assurent votre Réseau NTP Reçoit non seulement une source précise d'UTC, mais aussi une source sûre.

La plupart des systèmes d'exploitation Windows disposent d'un service de synchronisation de temps intégré, installé par défaut qui peut synchroniser la machine ou même un réseau. Toutefois, pour des raisons de sécurité, Microsoft est fortement recommandé par Microsoft, une source de temps externe utilisée.

NTP serveurs de temps Reçoit le signal horaire UTC du réseau GPS ou le Transmissions radio WWVB (Ou alternatives européennes). Les serveurs temporels NTP peuvent synchroniser une seule machine Windows ou un réseau entier à des fractions d'une seconde de la bonne UTC Temps (temps universel coordonné).

Un serveur de temps NTP fournit des informations de synchronisation précisesN 24 heures par jour, 365 jours par année n'importe où sur le globe entier. Un serveur de temps NTP dédié est la seule méthode sécurisée, sûre et fiable de synchronisation d'un réseau informatique à UTC (temps universel coordonné). Externe au pare-feu, un Serveur de temps NTP Ne laisse pas un système informatique vulnérable aux attaques malveillantes contrairement aux sources de synchronisation Internet via le port TCP-IP.

Un serveur de temps NTP n'est pas seulement sécurisé, il reçoit un signal de temps UTC directement à partir d'horloges atomiques à la différence des sources de synchronisation Internet qui sont vraiment des serveurs de temps eux-mêmes. Les serveurs NTP et les autres outils de synchronisation temporelle peuvent synchroniser des réseaux entiers, des PC individuels, des routeurs et toute une série d'autres périphériques. En utilisant le GPS ou le signal WWVB nord-américain, un serveur de temps NTP dédié assurera que tous vos appareils fonctionnent jusqu'à une fraction de l'heure UTC.

Un serveur de temps NTP:

• Augmenter la sécurité du réseau
• Empêcher la perte de données
• Activer l'enregistrement et le suivi des erreurs ou des violations de sécurité
• Réduire la confusion dans les fichiers partagés
• Empêcher des erreurs dans les systèmes de facturation et les transactions sensibles au temps
• Peut être utilisé pour fournir des preuves incontestables dans les litiges juridiques et financiers

Nous sommes tous conscients des différences dans les fuseaux horaires. Toute personne qui a parcouru l'Atlantique ou le Pacifique sentira les effets du décalage horaire causé par l'ajustement de nos propres horloges internes. Dans certains pays, comme les États-Unis, plusieurs fuseaux horaires existent dans le seul pays, ce qui signifie qu'il y a plusieurs heures de différence de temps entre la côte Est et l'Ouest.

Différence de fuseaux horaires Peut causer de la confusion, mais pour les résidents des pays qui dépassent plus d'un fuseau horaire, ils s'adaptent rapidement à la situation. Cependant, il existe plus de délais et de différences dans le temps que de simples fuseaux horaires.

Des normes de temps différentes ont été développées depuis des décennies pour faire face aux différences de fuseau horaire et pour permettre une norme unique qui peut également être synchronisée avec le monde entier. Malheureusement, depuis la première fois que les normes ont été développées, telles que British Railway Time et Greenwich Mean Time, d'autres normes ont dû être développées pour faire face à différentes applications.

L'un des problèmes de développement d'une norme de temps consiste à choisir la base de base. Traditionnellement, tous les systèmes de temps ont été développés sur la rotation de la Terre (heures 24). Cependant, suite au développement de horloges atomiques, On a vite découvert qu'il n'y avait pas deux jours exactement de la même longueur et, très souvent, ils ne peuvent pas tenir compte des heures 24 attendues.

De nouveaux standards de temps, puis développés sur la base des horloges atomiques, se révèlent beaucoup plus fiables et précis que l'utilisation de la rotation de Terre comme point de départ. Voici une liste de certaines des normes de temps les plus courantes utilisées. Ils sont divisés en deux types, ceux qui sont basés sur la rotation de la Terre et ceux qui sont basés sur des horloges atomiques:

Les normes de temps basées sur la rotation de la Terre
Le vrai temps solaire est basé sur le jour solaire - est la période entre un midi solaire et le prochain.

Le temps sidéral est basé sur les étoiles. Un jour sidéral est le temps qu'il faut de la Terre pour faire une révolution par rapport aux étoiles (pas au soleil).

Le temps moyen de Greenwich (GMT) basé sur quand le soleil est le plus élevé (midi) au-dessus du méridien principal (souvent appelé le méridien de Greenwich). GMT était autrefois un standard international avant l'avènement des horloges atomiques précises.

Normes de temps basées sur des horloges atomiques

International Atomic Time (TAI) est la norme internationale de temps à partir de laquelle les normes de temps ci-dessous, y compris l'UTC, sont calculées. TAI est basé sur une constellation d'horloges atomiques du monde entier.

Temps GPS également basé sur TAI, le temps GPS est le temps indiqué par les horloges atomiques à bord des satellites GPS. À l'origine, le même temps que UTC, l'heure GPS est actuellement 17 secondes (précisément) derrière les secondes de saut 17 qui ont été ajoutées à UTC depuis que les satellites ont été lancés.
Le temps universel coordonné (UTC) est basé sur le temps atomique et GMT. Des secondes de sauts supplémentaires sont ajoutées à UTC pour contrer l'imprécision de la rotation de la Terre, mais le temps est dérivé de TAI en la rendant aussi précise.

UTC est le véritable calendrier commercial. Les systèmes informatiques partout dans le monde se synchronisent avec l'UTC En utilisant des serveurs temporels NTP. Ces dispositifs dédiés reçoivent le temps d'une horloge atomique (soit par le GPS ou des transmissions radio spécialisées d'organisations comme NIST or NPL).

Le temps est important pour le bon fonctionnement de notre vie quotidienne. Tout ce que nous faisons est gouverné ou restreint à cause du temps. Pourtant, le temps est encore plus essentiel pour les systèmes informatiques car c'est le seul point de référence qu'un ordinateur doit distinguer entre les événements et les processus.

Tout ce qu'un ordinateur fait est enregistré par le processeur avec quel processus a été fait et exactement quand il a été exécuté. Comme les ordinateurs peuvent traiter des centaines sinon des milliers de transactions par seconde, l'horodatage est donc essentiel pour établir l'ordre des événements.

Les ordinateurs ne lisent pas et utilisent l'heure dans le même format que nous faisons. Un horodatage informatique Prend la forme d'un seul chiffre qui compte le nombre de secondes d'un point de consigne dans le temps. Dans la plupart des systèmes, cela est connu sous le nom de "première époque" et est défini à partir de 00: 00: 00 UTC sur Janvier 1, 1970. Donc, un timestamp pour la date 23 June 2009, l'horodatage serait lu: 1246277483 car il s'agit du nombre de secondes de l'époque principale.

Les horodatages d'ordinateur sont envoyés sur les réseaux et sur Internet, par exemple chaque fois qu'un courrier électronique est envoyé, il est accompagné d'un timestamp. Lorsque le courrier électronique est répondu à cela, il est également livré avec un horodatage. Pourtant, quand aucun des deux ordinateurs n'est synchronisé, le courriel répondu pourrait revenir avec un code antérieur et cela peut causer une confusion incalculable pour un ordinateur, selon ses journaux, l'e-mail sera arrivé avant l'envoi de l'original.

Pour cette raison, les réseaux informatiques sont synchronisés avec le calendrier global UTC (Temps universel coordonné). UTC est maintenu vrai par une constellation d'horloges atomiques qui signifie que et un réseau informatique synchronisé à une source UTC sera très précis.

synchronisation de l'heure Sur les ordinateurs est traité par le protocole NTP (Network Time Protocol). Spécial Serveurs NTP dédiés Sont disponibles, recevez un code temporel sécurisé à partir de Réseau GPS Ou à partir de transmissions radio spécialisées diffusées par des laboratoires physiques nationaux, puis synchroniser des réseaux entiers avec la source unique.

Le serveur de temps NTP Est un équipement mal compris. Ce sont des dispositifs assez simples dans le sens où ils sont utilisés dans le but de synchroniser le temps, en recevant une source externe du temps qui est ensuite distribué sur un réseau informatique en utilisant NTP (Network Time Protocol).

Cependant, avec une myriade de serveurs de temps "libres" disponibles sur Internet, de nombreux administrateurs de réseau prennent la décision que les serveurs de temps NTP ne sont pas des équipements nécessaires et que leur réseau peut s'en passer. Cependant, il existe un grand nombre de pièges en s'appuyant sur Internet en tant que référence de temps; Microsoft et le laboratoire américain de physique NIST (Institut national des normes et du temps) recommande vivement Serveurs de temps NTP externes Plutôt que des fournisseurs d'accès Internet.

Voici ce que Microsoft dit:
"Nous vous recommandons fortement de configurer le Serveur de temps autorisé pour collecter l'heure à partir d'une source matérielle. Lorsque vous configurez le Serveur de temps autorisé Pour synchroniser avec une source de temps Internet, il n'y a pas d'authentification. "

L'authentification est une mesure de sécurité mise en œuvre par NTP pour s'assurer que le signal de temps qui est envoyé provient d'où il prétend venir. En d'autres termes, l'authentification est la première ligne de défense en matière de protection contre les utilisateurs malveillants. D'autres problèmes de sécurité sont également liés à l'utilisation d'Internet comme source de temps, car toute communication avec une source de temps internet nécessitera la fermeture du port TCP / IP dans le pare-feu, ce qui pourrait également être manipulé par des utilisateurs malveillants.

NIST reconnaît aussi le Importance du serveur de temps NTP Les systèmes de prévention et de détection des menaces de sécurité dans leur Guide de gestion du journal de la sécurité informatique suggèrent:
"Les organisations devraient utiliser des technologies de synchronisation du temps, telles que les serveurs NTP (Network Time Protocol), chaque fois que cela est possible, pour que les horloges des sources de journal soient compatibles les unes avec les autres."

Following Rapports récents des médias Sur le manque d'investissement dans le système de navigation par satellite mondial des États-Unis - GPS (système de positionnement global) et l'échec potentiel des récepteurs de navigation au cours des dernières années, les spécialistes de la synchronisation de temps, Galleon Systems, souhaitent garantir à tous leurs clients toute défaillance du GPS Le réseau n'affectera pas le courant Serveurs de temps GPS NTP.

Les rapports récents des médias suite à une étude menée par le bureau de responsabilisation du gouvernement des États-Unis (GAO), qui a conclu une mauvaise gestion et un manque d'investissement, ont révélé que le nombre actuel de satellites opérationnels 31 pourrait être inférieur à 24 par 2011 et 2012 qui entraverait son exactitude.

Toutefois, malgré la Laboratoire national de physique du Royaume-Uni Sont convaincus que tout problème potentiel des installations de navigation GPS n'aura pas d'incidence sur les informations de temps utilisées par GPS serveurs NTP.

Un porte-parole du National Physical Laboratory du Royaume-Uni a confirmé que les informations de synchronisation ne seraient pas affectées par une éventuelle défaillance future des satellites.

"On estime qu'il y a un risque 20% que, dans 2011-2012, le nombre de satellites dans la constellation GPS pourrait tomber sous 24 par moments.

"Si cela devait arriver, il pourrait y avoir une légère réduction de la précision de position des récepteurs GPS à certaines périodes, et en particulier, ils pourraient prendre plus de temps pour acquérir une correction dans certains endroits lors de la première mise sous tension. Cependant, même alors, l'effet serait une dégradation de la performance plutôt qu'un échec complet de fonctionnement.

"Il est peu probable qu'un récepteur de synchronisation GPS soit considérablement affecté car, une fois qu'il a déterminé sa position lorsqu'il est allumé, chaque satellite qu'il observe lui fournit des informations de synchronisation utiles. Une petite réduction du nombre de satellites en vue ne devrait pas dégrader beaucoup son rendement. "

La synchronisation est quelque chose dont nous connaissons tous les jours nos vies. De conduire dans l'autoroute jusqu'à la rue bondée; Nous adaptons automatiquement notre comportement à la synchronisation avec ceux qui nous entourent. Nous conduisons dans la même direction ou parcourons les mêmes voies que les autres navetteurs pour ne pas le faire, ce qui rendrait notre voyage beaucoup plus difficile (et dangereux).

En ce qui concerne le timing, la synchronisation est encore plus importante. Même dans nos relations quotidiennes, nous nous attendons à une synchronisation raisonnable des personnes. Lorsqu'une réunion commence à 10am, nous nous attendons à ce que tout le monde soit là dans quelques minutes.

Cependant, en ce qui concerne les transactions informatiques sur un réseau, la précision de la synchronisation devient encore plus importante lorsque la précision à quelques secondes est trop insuffisante et la synchronisation de la milliseconde devient essentielle.

Les ordinateurs utilisent le temps pour chaque transaction et processus qu'ils font et il suffit de réfléchir à la furie provoquée par le bogue du millénaire pour apprécier l'importance de l'ordinateur à l'heure. Lorsqu'il n'y a pas de synchronisation précise, toutes sortes d'erreurs et de problèmes peuvent se produire, en particulier avec des transactions sensibles au temps.

Ce ne sont pas seulement les transactions qui peuvent échouer sans une synchronisation adéquate, mais les horodatages sont utilisés dans les fichiers journaux d'ordinateur, donc, si quelque chose ne va pas ou si un utilisateur malveillant a envahi (ce qui est très facile à faire sans synchronisation adéquate), il peut être long à découvrir Ce qui a mal tourné et même plus longtemps pour résoudre les problèmes.

Un manque de synchronisation peut également avoir d'autres effets tels que la perte de données ou la récupération échouée. Il peut également laisser une entreprise sans défense dans n'importe quel argument juridique potentiel car un réseau mal synchronisé ou non synchronisé peut être impossible à vérifier.

La synchronisation en milliseconde n'est cependant pas le mal de tête que plusieurs administrateurs supposent que cela se produira. Beaucoup choisissent de profiter de nombreux serveurs de temps en ligne qui sont disponibles sur Internet, mais cela peut générer plus de problèmes qu'il résout, par exemple en laissant le port UDP ouvert dans le pare-feu (pour permettre l'information temporisée) Pour mentionner aucun niveau de précision garanti de la Serveur de temps public.

Une solution meilleure et plus simple est d'utiliser un outil dédié serveur de temps réseau Qui utilise le protocole NTP (Network Time Protocol). UNE Serveur de temps NTP Se brancheront directement dans un réseau et utiliser le GPS (Global Positioning System) ou des transmissions radio spécialisées pour recevoir le temps direct d'une horloge atomique et le répartir dans le réseau.

Le temps est quelque chose que nous connaissons tous, il gouverne encore plus nos vies que de l'argent et nous sommes constamment "en guerre" avec le temps en combattant pour mener nos tâches quotidiennes avant qu'il ne soit fini.

Pourtant, lorsque nous commençons à examiner le temps, nous découvrons que le concept du temps commence à se rendre compte qu'une distance linéaire non terminale entre différents événements que nous appelons le temps est purement une invention humaine.

Bien sûr, le temps existe, mais il ne suit certainement pas les règles que la notion humaine du temps fait. Il ne se termine jamais ou ne change jamais et change et dépend de la vitesse des observateurs et de la gravité. En fait, c'était Les théories d'Einstein sur la relativité Cela a donné au genre humain son premier aperçu de l'heure exacte et de la façon dont elle affecte notre vie quotidienne.

Einstein a décrit un espace-temps à quatre dimensions, où le temps et l'espace sont tissés inextricablement ensemble. Cet espace-temps est déformé et courbé par le temps de ralentissement de la gravité (ou notre perception de celui-ci). Einstein aussi, il a suggéré que la vitesse de la lumière était la seule constante dans l'univers et le temps modifié en fonction de la vitesse relative.

En ce qui concerne le suivi du temps, les théories d'Einstein peuvent entraver toute tentative de chronologie. Si la gravité et la vitesse relative peuvent affecter le temps, il devient difficile de mesurer le temps avec précision.

Nous avons depuis longtemps abandonné l'idée d'utiliser les corps célestes et la rotation de la Terre comme référence pour notre chronométrage, comme il a été reconnu au début du XXe siècle que la rotation de la Terre n'était pas du tout précise ou fiable. Au lieu de cela, nous avons dépendu des oscillations des atomes pour suivre le temps. Les horloges atomiques Mesurer les tiques atomiques d'atomes particuliers et notre concept de temps est basé sur ces tiques, chaque seconde étant égale à 9 milliards d'oscillations de l'atome de césium.

Même si nous basons maintenant le temps sur les oscillations atomiques, des technologies telles que GPS Les satellites (système de positionnement global) doivent encore contrer les effets de la faible gravité. En effet, les effets du temps peuvent être surveillés si précisément grâce aux horloges atomiques que celles à différentes altitudes situées au-dessus du niveau de la mer fonctionnent à des vitesses légèrement différentes, ce qui doit être compensé.

Les horloges atomiques peuvent également être utilisées pour synchroniser un réseau informatique assurant leur fonctionnement aussi précis que possible. Les plus NTP serveurs de temps Opérer en utilisant et en distribuant le signal temporel diffusé par une horloge atomique (par GPS ou ondes longues) en utilisant le protocole NTP (Network Time Protocol).