Le coût caché du temps libre
posté par Richard N Williams on Mars 16th, 2009
Si vous lisez ceci, vous êtes probablement conscient de l'importance du temps joué dans les systèmes informatiques et les réseaux informatiques. La plupart des administrateurs informatiques apprécient que le temps précis et la synchronisation précise sont un aspect important de la sécurité et de la sécurité d'une erreur de réseau informatique.
Et pourtant, malgré son importance, de nombreux administrateurs de réseau comptent toujours sur Internet comme source d'heure UTC pour leurs réseaux (UTC - Temps universel coordonné), Principalement parce qu'ils le considèrent comme une méthode rapide et surtout importante la synchronisation d'horloge.
Cependant, les inconvénients de l'utilisation de ces services gratuits peuvent coûter beaucoup plus que l'argent économisé sur un service dédié Serveur de temps NTP.
NTP (Network Time Protocol) Est maintenant présent sur presque tous les ordinateurs et c'est NTP utilisé pour synchroniser les systèmes informatiques. Cependant, si une source de temps Internet est utilisée, la source est en dehors du pare-feu réseau et cela crée une vulnérabilité grave. Toute source de temps externe nécessitera l'ouverture d'un port dans le pare-feu pour permettre aux paquets d'informations temporelles et cette ouverture est un moyen trop simple d'exploiter un réseau qui peut devenir victime d'une attaque DDOS (déni de service distribué) ou même Permettre aux programmes malveillants de prendre le contrôle des machines elles-mêmes.
Un autre problème est la disponibilité des sources temporelles de stratum 1 sur Internet. La plupart des sources de temps en ligne proviennent des serveurs de temps de stratum 2. Ce sont des dispositifs qui reçoivent le temps d'un serveur de temps (Stratum 1) qui obtient à l'origine les informations d'une horloge atomique (stratum 0). Alors que les périphériques Stratum 2 peuvent être aussi précis que les serveurs temporels 1 stratum, sur l'Internet sans l'authentification NTP, la précision réelle ne peut être garantie.
En outre, les sources de temps sur Internet n'ont jamais été considérées comme précises ou précises, les enquêtes montrant plus de la moitié étant inexactes de plus d'une seconde et le reste dépend de la distance du client pour savoir si elles peuvent fournir une précision utile. Même les organisations telles que NIST Publier des avis de conseils sur leurs pages de serveur de temps à propos de celui-ci incapable de garantir la sécurité ou l'exactitude, et pourtant, des millions de réseaux reçoivent encore du temps sur Internet.
Avec le déclin du coût de la radio spécialisée référencée NTP serveurs de temps or GPS NTP serveur Il n'y a jamais eu un meilleur moment pour en obtenir un. Et lorsque vous considérez le coût d'une infraction informatique ou d'un réseau bloqué Serveur NTP Aura bien payé plusieurs fois.
Ce message a été écrit par Richard N Williams
Richard N Williams est un auteur technique et spécialiste de l'industrie de la synchronisation du serveur et de l'heure NTP. Richard N Williams sur Google+
