dipaul_magazine_2016

Измерения

Интернет препятствует

прослеживаемости времени

С точки зрения обеспечения безопасности, крайне важно знать достовер-

ность источника данных, используемого сервером для раздачи времени в локаль-

ной сети. GPS-сигнал признан наиболее точным, доступным и прослеживаемым

источником времени. GPS-серверы времени — простые в обращении приборы,

которые легко подключаются в локальную сеть. Даже когда разные GPS-серверы

времени развернуты в разных местах, они будут обеспечивать идентичное вре-

мя, независимо от географического расположения. Более того, GPS в качестве

локального источника времени можно контролировать, следовательно, его лог-

файлы могут являться частью контрольного следа.

Интернет-серверы времени могут использовать GPS-сигналы (или другие

точные источники), о достоверности которых вы никогда не узнаете. Чтобы про-

иллюстрировать эту точку зрения, мы можем использовать еще одну особенность

программного обеспечения сервера времени VelaSync

ТМ

, известную как «Карта

времени». Карта времени предоставляет информацию, доступную на источнике

серверов времени (рис. 3).

Из семи интернет-серверов времени, контролируемых в течение 24-часо-

вого периода, было выявлено 20 различных источников времени. Менее по-

ловины этих источников могут быть идентифицированы напрямую с GPS. Так,

в одном из случаев время GPS было роздано через три различных сервера

времени. Наиболее успешной практикой использования пула NTP-серверов

является та, когда существует больше источников, чем серверов времени.

Пул серверов производит постоянную ротацию различных интернет-серве-

ров времени (каждого со своим источником времени) для уменьшения веро-

ятности появления одного неисправного или недоступного сервера времени,

катастрофически влияющего на синхронизацию.

Однако это проблема для тех, кому требуется прослеживаемость, так как

источник времени будет неизвестен или заранее предопределен.

Рис. 1. Сравнение качества времени двух GPS-

серверов, находящихся в одной локальной

сети

Рис. 3. Карта времени показывает

графическую схему серверов NTP

с их источниками времени

Рис. 2. Сравнение интернет-серверов времени

с локальным GPS-сервером. Шкала в 1000 раз

больше, чем на рис. 1