Güvenlik ve Senkronizasyon

Güvenlik genellikle bir bilgisayar ağı çalıştırmanın en endişe kaynağıdır. Kullanıcıların ağ uygulamalarına erişme özgürlüğüne izin verirken istenmeyen kullanıcıları dışarıda tutmak, tam zamanlı bir iştir. Bununla birlikte, birçok ağ yöneticisi, bir ağın güvenliğini korumanın en önemli özelliklerinden biri olan saat senkronizasyonu konusunda herhangi bir dikkat göstermemektedir.

Zaman senkronizasyonu sadece önem taşımakla birlikte, ağ güvenliği açısından çok önemlidir ve kaç tane ağ yöneticisinin bunu görmezden geldiğini ya da sistemlerinin düzgün şekilde senkronize edilmesini engelleyeceğini düşünüyor.

Aynı ve doğru zamanı sağlamak (ideal olarak UTC - Eşgüdümlü Evrensel Zaman) herhangi bir zaman gecikmesi hackerlar için belirsiz bir kayma için açık bir kapı olabilir ve makinelerin saldırıya uğraması durumunda daha da kötüsü, tespit etmek, onarmak ve almak imkânsız olduğu zaman aynı anda çalışmadığı için her ağ makinesinde gereklidir ağ yedekleme ve çalıştırma.

Bununla birlikte, zaman senkronizasyonu, en işletim sistemlerinin zaman protokolünün NTP (Ağ Zaman Protokolü).

Doğru bir zaman sunucusu bulma, özellikle de ağ İnternet'te senkronize ediliyorsa, bazen sorunlu olabilir; bunun nedeni, güvenlik duvarında açık bağlantı noktasına sahip olmak ve sinyalin güvenilir olmasını sağlamak için NTP tarafından olası bir kimlik doğrulama eksikliği gibi diğer güvenlik sorunlarını ortaya çıkarabilmesidir.

Bununla birlikte, zaman senkronizasyonu için daha güvenilir bir yöntem, hem doğru hem de güvenli olmak, özel bir NTP zaman sunucusu (ayrıca ağ zaman sunucusu olarak da bilinir). bir NTP sunucu doğrudan GPS'den veya ulusal saat ve frekans radyo yayınlarından zaman sinyali alacak ve örneğin NIST or TGA.

Özel bir NTP sunucu ağ çok güvenli hale gelecek ve en kötü ihtimal ve sistem kötü niyetli kullanıcılara kurban geldiyse senkronize bir ağa sahip olmak kolaylıkla çözülebilecek durumda olmasını sağlayacaktır.

Bu mesaj tarafından yazılmıştır

Richard N Williams

Richard N Williams teknik yazar ve NTP Server ve Time Senkronizasyon sektöründe uzmandır. Google + 'da Richard N Williams

İlgili Okuma