厉害了!我的原子授时哥
XZKL1234 · 2018-03-17 08:39 · 62731 次点击
黑客A:嘿嘿,小爷昨儿去某政府对外办公网站溜达,毫不费劲就蹭进了他们的内网,我出来的时候就简单清扫了一下痕迹,那儿的服务器、客户端的时间五花八门,量他们也很难找到我的行迹啊,哈哈。
黑客B:我也喜欢去这样的站点溜达,进去容易出来也简单。连个时间同步都不建。
黑客C:听说203所有一款很牛时间服务器,大家小心为妙。
领导A:最近上级里有渗透攻击计划,大家注意防御。
过了几天......
安全员O:报告我的IDS有报警,源IP:10.xx.xx.x,攻击时间为:10:45,大家查查自己的服务器是否被攻入,是否有文件丢失。我已经在防火墙上对该IP进行了限制。
系统员B:没发现问题。
系统员C:没发现攻入痕迹。
又过了几天......
领导A:刚才信息化例会公布了上次渗透测试的结果,咱们的XX系统被渗入了。系统员C你还没发现吗?
系统员C:我又看了那时候的日志就是没有啊。
系统员B:我帮你看看.....好像有问题啊,我找到攻入日志了,哥们儿,你的服务器时间错了。有日志但是时间和上次渗透的时间没匹配上。
安全员O:不能再有“佛系”心态,还是赶紧部署二〇三所的那款时间服务器吧,不需要使用外接天线、也不需要连入互联网修正授时还能保持10年以上差不到一秒,他们的高端原子钟还应用在北斗导航系统中呐。应用系统与安全产品的协同审计和问题定位能力可以大大增强的噢。
领导A:赶紧上。
航天科工二院203所拥有国防原子时最高标准,已成功完成了多型号,多台套时统设备,在各型号及项目中表现稳定。作为国内仅有的3家参与国际比对的单位,203所国防原子时参与国际比对(BIPM)与UTC(协调世界时)同步误差小于10ns,频率准确度小于5e-15的水平。
203所将所内某型时间服务器成功搭建于单位涉密信息系统,替代了落后的人工驯时的时钟服务器,有效、安全的保障了涉密终端的精准时间同步,在203所高分通过一级保密资格认定的现场得到了认定专家的认可。
日前,203所圆满完成了二院院本部局域网时间同步的建设任务,在院涉密机房成功部署的某时间服务器拥有无天线自动修正、同步无偏差、设备因故断电或转移时可自动续航优秀性能,有效保障同步时间的可靠性,并且大大降低了使用及维护时间服务器时的安全风险。如今在所有院本部办公计算机以及院会议室终端前,都能一睹203所原子授时哥的风采——“中国航天科工二院203所为您授时”。
当前市面上的大多数时间服务器产品通常需要外接天线或者需要连入互联网授时修正,不符合涉密机房相关的保密要求。针对二院院本部网络时间服务器建设的紧急任务,保障院涉密网络终端时钟同步的需求。203所在原成功配套涉密网络时钟同步的基础上,从原子钟驯服能力、授时方式及内置微型UPS电源等方面对网络时间服务器进行设计和升级,实现了此次院本部涉密机房部署时间服务器的无天线自动修正、驯服后同步无偏差、设备因故断电或转移时具备自动续航等多项功能,有效保障同步时间的可靠性,并且大大降低了使用及维护时间服务器时的安全风险。
随着网络安全要求的不断深入,以及对时钟同步不断重视,203所原子授时产品期待为更多的网络提供更好的安全授时服务。