會(huì)員.png)
QQ交談
您所在位置：產(chǎn)品搜索
請(qǐng)輸入產(chǎn)品關(guān)鍵字：
聯(lián)系方式
地址：上海市翔殷路128號(hào)
郵編：
聯(lián)系人：魏元棟
電話：86-021-51816731
傳真：86-021-51816733
手機(jī)：13918107979
售后電話：4000210499
留言：發(fā)送留言
個(gè)性化：www.ruichengdianqi.com
手機(jī)站：m.ruichengdianqi.com
網(wǎng)址：www.ruichengdianqi.com
商鋪：http://www.muquzhou.cn/st163316/
郵編：
聯(lián)系人：魏元棟
電話：86-021-51816731
傳真：86-021-51816733
手機(jī)：13918107979
售后電話：4000210499
留言：發(fā)送留言
個(gè)性化：www.ruichengdianqi.com
手機(jī)站：m.ruichengdianqi.com
網(wǎng)址：www.ruichengdianqi.com
商鋪：http://www.muquzhou.cn/st163316/
技術(shù)文章
gps網(wǎng)絡(luò)時(shí)間服務(wù)器如何幫助企業(yè)應(yīng)對(duì)網(wǎng)絡(luò)惡意攻擊
點(diǎn)擊次數(shù)：4984 發(fā)布時(shí)間：2011-6-20
GPS網(wǎng)絡(luò)時(shí)間服務(wù)器如何幫助企業(yè)應(yīng)對(duì)惡意EYI攻擊？
我們都對(duì)主要的網(wǎng)絡(luò)安全問題有所耳聞，zui近，一項(xiàng)安全問題曝光了11.4萬IPad用戶，其中包括CEO，軍方官員和政治。幸好，引起該問題的黑客組織沒有曝光這一安全漏洞，因此除了造成這些人的尷尬之外并未產(chǎn)生嚴(yán)重后果。早在一月份，谷歌就稱由于受到黑客的攻擊打算結(jié)束其在中國的運(yùn)營。
為了不讓你覺得安全問題永遠(yuǎn)只發(fā)生在其他人身上，再舉個(gè)例子給大家：2009年，每秒鐘對(duì)電腦發(fā)出的攻擊超過100次。根據(jù)賽門鐵克在今年4月發(fā)布的《2009安全報(bào)告》可知，較之2008年，09年的惡意行為增長了71%。這項(xiàng)報(bào)告還為IT管理人員提供了更多思考空間，因?yàn)?5%的企業(yè)都對(duì)2009所遭受的網(wǎng)絡(luò)攻擊形式進(jìn)行了調(diào)查，結(jié)果發(fā)現(xiàn)這種情況并非于大型企業(yè)。IT網(wǎng)絡(luò)通過占用互聯(lián)網(wǎng)的訪問時(shí)間危及整個(gè)企業(yè)。
回到2003年的8月，許多電腦網(wǎng)絡(luò)都使用基于互聯(lián)網(wǎng)的時(shí)間服務(wù)器以便保持自己系統(tǒng)的同步性。問題是，無論他們在何時(shí)進(jìn)行訪問，都會(huì)在防火墻中打開123端口。即便這種端口的開放十分小，卻仍然足以放Sobig.F蠕蟲病毒入侵。
如果123端口處于關(guān)閉狀態(tài)，SoBig.F就不能測得準(zhǔn)確的時(shí)間，而這樣就可以阻止惡意文件被下載。zui后，Sobig.F蠕蟲導(dǎo)致范圍內(nèi)約297億美元的損失。
教訓(xùn)：安裝一個(gè)獨(dú)立可靠的GPS網(wǎng)絡(luò)時(shí)間服務(wù)器，特別是一些重要行業(yè)部門，如金融、通信、電力、交通、廣電、安防、水利、石化、冶金、國防、醫(yī)療、教育、政府機(jī)關(guān)、IT等領(lǐng)域的網(wǎng)絡(luò)時(shí)間同步，建議使用的GPS網(wǎng)絡(luò)時(shí)間服務(wù)器設(shè)備，參考：http://www.ruicheng-china.cn/。
遺憾的是，只要有東西要從IT網(wǎng)絡(luò)中獲取，安全問題就不會(huì)消失。驗(yàn)證系統(tǒng)試圖要一步，而準(zhǔn)確的同步性也在其有效性中起到重要作用。許多這類系統(tǒng)都在要求訪問的客戶機(jī)與服務(wù)器之間實(shí)現(xiàn)一定級(jí)別的同步化。
當(dāng)二者不在允許的時(shí)間差范圍內(nèi)時(shí)，訪問就會(huì)被取消。如果允許的時(shí)間差讓黑客有足夠的時(shí)間有機(jī)可乘。那么時(shí)間差越小，則可被重復(fù)攻擊的漏洞就越少。只有來自高度準(zhǔn)確的時(shí)間服務(wù)器所提供的同步化才能實(shí)現(xiàn)小型時(shí)間窗口。
我們生活的世界里的確存在著網(wǎng)絡(luò)犯罪。而當(dāng)這種情況發(fā)生的時(shí)候，準(zhǔn)確的時(shí)間同步化會(huì)對(duì)我們的調(diào)查起到幫助作用。Forensic檢測了多種網(wǎng)絡(luò)設(shè)備記錄，如來自防火墻，路由和服務(wù)器等。
他們成功的關(guān)鍵是要追蹤到黑客的路徑，而*能實(shí)現(xiàn)這一目標(biāo)的方法就是觀察記錄文件中的時(shí)間戳。如果網(wǎng)絡(luò)中的一切都實(shí)現(xiàn)了很好的同步化，那么調(diào)查就會(huì)進(jìn)行得很順利，否則，調(diào)查進(jìn)程的耗時(shí)將會(huì)很長。
時(shí)間安全的例證
據(jù)Symmetricom公司稱，在不暴露安全威脅的前提下保持網(wǎng)絡(luò)的同步性其實(shí)并不是一件難事：
*步是安裝一個(gè)位于防火墻之后的準(zhǔn)確的GPS網(wǎng)絡(luò)時(shí)間服務(wù)器
下一步，將此GPS網(wǎng)絡(luò)時(shí)間服務(wù)器與GPS/北斗衛(wèi)星等外部時(shí)間源的時(shí)間同步，如此就可以保證系統(tǒng)到到十億分之一秒。
保持管理端口的IP地址的私有屬性或獨(dú)占性。在時(shí)間服務(wù)器上，通常都有足夠的端口，所以我們可以通過一個(gè)以上的端口為整個(gè)網(wǎng)絡(luò)中提供時(shí)間服務(wù)，還可以保留一個(gè)僅作為管理使用的私有端口。詳情參閱：http://www.ruicheng-china.cn/