黑客A:嘿嘿,小爺(yé)昨兒去某政府(fǔ)對外辦公網站溜達,毫(háo)不費勁就蹭進了他們的內網,我出來的時候就簡單清掃了一下痕跡,那兒的服務器、客戶端的時(shí)間五花八門,量(liàng)他們也(yě)很難找到我的行跡啊,哈哈。
黑客B:我也喜歡去這樣的站點溜達,進去容易出來也簡單(dān)。連個時間同步都不建。
黑客(kè)C:聽說203所有(yǒu)一款很牛(niú)時間服務器,大家小心為妙。
領導A:最近上級(jí)裏有滲透攻擊計劃,大家注意防(fáng)禦。
過了(le)幾天......
安全員O:報告(gào)我(wǒ)的IDS有報(bào)警,源IP:10.xx.xx.x,攻擊時間為:10:45,大家(jiā)查查自己的服務器是(shì)否被攻入,是否有文件丟失。我已經在防火牆上對該IP進行了限製。
係統員B:沒發現(xiàn)問題。
係統員C:沒發現攻入痕跡。
又過了幾天......
領導A:剛(gāng)才信息化例會公布了(le)上(shàng)次滲透測試的結果,咱們的XX係統被滲入了。係統員C你還沒發現嗎?
係統員C:我又看了(le)那(nà)時候的日誌就是沒有啊。
係統員B:我幫你看看.....好像有問題啊,我找到攻入日誌了,哥們兒,你的服務器時間錯了(le)。有日誌但是時間和上次滲透的時間沒匹配上 。
安(ān)全(quán)員O:不能再有“佛係(xì)”心態,還是趕緊部(bù)署二?三所的那款時間服(fú)務器吧,不需要使用外接天線、也(yě)不(bú)需要連入互聯網修正授時還能保持10年以上差不到一秒,他們的高(gāo)端原子鍾還應用在北鬥導航係統中呐(nà)。應用係統與安(ān)全產品的協同審計和問題定位能力可以大大增強的(de)噢。
領導A:趕緊上。
航天科工(gōng)二院203所(suǒ)擁有國防原(yuán)子時最高(gāo)標準,已(yǐ)成功完成了多型號,多台套(tào)時統設備,在各型號及項目中(zhōng)表現穩定。作為國內僅有的3家參與國際比對(duì)的單位,203所國防原子時參與國際比(bǐ)對(BIPM)與UTC(協(xié)調世界時)同(tóng)步誤差小於10ns,頻率準確度小於5e-15的水平。
203所將所內某型時間服務(wù)器成功(gōng)搭建於(yú)單位涉密(mì)信息(xī)係統,替代了落後的人工馴時的時鍾服務器 ,有效、安全的保障了涉密終端的精準時間同步,在203所高(gāo)分通過一(yī)級保密資格認定的現場得(dé)到了認定(dìng)專家的認可。
日前,203所圓滿完成了二院院本部局域網時間同步的建設任務,在(zài)院涉密機房(fáng)成功部署的某時間服務器擁有無天線自動修正、同(tóng)步無偏差、設備因故斷電或轉移時可自動續航優秀性能,有效保障同步時間的可靠性,並且大大降低了使用及維護時間服務器時的(de)安全風險。如今在所有院本部辦公計算機(jī)以及院會(huì)議室終端前,都能一睹203所原子授時哥的風采??“中國航(háng)天科工二院203所為您授(shòu)時(shí)”。
當前市麵上的大多數時間服務器產品通常需要外接天線或者需要連入互聯網授時修正,不符合(hé)涉密機房相關的保密要求。針對二院院本部網絡時間服務器建設的緊急任務,保障院涉密網絡終端時鍾同步的需求。203所在原成(chéng)功配(pèi)套(tào)涉密網絡時鍾同(tóng)步的基礎上(shàng),從(cóng)原子鍾(zhōng)馴服能力、授時方式(shì)及內置(zhì)微型UPS電源等方麵(miàn)對網絡時間服務器進行設計和升(shēng)級,實現了此次院本部(bù)涉密機房部署時間服務器的(de)無天(tiān)線自動修正、馴服後同(tóng)步無(wú)偏差、設備因故斷電或轉移時具備自(zì)動續航等多項功能,有效(xiào)保障同步時間的可靠性,並且大大降低了使用及(jí)維護時間服(fú)務器時的(de)安全風險。
隨著網絡安(ān)全(quán)要求的不斷深入,以及對時鍾同(tóng)步不斷重視,203所原子授時產品期待為更多的網絡提供(gòng)更好(hǎo)的安全授時服務。
欄目導航
內容推薦
更多>2020-03-20
2019-06-05
2019-03-05
2018-10-10