Latest evidence-based health information
Vision

Microsemi、ネットワークタイムアプライアンスに優れたセキュリティを組み込む

Microsemi、ネットワークタイムアプライアンスに優れたセキュリティを組み込む
Microsemi、ネットワークタイムアプライアンスに優れたセキュリティを組み込む

正確な時刻を維持することは、これまで以上に重要になっています。時刻が不正確だと、サーバーやアプリケーションに不具合が生じ、サービスが中断される可能性があります。

たとえば、2015 年 5 月にファイターのマニー・パッキャオがフロイド・メイウェザーと対戦する予定でしたが、ペイパービュー注文の技術的問題により試合は延期されました。 

440万人以上の米国人が試合を観るために100ドルを支払ったが、アクセスに問題があった。試合は45分延期された。 

結局、トラブルは時間の問題だったことが判明しました。タイムサーバーの同期が著しくずれていたため、タイムスタンプの不一致により、試合を観戦できなかった人がいたのです。

「彼らは非常に古いタイムサーバーを使用していましたが、それは何年も前に廃止されていました」と、タイムキーピングインフラも製造している半導体メーカー、マイクロセミの製品ライン管理ディレクター、バリー・ドロッピング氏は語る。

また、1985 年に初めて公開され、コンピュータのクロックを同期するために使用されている、最も古いインターネット プロトコルの 1 つであるネットワーク タイム プロトコル (NTP) に影響を与えるセキュリティ問題もいくつか発生しています。

攻撃者は NTP の脆弱性や構成上の問題を利用して、分散型サービス拒否攻撃を実行したり、サーバーを侵害したりすることがあります。 

タイムキーピングの信頼性を高めるため、Microsemi 社は、攻撃に対して強化され、GPS などの他のサービスが動作していない場合の冗長性が向上したという 2 つのアプライアンスをリリースします。

S600 および S650 SyncServer には、Microsemi が NTP リフレクタ テクノロジーと呼ぶ機能が搭載されています。

MicroSemi SyncServer S600 前面 マイクロセミ

MicrosemiのSyncServer S600

Microsemi社は、NTPデーモンの処理をCPUから分離し、専用のFPGAチップ内で実行することに成功しました。NTPパケットを受信すると、CPUは一切関与しません。つまり、攻撃者はDOS攻撃中に過剰なタイムスタンプ要求を送信してCPUを妨害することができません。また、SyncServerはNTP以外のトラフィックをすべてドロップするとDropping氏は述べています。

「私たちは適切に形成されたNTPパケットにのみ応答します」と彼は言いました。

これらの機器のもう一つの特徴は、ジッポーライターほどの大きさの小型原子時計です。この時計はルビジウム元素を使用しています。

「顧客にとってのメリットは、GPSアンテナを紛失した場合でも、マイクロ秒レベルの精度を数日間維持できることです」とドロッピング氏は語った。

Microsemi は、セキュリティ更新を含むプラットフォーム保守サブスクリプションとともに、アプライアンスを 1 回限りの料金で販売しています。

Otpoo

Health writer and researcher with expertise in evidence-based medicine and healthcare information.