Откуда синхронизировать время на объектах критической информационной инфраструктуры?

Question

[mf0rce]

Есть ли какой-то регламент или постановление по этому вопросу? Суть вопроса еще вот в чем, можно ли в современное время синхронизацию проводить по GPS, я не про техническую часть вопроса.

Answer 1

[CityCat4]

Любые действия на обьектах КИИ обычно должны быть согласованы с теми, кто отвечает за безопасность оных обьектов, а не с анонимами на тостере. Мы Вам тут насоветуем, а мордасом в пол Вам лежать :)

Answer 2

[pfg21]

вероятность что поднасрут через блокировку GPS минимальна, хотя исключить нельзя. ибо локально исказить жпс невозможно, исажения будут сразу на "пол-шарика", что приведет к ужасным потерям.

так что взять модули, умеющие работать через несколько систем навигации gps/glonass/galileo/beidou... и отработать систему исключения одной из систем навигации из работы.

для стационарной системы лучше использовать синхронизацию по сети через проткол NTP со своим сервером ntp в локалке. а он уже синхронизируется с кем-то снаружи.

Comments

[Sanes]

вероятность что поднасрут через блокировку GPS минимальна

Ну как сказать. На GPS они там время передают с коррекцией. Мало ли что там у них приключится. Вдруг откорректировать захотят. Я бы им в последнюю очередь доверял.

[pfg21]

Sanes, потому и предложил ставить модули в которых жпс можно отключить и использовать другие системы навигации.

ну а то что америкосы могут включить систему псевдосулачйной погрешности в жпс сигнале и понизить точность обывательского навика до сотни метров (эту систему лет десять назад отключили) никто не исключает.
однако вероятность этого мала ибо эта погрешнсоть будет не локальна и скорей всего на весь шарик.
а это будет большим репутационным провалом жпс...

для военных будет предоставляться алгоритм и ключ этой псп-последовательности. для них погрешность не изменится.

[Sanes]

pfg21, там скорее связано с високосным годом. У них в сутках не 24 часа. Да и мало ли куда занесёт этот спутник. В общем время там может и точное, но как-то всё равно стрёмно.

[pfg21]

Sanes, не-а :) годовая коррекция это совсем другое :)
ты наверн просто не застал :)
18 сентября 2007 года президент США одобрил предложение Пентагона о принципиальном отказе от режима преднамеренного загрубления точности гражданских навигационных сигналов в системе GPS-III и об отказе от установки на навигационных спутниках соответствующих бортовых устройств в дальнейшем.

Режим преднамеренного загрубления гражданского сигнала (Selective Availability, SA, «избирательная доступность») реализуется аппаратурой спутников системы GPS и предназначен для исключения возможности использования открытых сигналов противником в военное время.
погрешнсть бытового жпсника упала на порядок с ~100 метров до ~10 метров. что сделало возможным использовать жпс в бытовых автонавигаторах.

[Sanes]

pfg21, там нет годовой коррекции. Там сразу из этого расчета. Спутник же равномерно перемещается.

[pfg21]

Sanes, хых. спутник равномерно перемещается :) ну да конечно, а зачем тогда эфемериды постоянно передавать ??

Answer 3

[mf0rce]

Меня интересует не техническая сторона вопроса, а "бумажная". Гугл не помог. А тот кто отвечает "за безопасность", я лучше молчать буду...

Comments

[pfg21]

бумажная сторона проста - соответствующий приказ гос.аппарата америки мин.обороны сша, которая полностью управляет работой gps.
и всё.

[mf0rce]

pfg21, Я понимаю, но без постановления или какого либо указа, приказа выходит как в басне "Лебедь, рак и щука." Один говорит одно, другой другое. Раньше была синхронизация по УСВ (спутники), сейчас перешли на стратум 1. А так как начальников много, один говорит надо так, другой говорит надо так и никак они не могут придти к единому мнению. Потом начинаешь сдавать объект по метрологии, тебе говорят где синхронизация по УСВ (GPS). Как по мне, нужно по ntp делать, а вот за безопасность стратумов, пусть отвечают безопасники самих стратумов.

[shurshur]

mf0rce, написать внутренний регламент, что время обновляется по серверам ВНИИФТРИ и всем его показывать. Пускай сами спорят с ФГУП, что те время предоставляет правильно. Если инфраструктура настолько критическая, что этого недостаточно, а денег куры не клюют, постройте с ВНИИФТРИ VPN или даже физический канал, в котором вы будете с ними обмениваться данными.

Что касается технической стороны, то "подвинуть" время на большую величину в NTP нельзя, и это тоже элемент защиты. Собственно, даже в винде приходится дату вручную поставить на верную, прежде чем синхронизация времени успешно отработает. Поэтому атака на время довольно сложна, и почти нереально сдвинуть его. так, чтобы, например, у пользователя умерла лицензия на антивирус или протухли все корневые сертификаты.

[pfg21]

mf0rce, начальники могут что угодно говорить.
это свойство начальника - большое количество и быть умным на словах.

пусть пишут приказ, в котором пропишут что они видят для синхронизации времени устройств.
апосля приказа тебя уже ничего не должно волновать.

полностью согласен с вышеозвученным регламентом, но такого умного документа от "насальника" не дождешься...