Угрозы преднамеренного глушения и имитации сигналов глобальной системы позиционирования США (GPS), а также риски кибербезопасности для критически важной инфраструктуры создают потребность в создании надежного и защищенного источника сигналов точного времени и частоты, обеспечивающего постоянную работоспособность. Microchip Technology Inc. объявила, что ее сервер времени SyncServer S650 M-Code получил одобрение Управления GPS ВВС США.
SyncServer S650 M-Code - это защищенный прибор для хранения шкалы времени и выдачи высокостабильного синхросигнала с интегрированным GPS-приемником M-кода для программ Министерства обороны США. M-код это зашифрованный сигнал, транслируемый в частотных диапазонах GPS обладающий улучшенной защитой от помех и усиленной защитой от подделки. Приемники с возможностью работы с M-кодом используется в аппаратуре вооруженных сил США.
В России доступна коммерческая версия данного сервера времени SyncServer S650. Установленный в SyncServer S650 навигационный приёмник не может работать с M-кодом, тем не менее его технические характеристики и набор опций безопасности довольно широк и вполне достаточен для применения в коммерческом секторе и в промышленности.
Сервер времени и частоты SyncServer S650, представляет собой устройство для установки в стойку. Он синхронизируется с атомными часами на борту космических аппаратов спутниковых навигационных систем с ошибкой не превышающей 15 нс . Устройство имеет модульную архитектуру и может комплектоваться многочисленными опциями, существенно расширяющими его возможности.
Используя четыре порта GbE в базовой комплектации и два опциональных порта 10 GbE SFP+ SyncServer S650 способен обрабатывать более 10 000 запросов NTP в секунду с аппаратной установкой меток времени. Для защиты от атак типа «отказ в обслуживании» (DoS) в сервере используется ограничение полосы пропускания сетевого трафика к центральному процессору. Для защиты NTP сервера устройство имеет NTP рефлектор, способный обрабатывать 360 000 запросов NTP в секунду со 100% аппаратной обработкой пакетов NTP. NTP рефлектор также является межсетевым экраном, защищающим центральный процессор, ограничивая не-NTP-трафик ЦП. Кроме того, сервер оснащен защитой от аномально высокого трафика NTP.
В случае потери (подавления) сигналов спутниковых навигационных систем сервер может перейти на работу от миниатюрного атомного стандарта частоты или от термостатированного кварцевого генератора, которыми сервер может быть укомплектован по желанию заказчика.
Сервер имеет Web-интерфейс для настройки режимов работы защищенный протоколом HTTPS и сертификатом SSL. А также использует протокол аутентификации SNMPv2/v3 и NTP MD5 для контроля прав доступа. Для возможности ввоза устройств с указанными технологиями защиты информации на территории России на сервер получена нотификация ФСБ RU0000051313.
Другими особенностями сервера SyncServer S650 являются:
- Точность шкалы времени к UTC <15 ns;
- Точность значения частоты выходного сигнала синхронизации <1x10–12 ;
- Возможность работы с навигационными системами GPS/GLONASS/Galileo/BeiDou/SBAS/QZSS;
- 6 BNC разъемов с возможностью выбора выходного сигнала: IRIG B, 10 MHz, 1PPS (Microchip FlexPort ™);
- Возможность работы с сетью T1/E1 Telecom.