国产成人毛片毛片久久网_国产午夜激无码av毛片不_国产乱对白精彩在线播放_av资源站中文字幕_亚洲男人的天堂网站_国产成 人 综合 亚洲网_中国国产激情一区_少妇一级淫片免费放_亚洲一本大道av久在线播放_免费观看美女裸体网站

互聯(lián)網(wǎng)工程任務(wù)組（IETF）已發(fā)布RFC8915，它是網(wǎng)絡(luò)時(shí)間安全（NTS）的提議標(biāo)準(zhǔn)。它已經(jīng)進(jìn)行了五年的開發(fā)，旨在解決當(dāng)前網(wǎng)絡(luò)時(shí)間協(xié)議（NTP）中存在的問題和漏洞。

在數(shù)據(jù)包交換的可變延遲數(shù)據(jù)網(wǎng)絡(luò)上，不同計(jì)算機(jī)之間的準(zhǔn)確同步時(shí)間至關(guān)重要。在第四次工業(yè)革命的時(shí)代，這一點(diǎn)變得尤為重要，在第四次工業(yè)革命中，不同過程的準(zhǔn)確時(shí)間和順序至關(guān)重要。自1985年推出以來，NTP一直很好地達(dá)到了這一目的。但是，在過去的35年中，很明顯，NTP中的各種漏洞和問題表明，它需要更高的安全級別。NTS旨在提供這種安全性。

影響基本NTP的現(xiàn)有問題包括DDoS放大，數(shù)據(jù)包處理和重播攻擊-后兩者由中間人（MiTM）攻擊實(shí)施，可以偽造消息并偽造時(shí)間。

主要解決方案是在初始服務(wù)器身份驗(yàn)證中引入非對稱加密。這樣可以防止MiTM攻擊。它的運(yùn)行速度比對稱加密慢，這增加了對NTP服務(wù)器進(jìn)行DDoS攻擊的可能性。然而，正如RFC8915筆記，“一個(gè)成功的DDoS攻擊的NTS-KE服務(wù)器上的攻擊從NTP服務(wù)支持不會(huì)影響已經(jīng)完成初始認(rèn)證，AEAD密鑰提取和餅干交換NTP用戶分開�！�

提議的標(biāo)準(zhǔn)還警告說，NTS不能完全防止來自路徑上的對手的攻擊。“除了丟棄數(shù)據(jù)包和進(jìn)行攻擊之外，路徑上攻擊者還可以發(fā)送未經(jīng)身份驗(yàn)證的欺騙性Kiss-o'-Death答復(fù)，以響應(yīng)NTP請求�！�

但是，NTS確實(shí)在很大程度上阻止了DDoS放大攻擊中使用某些NTP實(shí)現(xiàn)。該標(biāo)準(zhǔn)指出：“網(wǎng)絡(luò)時(shí)間協(xié)議的某些非標(biāo)準(zhǔn)和/或不建議使用的功能使客戶端可以向服務(wù)器發(fā)送請求，從而導(dǎo)致服務(wù)器發(fā)送的響應(yīng)比請求大得多�！� NTS通過確保服務(wù)器響應(yīng)中包含的與NTS相關(guān)的擴(kuò)展字段的大小與客戶端發(fā)送的字段大小相同，避免了此問題。

這不是百分百準(zhǔn)確的聲明，因?yàn)镽FC7822要求填充擴(kuò)展并將其與四個(gè)八位字節(jié)的邊界對齊-這意味著在某些情況下響應(yīng)大小可能超出請求最多三個(gè)八位字節(jié)。但是，正如IETF所說：“這完全無關(guān)緊要，因此我們拒絕解決�！�

Netnod首席執(zhí)行官Lars Michael Jogback表示：“ RFC8915的發(fā)布對于NTS的開發(fā)和整個(gè)Internet的安全都是重要的時(shí)刻。Netnod是一家瑞典公司，提供NTP，NTS和精確時(shí)間協(xié)議（PTP）服務(wù)。“ Netnod自豪地站在開發(fā)NTS標(biāo)準(zhǔn)和實(shí)現(xiàn)的最前沿。我們將繼續(xù)專注于NTS之類的服務(wù)，以使每個(gè)人都能獲得盡可能安全和強(qiáng)大的Internet。”