SSL sertifikaları ile NTP` nin güvenliğine yeni bir yaklaşım

Abstract

Zaman ve Zaman senkronizasyonu, özellikle zamana duyarlı işlemleri yapan bilgisayarağları için önemlidir. Tüm veri merkezleri, borsalar, finans kuruluşları, endüstriyel ağlar,ticari uygulamalar, e-posta ve iletişim ile ilgili istemci ve sunucular, aktif dizin hizmetleri,kimlik doğrulama mekanizmaları, kablolu ve kablosuz iletişim için son derece önemlidir.NTP, bir ağdaki tüm cihazları senkronize etmek için tek bir zaman kaynağı kullanarakçalışır. Bilgisayar ağları birbirleriyle zaman dilimleri arasında ve sık sık dünyanın diğertarafından iletişim kurarken, bu ana zamanın sadece her yerde olması gerekmemekte,aynı zamanda oldukça hassas olması gerekmekte, aksi halde dünyanın farklı yerlerindeağlar farklı zamanlarda çalışabilir.NTP gibi yaygın internet protokolleri protokolün işleyişine zarar vermek ya da hizmetikesintiye uğratmak için rutin olarak saldırgan girişimlere maruz kalabilmektedir. Buçalışmada protokolün aksatabilecek wiretap (araya girme) ve middleman (aracı) işlem-lerinden korunmak adına simetrik anahtar ve açık anahtar kriptografisi de dâhil olmaküzere NTP'nin güvenliğinin geliştirilmesi ve zaman bilgisinin kopyalanarak, değiştirilerekve tekrarlamak suretiyle yapılacak ataklara karşı koruma sağlanması amaçlanmıştır.

The Time and the Time Synchronization are very important especially for the computer networks performing time-sensitive operations. It is very important for all the datacenters, exchange markets, finance companies, industrial networks, commercial applications, e-mail and communication-related clients and servers, active directory services, authentication mechanisms, and wired and wireless communication. The NTP acts as a single time source in order to synchronize all the devices in a network. While the computer networks communicate with each other between different time zones and different locations on the earth; the main time doesn't need to be the same all around the world but it must be very sensitive otherwise the networks at different locations might work on different times.