NTP Zeitserver

Datenblätter

• Erkennt und schützt vor GNSS-Spoofing und -Störung
• GNSS-Mehrwegausbreitungsminderung und Anti-RF-Meaconing*
• Isoliert die IT-Infrastruktur von GNSS-Bedrohungen
• Erkennt und schützt vor GNSS-Zeitsynchronisationsangriffen
• Aktiver Filter LEVEL-2* für GPS L1-Entstörung
• GNSS-Simulationsausgabe an NTS-5000 ANT-Eingänge

„SafeTime GNSS Guard“ löst, ähnlich wie eine Netzwerk-Firewall, das Problem des Schutzes bestehender IT/OT-Systeme, indem es eine Trennung zwischen physischem GNSS und dem NTP/IEEE1588-Zeitserver herstellt.

Es schützt alle ELPROMA Zeitserver, einschließlich NTS-5000 und NTS-4000. „SafeTime GNSS Guard“ ist geeignet für kritische Infrastrukturen wie Banken, Börsen, Flugsicherung, Eisenbahnen, Kraftwerke, Telekommunikation oder Versicherungen vor nicht vertrauenswürdigen, satellitengestützten GNSS-Signalen.

Es handelt sich um eine Software-Engine, die die Zeitsignale von GPS, GALILEO, GLONASS, BEIDOU oder IRNSS separat analysiert, indem sie simulierte GNSS-Ausgaben bereitstellt, die zu 100 % mit GPS L1 kompatibel sind.

Die SafeTime GNSS Guard-Anwendung ist mit einer speziellen Zeitanalyse ausgestattet. Sie kann optional mit einem aktiven GPS L1-Entstörfilter (Null-Steuerungstechnologie, Schutz vor Amateur-Mobilfunk-GPS L1-Störsendern) ausgestattet werden. Zusammen mit anderen Algorithmen schützt es die Zeitserver-Eingänge vor GNSS-Störungen und/oder -Manipulationen. Der Betrieb basiert auf der Überprüfung mehrerer Faktoren, einschließlich Störungskriterien, wie z. B. Anzahl der GNSS-Satelliten, Nichtübereinstimmung des GNSS-Antennenstandorts, Phasen-/Zeitabweichung, HF-Intensität/Signalstärke oder die SNR-Pegel der GNSS-Signale.

Die LOG-Daten können optional in einer externen SCADA/NMS/OSS-Klasse gespeichert oder in diese exportiert werden. SafeTime GNSS Guard arbeitet über MIB-2-Traps mit allen führenden Softwareprogrammen der OSS-Klasse. Darüber hinaus kann die UTC-Referenzzeit von einem entfernten Zeitsicherungszentrum an die LAN-Schnittstelle von SafeTime Guard übermittelt werden.

Das System akzeptiert kryptografisch authentifizierte NTP- und/oder PTP-IEEE15-Protokolle, um eine Referenzzeit von nationalen Metrologieinstituten zu erhalten. Bei Netzwerkausfällen oder Cyberangriffen (DDoS-Angriffe, TDA -Time Delay Attack) schaltet das Gerät automatisch in den Holdover-Modus (OCXO oder Rubidium, je nach Ausstattung). Die Synchronisationsgenauigkeit des Geräts ist besser als 1us.