PTP・NTPのスプーフィング対策方法と対策機器について

ここでは、PTPとNTPを導入する上での知識として、「スプーフィング」の意味や対策を行っている機器についてご紹介しています。

スプーフィングとは

スプーフィングとはインターネットでの「なりすまし」のことです。スプーフィング攻撃とは、正規のデバイスやユーザーになりすまして攻撃することを意味します。

スプーフィングは放送通信業界も無関係ではありません。衛星測位システム(GNSS)測位信号に対するスプーフィング攻撃も考えられるからです。偽のGNSS送信信号を作って、受信機に受信した結果、情報システムが認知する位置や時刻情報を誤らせる攻撃も可能性としてあります。

実際にスプーフィング攻撃で使われる改造されたGNSS信号シミュレーターが流通していることがわかっています。信号構造も広く公開されているため、誰もが同じ信号を作り出せるのです。

時刻同期の方法としてNTPやPTPがあります。ただ、スプーフィング攻撃でその時刻同期に問題が生じた場合、さまざまなリスクが発生します。そのため放送通信業界でもスプーフィング攻撃への対抗手段が必要です。

スプーフィングへの対策方法

GNSSに対するスプーフィング攻撃対策はいくつか考えられています。現実的な対策といわれているのがGNSSのバックアップ手段の構築です。測位だとカメラやレーダーの測位、IMU、マップマッチング技術を併用してGNSSの位置情報との矛盾をチェックします。時刻同期の場合、デバイス内部のクロック、NTP、PTPとの時刻同期プロトコルとの併用を通じ、ジャミングが実行されたら、他のネットワークのクロックを使用するという方法です。

GNSSのセキュリティ診断も対策の1つです。偽と本物のGNSS信号を生成し、コンバイナーで合成して受信機に送信すれば、GNSSシステムがどの条件下でハッキングされるのか見えてきます。条件がわかれば、バックアップに切り替えるタイミングも判断しやすいわけです。他にもセキュリティ対策に対応したGNSSチップも登場しています。

スプーフィング対策がされているPTP・設備について

アンチスプーフィング機能搭載/セイコーソリューションズ

小型PTPグランドマスタークロック「Time Server Pro. TS-2910/TS-2912シリーズ」の機能強化したモデルが該当します。強化内容の中に、アンチジャミングやアンチスプーフィング機能が含まれています。他にも、5Gモバイルネットワークに対応できる国際基準の精度に準拠するGNSSレシーバーや、ビルが隣接した環境でもGNSS衛星信号を適切に、安定的に受信できる耐マルチパス機能対応などがあります。IPv6に対応している点も特徴。

アンテナに対スプーフィング機能を搭載/原田産業

GNSSレシーバが内蔵しているデュアルバンドに対応したスマートアンテナです。アンテナとデュアルバンド対応GNSS受信機が1体になっています。スプーフィングやジャミングのリスクがある屋外設置の時刻同期システムの安全性を高められるのが特徴です。対応衛星は、インドのIRNSSや準天衛星のみちびきまでカバーしています。NMEAやTSIPプロトコルで衛生時刻データを受信可能です。