Powered by Blogger.
Showing posts with label SecureSync. Show all posts
Showing posts with label SecureSync. Show all posts

Skylight Indoor GNSS antenna

Posted by C at 7:10 PM | 0 comments


จากพื้นฐานของการรับสัญญาณดาวเทียม ที่เราทราบกันอยู่โดยทั่วไปว่า สายอากาศรับสัญญาณดาวเทียมจะต้องติดตั้งอยู่ในบริเวณเปิดโล่ง หรือบริเวณที่เห็นท้องฟ้าได้โดยไม่มีอะไรขวางกั้น ซึ่งเป็นไปในลักษณะที่เรียกกันว่า Line of Sight (LOS) ที่มาของความต้องการดังกล่าว มาจากว่าตัวดาวเทียมที่โคจรอยู่ในอวกาศ มีระยะทางความสูงจากพื้นผิวโลกไกลมาก เช่นระยะทางของ ดาวเทียมค้างฟ้า (Geostationary Satellite) มีระยะทางถึง 35,000 กิโลเมตร หรือดาวเทียมวงโคจรระดับกลาง (Medium Earth Orbit) อย่างดาวเทียม GPS ก็มีระยะทางไกลจากพื้นผิวโลกถึง 20,000 กิโลเมตร

สัญญาณที่ส่งออกมาจากดาวเทียม เมื่อผ่านระยะทางที่ไกลและชั้นบรรยากาศ ก็ถูกลดทอนความแรงของสัญญาณลง จนเมื่อสัญญาณแพร่มาถึงพื้นผิวโลก ความแรงของสัญญาณก็ต่ำมาก อยู่ที่ระดับ -130dBm ซึ่งระดับความแรงของสัญญาณนี้ ยังต่ำกว่าค่า noise floor ในอุปกรณ์เครื่องมือวัดทางอิเล็กทรอนิกส์หลาย ๆ ชนิด
ดังนั้นการับสัญญาณดาวเทียม จึงต้องติดตั้งสายอากาศ ในลักษณะที่เห็นฟ้า Line of Sight เท่านั้น เพราะวัสดุที่มีมวลหนาแน่น เช่น ผนังปูน โลหะ จะปิดกั้นสัญญาณที่อ่อนมาก ๆ ไม่ให้ผ่านมาถึงสายอากาศได้

Orolia เป็นหนึ่งในบริษัทชั้นนำของโลกผู้ผลิตอุปกรณ์ระบบ GNSS โดย Orolia ได้คิดค้นระบบสายอากาศรับสัญญาณ GNSS แบบภายใน Indoor GNSS antenna ที่มีชื่อว่า Skylight ขึ้น


https://www.orolia.com/products/timing-sync/skylight-indoor-gps-timing-system


Skylight ถูกออกแบบมาในแนวคิด โดยอาศรัยหลักการของ Multipath signal ซึ่งไม่มีใครเคยคิดว่า Multipath signal ซึ่งเป็นสัญญาณรบกวนในระบบโทรศัพท์มือถือ จะถูกนำหลักการนี้มาประยุกต์ใช้
ในระบบ mobile communication สัญญาณ Multipath signal เป็นสัญญาณรบกวนในลักษณะของ fading channel ซึ่งสัญญาณที่ส่งออกมาจากแหล่งกำเนิดเดียวกัน แต่เมื่อสะท้อนมายังเครื่องรับจากหลายๆทิศทาง จะรบกวนกันเองทำให้การทำงานของภาครับสัญญาณโทรศัพท์ด้อยประสิทธิภาพลง
แต่เจ้าตัวร้าย Multipath signal ก็สามารถนำมาใช้ให้เกิดประโยชน์ได้ด้วยความสามารถของนักวิจัย Orolia โดยใช้กระบวนการ นำสัญญาณ Multipath signal ที่สะท้อนมาจากหลาย ๆ แหล่ง มารวบรวมเพื่อสร้างสัญญาณ GNSS ที่มีความเหมาะสมกลับมาใช้งานได้  ชมการทำงานของระบบได้จากลิ้งค์ต่อไปนี้

Skylight Video Presentation

Skylight ถูกคิดค้นออกมาตั้งแต่ปี 2013 แล้ว ซึ่งในช่วงเวลาดังกล่าว ประสิทธิภาพของระบบ Skylight โดยรวมก็ยังไม่สามารถที่จะเรียกได้ว่าใช้งานได้ดีตามวัตถุประสงค์ แต่ในช่วงเวลา 2-3 ปีที่ผ่านมา อุปกรณ์ GNSS Receiver รุ่นใหม่ที่ผลิตออกมา มีประสิทธิภาพที่สูงกว่าเดิมอย่างก้าวกระโดด เช่นจากเดิม GPS Receiver จะรับสัญญาณและประมวลผลได้แค่ 12 channel  ปัจจุบันก็เพิ่มขึ้นมา มากถึง 72 channel และจากเดิมรับได้แค่ระบบ GPS ปัจจุบันก็รองรับระบบ GNSS หรือ Multi Constellation ซึ่งรวมถึง GPS GLONASS Galileo Beidou


Skylight ในวันวานจึงพลิกโฉมมาเป็นระบบ ที่สามารถใช้งานได้ดีตามวัตถุประสงค์ เมื่อเดือนธันวาคม 2019 ที่ผ่านมา ทางผู้เขียนบทความ ก็ได้มีโอกาศนำ Skylight มาทำการทดสอบการใช้งานจริงให้กับลูกค้ารายหนึ่ง ซึ่งเป็นบริษัทนานาชาติ มีสำนักงานสาขาอยู่ในหลายประเทศ  โดยลูกค้ามีสำนักงานปฏิบัติการอยู่ในอาคารเซ็นทรัลเวิลด์ และลูกค้ามีความต้องการที่จะติดตั้ง NTP Server แต่มีปัญหาตรงที่ว่า ไม่สะดวกที่จะทำการติดตั้งสายอากาศ GNSS ที่ภายนอกของอาคารตามปกติ  ดังนั้น Skylight จึงถูกนำมาทดสอบการใช้งานเป็นครั้งแรกในประเทศไทย






ซึ่งผลการทดสอบ ได้ผลลัพธ์ออกมาเป็นที่น่าพอใจ NTP Server SecureSync สามารถรับสัญญาณดาวเทียมและล๊อคสัญญาณจากภายในอาคาร ใช้งานได้จริง สัญญาณดาวเทียมที่ได้รับมีคุณภาพและใช้งานได้ดี ใกล้เคียงกับการติดตั้งสายอากาศ GNSS แบบภายนอกตามปกติ

ซึ่งหลังจากการทดสอบ ก็เป็นข่าวดีสำหรับหน่วยงานที่มีความต้องการที่จะติดตั้งและใช้งาน NTP Server แต่ติดขัดปัญหาเรื่องการเดินสายอากาศออกไปยังนอกอาคารหรือดาดฟ้า
และทางบริษัทฯ จะมีการติดตั้งระบบจริงของ NTP server ที่ใช้งานร่วมกับ Skylight ในสำนักงานของลูกค้า ที่ตั้งอยู่ในอาคารเซ็นทรัลเวิลด์ เร็ว ๆ นี้


SecureSync จาก Orolia เป็นอุปกรณ์ Time & Synchronization Server ที่มีประสิทธิภาพสูง ได้รับความไว้วางใจ ใช้งานแพร่หลายในหน่วยงานต่างๆ ทั้งภาครัฐ และเอกชน
ถ้าต้องการข้อมูลเพิ่มเติม หรือต้องการคำปรึกษาเกี่ยวกับการออกแบบระบบ ก็สามารถติดต่อมาได้ เรายินดีที่นำเสนอความรู้ที่เป็นประโยชน์ เพื่อให้สามารถนำไปใช้ออกแบบ NTP server ในระบบของท่าน


ติดต่อ
คุณยุทธนา  Tel: 089-136 6399
info@netsync.co.th    
yutthana@netsync.co.th

Read more
Labels: , , , , , , , ,

NTP server สำหรับ Cyber Security

Posted by C at 6:26 PM | 0 comments




           ในโลกปัจจุบัน ที่กำลังก้าวเข้าสู่ยุค 5G  การสื่อสารข้อมูล เช่น โทรศัพท์ อีเมล์ การส่งไฟล์ และข้อมูลต่างๆ ทุกชนิด เช่น ข้อมูลการเงิน การทำธุรกรรม ข้อมูลทะเบียนประวัติ ล้วนมีความเกี่ยวข้องใช้งานผ่านระบบเน็ตเวิร์ค รวมถึงการเก็บรักษาฐานข้อมูล การรักษาความปลอดภัยที่เรียกว่า Cyber Security จึงเป็นเรื่องสำคัญอันดับต้นในงานของระบบเน็ตเวิร์ค

 

Cyber Security เป็นปัจจัยหลักที่จะต้องคำนึงในการออกแบบ การเลือกใช้งานอุปกรณ์เน็ตเวิร์คที่เหมาะสม มีความปลอดภัยและเชื่อถือได้สำหรับหน่วยงานหรือองค์กร โดยที่ NTP server ก็เป็นอุปกรณ์ตัวหนึ่ง ที่ไม่สามารถละเลยเรื่องความปลอดภัยได้ เพราะการทำงานของระบบเน็ตเวิร์คในแต่ละระบบ จะต้องอ้างอิงถึงเวลา เช่น transaction ของธุรกรรม การบันทึกข้อมูล database การเก็บ log เป็นต้น





SecureSync เป็นอุปกรณ์ NTP server เพียงยี่ห้อเดียว ในจำนวน NTP หลายยี่ห้อในท้องตลาด ที่ผ่านทดสอบและได้รับการรับรองด้านความปลอดภัย Cyber Security โดย Defense Information Systems Agency 

(DISA) ซึ่งเป็นหน่วยงานในสังกัดกระทรวงกลาโหม สหรัฐอเมริกา (US DoD) ให้ใช้เป็นอุปกรณ์ที่ใช้งานได้ ในระบบเน็ตเวิร์คของรัฐบาลสหรัฐอเมริกา

www.disa.mil

DISA ได้เลือก SecureSync ให้เป็นหนึ่งในอุปกรณ์ที่อยู่ใน Approved Products List (APL) ของ 

US Department of Defense Information Network (DoDIN) โดยรายชื่ออุปกรณ์ที่อยู่ใน DoDIN APL ดังกล่าวจะต้องผ่านมาตรฐานการตรวจสอบที่เข้มข้นในด้านการรักษาความปลอดภัย Cyber Security จาก DISA

 

DISA เป็นหน่วยงานเดียวในสหรัฐอเมริกา ที่มีอำนาจในออกหนังสือรับรอง ว่าอุปกรณ์ตัวไหนบ้างที่ผ่านเกณฑ์และสามารถนำมาใช้งานในหน่วยงานทางทหาร และงานด้านความมั่นคงของสหรัฐอเมริกาได้ โดยหัวข้อต่างๆ ในการตรวจสอบด้านความปลอดภัย Cyber Security ได้มีการรวบรวมมาจากประเด็นที่ได้รับความสนใจ และข้อมูลวิชาการที่เผยแพร่จากหลายแหล่ง แล้วนำมารวมเป็นข้อกำหนดและแนวทางในการทดสอบ ที่เรียกว่า 

"Unified Capabilities Requirements" และยังได้รวมถึงข้อควรปฏิบัติพื้นฐานในการรักษาความปลอดภัย Cyber Security  ดังนั้นอุปกรณ์ที่ได้รับการรับรองใน DoDIN APL จึงมีมาตรฐานในระดับสูงสุด มีความน่าเชื่อถือและมั่นใจได้ว่ามีคุณสมบัติที่ปลอดภัย ในการใช้งานในเน็ตเวิร์ค

 

นอกจากหน่วยงานความมั่นคงแล้ว คุณสมบัติทางด้านความปลอดภัย Cyber Security ดังกล่าวก็มีความเหมาะสมอย่างยิ่งในหน่วยงานภาคเอกชน การทำธุรกรรมการเงิน ระบบโทรคมนาคม หรือหน่วยงานระบบสาธารณูปโภคพื้นฐาน ที่ระบบจะต้องให้บริการต่อเนื่องตลอดเวลา ซึ่งการขัดข้องล้มเหลวแม้จะช่วงเวลาสั้นๆ ก็จะมีผลกระทบต่อประชาชน

 

 

โดยคุณสมบัติของอุปกรณ์ NTP server ที่มีความพร้อมสำหรับ Cyber Security ควรจะรองรับการทำงานดังต่อไปนี้

  • AAA protocol support (Authentication Authorization and Accounts) ซึ่งครอบคลุมโปรโตคอล เช่น LDAP RADIUS TACACS+  (สามารถกำหนดบัญชีที่จะต้องตรวจสอบ ก่อนเข้าระบบบริหารจัดการ)
  • Multi-level authorization  (สามารถกำหนดการเข้าถึงระบบจัดการ ได้หลายระดับที่แตกต่างกัน)
  • Configurable complex passwords  (สามารถกำหนดรหัสผ่านด้วยตัวอักษรที่ซับซ้อนและหลากหลาย)
  • Access control lists (ACLs)  (สามารถกำหนดคุณสมบัติของผู้มารับบริการ หรือเลือกได้ว่าใครจะเข้ามารับบริการได้บ้าง)
  • HTTPS and NTP  (มีการเข้ารหัสในการเข้าถึงการจัดการผ่านเว็บ รวมถึงการเข้ารหัส NTP)
  • SSH SCP SFTP  (มีการเข้ารหัสในการเข้าบริหารจัดการ  การเข้ารหัสการคัดลอกข้อมูลและการรับส่งไฟล์)
  • Authenticated NTP (NTP จะเป็นอุปกรณ์ที่ทำหน้าที่ ตรวจสอบเรื่องเวลาของอุปกรณ์ลูกข่ายที่อยู่ในเน็ตเวิร์ค)

 

ดูจดหมายรับรองคุณสมบัติ SecureSync ที่ออกโดย DISA

SecureSync_DISA_APL_Approval_Memo


สามารถดูข้อมูลต้นฉบับภาษาอังกฤษ จากเว็บไซต์ของ Orolia ได้ตามลิงค์ ดังต่อไปนี้

Cybersecurity-checklist-secure-timing

SecureSync จาก Orolia เป็นอุปกรณ์ที่รองรับ การทำงาน Time & Synchronization ได้อย่างสมบูรณ์ ถ้าต้องการข้อมูลเพิ่มเติม หรือต้องการคำปรึกษาเกี่ยวกับการออกแบบระบบ ก็สามารถติดต่อมาได้ เรายินดีที่นำเสนอความรู้ที่เป็นประโยชน์ เพื่อให้สามารถนำไปใช้ออกแบบ NTP server ในระบบของท่าน


ติดต่อ
คุณยุทธนา  Tel: 089-136 6399
info@netsync.co.th    
yutthana@netsync.co.th

Read more
Labels: , , , , , , ,

GNSS Jamming and Spoofing

Posted by C at 12:18 PM | 0 comments


GNSS Jamming and Spoofing


เมื่อเทคโนโลยีของ GNSS  มีการใช้งานแพร่หลายมากขึ้น ในกลุ่มอุตสาหกรรมสาขาต่างๆ กลุ่มสถาบันการเงิน ธนาคาร กลุ่มสาธารณูประโภค โรงไฟฟ้า การขนส่ง กลุ่มสื่อสารโทรคมนาคม ระบบโทรศัพท์เคลื่อนที่ ระบบวิทยุโทรทัศน์ หน่วยงานต่างๆที่กล่าวมา จะมีการใช้สัญญาณ GNSS เพื่อเป็นสัญญาณอ้างอิง และนำมาประมวลผลเพื่อใช้ในอุปกรณ์ เช่น NTP server สำหรับเวลามาตรฐาน ระบบ Time & Frequency reference สำหรับเวลาและความถี่ของอุปกรณ์สื่อสาร ระบบติดตามตำแหน่งยานพาหนะ และเมื่อสัญญาณ GNSS มีความสำคัญมากขึ้น ก็ย่อมจะมีปัญหาที่เกิดขึ้นตามมา


 Jamming (Interference)

 Jamming คือสัญญาณรบกวน หรือที่เรียกกันอีกคำหนึ่งว่า interference ในกรณีของสัญญาณที่เข้ามารบกวนการรับสัญญาณ GNSS มีต้นกำเนิดมาได้จาก
สัญญาณที่ตั้งใจให้เกิดขึ้น (Intended Jamming signal) คือสัญญาณที่สร้างขึ้นมาโดยเฉพาะ ซึ่งผลิตสัญญาณขึ้นมาในย่านความถี่ GPS ที่ต้องการที่จะขัดขวางการทำงาน เช่น สัญญาณรบกวนจาก GPS Jammer
GPS Jammer เป็นอุปกรณ์ถูกผลิตขึ้นมาเพื่อตัดสัญญาณ GPS ยกตัวอย่าง เช่น GPS Jammer ขนาดเล็ก ที่ใช้กับที่จุดบุหรี่ในรถยนต์ (cigarette lighter plug) ผลิตขึ้นมาเพื่อตัดสัญญาณ เช่น รถยนต์ของบริษัทขนส่ง รถยนต์ที่ต้องวิ่งตามเส้นทาง มักจะมีการติดตั้ง GPS tracking equipment เพื่อให้ทราบว่า รถยนต์ของบริษัท วิ่งไปในเส้นทางที่กำหนด ไม่ออกนอกเส้นทาง แต่พนักงานขับรถ เมื่อเสร็จสิ้นภารกิจและมีความต้องการ ที่จะนำรถไปใช้ในกิจอื่นๆ และไม่ต้องการให้บริษัททราบ ก็จะนำอุปกรณ์ดังกล่าวมาต่อใช้งาน ซึ่ง GPS Jammer ก็จะรบกวนสัญญาณ GPS ทำให้ระบบติดตาม ไม่สามารถบันทึกเส้นทางได้ พนักงานขับรถจึงสามารถเอารถไปใช้ได้ โดยไม่มีการบันทึกว่าไปไหน



 

กรณี GPS Jammer แบบนี้ ทำให้เกิดปัญหามากมายใน ประเทศสหรัฐอเมริกา เพราะเมื่อมีรถยนต์ที่ติดตั้ง Jammer วิ่งผ่านอาคาร สนามบิน หรือบริเวณหน่วยงาน ที่ต้องรับสัญญาณ GPS ตัวอุปกรณ์ดังกล่าว ก็จะแพร่คลื่นออกมา ทำให้ระบบต่างๆ ของหน่วยงานล้มเหลว ไม่สามารถใช้งานอุปกรณ์สื่อสารได้ในระหว่างที่รถคันดังกล่าววิ่งผ่าน ระบบเวลาผิดพลาด ดังนั้นจึงได้มีการแบน หรือห้ามใช้งานอุปกรณ์ดังกล่าว และถือเป็นสิ่งผิดกฎหมายในสหรัฐอเมริกา แต่ถึงกระนั้นอุปกรณ์ Jammer ทั้งหลายก็ยังสามารถหาซื้อได้โดยง่าย เช่น สั่งซื้อจากเว็บไซต์ในอินเตอร์เน็ต

ถึงแม้อุปกรณ์ Jammer ตัวเล็กๆ ที่แพร่คลื่นด้วยกำลังส่งไม่มาก แต่ก็ยังสามารถรบกวนสัญญาณ GPS ได้ เพราะว่า สัญญาณ GNSS ที่ส่งมาจากดาวเทียม มีค่าความแรงของสัญญาณที่ต่ำมาก โดยสัญญาณ GPS ที่รับได้บนพื้นผิวโลกจะมีค่าความแรงสัญญาณเพียงแค่ -130 dBm ดังนันอุปกรณ์ Jammer ดังกล่าว เมื่ออยู่ในระยะที่ไม่ห่างกันมาก ก็ถือว่ามีความแรงมากพอที่จะบดบังสัญญาณดาวเทียมได้โดยง่าย

สัญญาณรบกวน ที่เกิดโดยไม่ได้ตั้งใจ (Unintended Jamming signal) คือสัญญาณรบกวน ที่เกิดขึ้นจากระบบสื่อสารอื่นๆ ที่แพร่ความถี่ข้างเคียงออกมา ซึ่งอาจเกิดจากระบบการทำงานที่ไม่สมบูรณ์ เช่น ความถี่ Harmonic ของวิทยุสื่อสาร สัญญาณ Spurious ต่างๆ และนี่ก็เป็นอีกต้นเหตุหนึ่งของสัญญาณ Jamming

ในบางกรณีสัญญาณแบบ Unintended Jamming เกิดจากการติดตั้งอุปกรณ์สื่อสาร ที่อยู่ใกล้กัน และมีการแผ่คลื่นออกมาจากสายอากาศ ในทิศทางรอบข้าง ที่เรียกว่า Sidelobes ซึ่งสัญญาณรบกวนในลักษณะนี้ สามารถทำการแก้ไขโดยการย้ายตำแหน่งสายอากาศของอุปกรณ์สื่อสาร ที่มีความถี่ที่อาจจะคาบเกี่ยวกัน ไม่ให้อยู่ใกล้กันก็จะสามารถหลีกเลี่ยงการรบกวนได้



 Spoofing

Spoofing คือสัญญาณ GNSS ที่ปลอมแปลงขึ้น หรือสัญญาณเท็จ โดยที่เครื่องรับ เมื่อ GNSS receiver รับสัญญาณดังกล่าวไปประมวลผลจะไม่ทราบว่า สัญญาณดังกล่าวเป็นสัญญาณที่ปลอมขึ้นมา เพราะสัญญาณ spoofing ดังกล่าว จัดทำขึ้นในรูปแบบเดียวกันกับสัญญาณ GNSS จริงทุกประการ แต่มีจุดมุ่งหมาย ที่จะใช้ข้อมูลที่คลาดเคลื่อน เช่น ตำแหน่งพิกัดปลอม เวลาปลอม ให้กับเครื่องรับสัญญาณ โดยกรณีของ spoofing เป็นการจงใจที่จะหลอกให้เครื่องรับสัญญาณ ทำงานผิดพลาด เช่นเหตุการณ์ การเดินเรือใน Black sea ในทวีปยุโรป (Spoofing attack in Black sea) เมื่อวันที่ 22 มิถุนายน 2017 ซึ่งการทำงานของระบบพิกัดการเดินเรือจำนวนหลายสิบลำ ทำงานผิดพลาด โดยมีการคาดคะเนว่า สัญญาณดังกล่าวอาจมาจากการทดสอบระบบป้องกันทางทหารของทางรัสเซีย

https://maritime-executive.com/editorials/mass-gps-spoofing-attack-in-black-sea

 สัญญาณ spoofing ก็ได้มีการนำมาใช้ในเรื่องเกี่ยวกับความมั่นคง เช่น การกวนสัญญาณของอากาศยานไร้คนขับ Drone โดยการทำงานของโดรนจะอ้างอิงถึงพิกัดที่ได้จากดาวเทียม GNSS โดรนจะบินไปยังตำแหน่งที่บังคับหรือตั้งค่าไว้ ดังนั้นเครื่องมือที่ใช้สำหรับ ต่อต้านโดรนก็ใช้หลักการ ส่งข้อมูลพิกัดที่ต้องการไปยังโดรน บังคับให้การเคลื่อนที่ของโดรนไปในทิศทางที่ต้องการ หรือลงจอดยังตำแหน่งที่ควบคุม

สำหรับการสร้างสัญญาณ spoofing ในปัจจุบันก็สามารถทำได้โดยอาศัยอุปกรณ์ เช่น GNSS Simulator และอุปกรณ์ Software Defined Radio ซึ่งแน่นอนว่าสัญญาณจาก GNSS Simulator จะมีความเหมือนกับสัญญาณดาวเทียมจริง และ Simulator ก็เป็นอุปกรณ์สำหรับการทดสอบการรับสัญญาณ GNSS ซึ่งสามารถหาซื้อได้จากผู้ผลิตอุปกรณ์ทดสอบ เช่น GSG-5 ของ Spectracom



ลิ้งต่อไปนี้แสดงตัวอย่างสัญญาณที่สร้างจาก Simulator   GPS Simulation demonstration - Driving on motorway

 GPS receiver เมื่อรับสัญญาณ จะเหมือนกับการออกไปขับรถบนถนน โดยวิ่งไปตามเส้นทางต่างๆ โดยที่ในสภาพจริงอุปกรณ์รับสัญญาณตั้งอยู่กับที่ในห้องทดสอบ
ส่วนอุปกรณ์ SDR ก็เป็นอุปกรณ์ ที่ใช้หลักการของ Digital Signal Processing โดยการสร้างสัญญาณ GPS ผ่านโปรแกรมคอมพิวเตอร์ และมีภาคของเครื่องส่งที่จ่ายสัญญาณคลื่นวิทยุออกมา และในปัจจุบันมีเว็บไซด์ที่แนะนำเกี่ยวกับการใช้งาน การเขียนโปรแกรมสำหรับ SDR ค่อนข้างแพร่หลาย และราคาของอุปกรณ์ SDR ก็ไม่สูงอย่าง Simulator ซึ่งผู้ที่ศึกษาเกี่ยวกับการเขียนโปรแกรมก็สามารถใช้ SDR เพื่อสร้างสัญญาณ spoofing ได้


แม้กระทั่ง ในช่วงเวลาที่เกมส์ Pokemon Go กำลังโด่งดัง ก็มีผู้ใช้งานสมัครเล่น สร้างสัญญาณ spoofing จาก Software Defined Radio เพื่อหลอกให้ตำแหน่งของเครื่องรับ GPS ผิดพลาด โดยไม่ต้องออกไปเดินในภาคสนามจริง แต่สามารถเก็บ item ในเกมส์เหมือนกับว่าได้ออกไปในบริเวณนั้น

Jamming และ Spoofing ถือเป็นภัยคุกคามต่ออุปกรณ์ GNSS เพราะเมื่อมีการรบกวน ระบบที่ใช้สัญญาณ GNSS ก็จะไม่สามารถใช้งานได้ หรือทำงานผิดพลาดไปซึ่งส่งผลเสียอย่างมหาศาลในทางเศรษฐกิจ และอาจส่งผลให้ระบบที่ต้องการความปลอดภัย เช่น ระบบนำร่องของอากาศยาน เสี่ยงต่อความล้มเหลว


Talen-X ได้มีผลิตภัณฑ์ สำหรับการตรวจจับสัญญาณ Jamming และ Spoofing ที่ชื่อว่า BroadSense ออกมา โดย BroadSense เป็นอุปกรณ์ที่ได้มีการพัฒนาและใช้งานจริงในหน่วยงานต่างๆ ของประเทศสหรัฐอเมริกา มาตั้งแต่ปี 2008 จากช่วงระยะเวลา 10 ปีที่ได้มีการพัฒนาต่อยอด อุปกรณ์ BroadSense ได้มีกระบวนการตรวจสอบสัญญาณรบกวนในรูปแบบต่างๆ ที่มากถึง 75 algorithm

จากเหตุการณ์ที่เคยเกิดขึ้น BroadSense เคยตรวจพบกรณีของ spoofing ซึ่งเกิดจากความผิดพลาดของระบบดาวเทียม GPS เอง โดยเหตุการณ์ดังกล่าวศูนย์ควบคุมระบบของ GPS ส่งข้อมูลเวลาที่ผิดพลาด ขึ้นไปยังดาวเทียม GPS และดาวเทียม GPS ได้แพร่ข้อมูลเวลาที่ผิด ออกมาในช่วงเวลานานถึง 12 ชั่วโมง เมื่อวันที่ 25 มกราคม 2516 ในครั้งนั้น บริษัทใหญ่หลายแห่งในสหรัฐอเมริกา และยุโรป เกิดความโกลาหล ระบบเวลาของคอมพิวเตอร์ทำงานผิดพลาด เวลามีการเปลี่ยนแปลงแบบกะทันหัน โดย BroadSense ได้ตรวจพบข้อผิดพลาดดังกล่าว ก่อนที่ผู้ดูแลระบบ GPS ของ US Air Force จะออกมาแถลงถึงความผิดพลาดหลังจากที่เกิดเหตุการณ์ผ่านไปแล้วหลายชั่วโมง

 https://www.bbc.com/news/technology-35491962


 BroadSense จึงเป็นอุปกรณ์ตรวจจับ สัญญาณรบกวน Spoofing และ Jamming ที่มีความสำคัญมากในอนาคตอันใกล้ เพราะหน่วยงานสำคัญ ที่จะต้องใช้สัญญาณ GNSS เช่น โรงไฟฟ้า สถาบันการเงิน สนามบิน เครือข่ายระบบสื่อสาร ถ้าสัญญาณ GNSS ถูกรบกวนย่อมส่งผลเสียหาย อันมิอาจประเมินค่า

 โดย BroadSense ที่มีการผลิตออกมาจะมีในลักษณะ 2 รูปแบบ ทั้งแบบ Tablet  ซึ่งจะความเหมาะสมในการนำออกไปใช้ได้ในภาคสนามจริง และแบบ Standalone เพื่อติดตั้งในสถานี บริเวณการรับสัญญาณ GNSS


BroadSense สามารถตรวจสอบสัญญาณ Jamming และ Spoofing ได้ดังต่อไปนี้
Detect Jamming
•       Continuous Wave (CW)
•       Swept CW
•       Pulsed CW
•       AWGN
•       BPSK
•       Etc.
Detect Spoofing
•       GNSS simulators
•       Anomalies in GPS data
•       Jumps in position and time
•       And everything in between




อุปกรณ์ตัวนี้ได้ถูกจัดอยู่ในหมวดของสินค้าที่เกี่ยวข้องกับทางด้านความมั่นคง ดังนั้นจึงไม่มีการขายให้กับต่างชาติ และแม้กระทั่งผู้ซื้ออุปกรณ์ดังกล่าว จะต้องเป็น US Citizen เท่านั้น ซึ่งเจ้าของผลิตภัณฑ์ Talen-X จะมีการตรวจสอบผู้ซื้อก่อนที่จะขายสินค้าให้ ดังนั้นในอดีตอุปกรณ์ดังกล่าวจึงถูกจำกัดวงให้ใช้อยู่ในประเทศสหรัฐอเมริกาเท่านั้น เพื่อป้องกันไม่ให้เทคโนโลยีรั่วไหลออกไปยังต่างชาติ

 ปัจจุบัน Talen-X ซึ่งเป็นผู้ผลิดอุปกรณ์ Jamming and Spoofing Detection ได้มาเป็นบริษัทในเครือของ Orolia Group ดังนั้น เราจึงสามารถซื้ออุปกรณ์ดังกล่าวได้ โดยผ่านช่องทางของ Spectracom ซึ่งเป็นผู้นำทางด้านสินค้า Positioning Navigation and Timing เช่น NTP server ยอดนิยมอย่าง SecureSync ที่มีการใช้งานแพร่หลายในประเทศไทย

 https://www.talen-x.com/broadsense


บริษัท NetSync (Thailand) Limited มีความยินดีที่จะให้คำปรึกษาเรื่องระบบ Master Clock, NTP Server, Time & Frequency system


ติดต่อ คุณยุทธนา  Tel: 089-136 6399
info@netsync.co.th    
yutthana@netsync.co.th

Read more
Labels: , , , , , , , , , ,

โรงไฟฟ้าอมตะ บีกริม เพาเวอร์ โรง 6

Posted by forumTST at 1:41 PM | 0 comments

     ทางบริษัท  NetSync(Thailand)Limited ได้รับความไว้วางใจให้ติดตั้ง NTP Server ยี่ห้อ Spectracom รุ่น SecureSync ที่โรงไฟฟ้า อมตะ บีกริม เพาเวอร์ โรงที่ 6 


NTP server ยี่ห้อ Spectracom รุ่น SecureSync รูปด้านล่างนี้



อุปกรณ์กันฟ้าผ่า Lightning Arrester รูปด้านล่างนี้


เสาอากาศ GPS Antenna รูปด้านล่างนี้




ทางบริษัท NetSync(Thailand)Limited ยินดีให้คำแนะนำเรื่องระบบ MasterClock, ระบบ Main Master Clock, Sub Master Clock, NTP Server, Clock System, Time Server.

สามารถติดต่อได้ที่
คุณยุทธนา มณีพร
Tel: 089-1366399
www.netsync.co.th


Read more
Labels: , , , , ,

GPS+GLONASS แรงเหลือเชื่อ

Posted by forumTST at 3:18 PM | 0 comments

     Spectracom เป็นรายแรกๆในวงการ ที่มีการรับสัญญาณ GLONASS และนำมาใช้ร่วมกันกับ GPS (GPS เป็นระบบดาวเทียม ของสหรัฐอเมริกา GLONASS เป็นระบบดาวเทียม ของรัสเซีย)

 ปัจจุบันระบบ GPS จะมีชื่อเรียกเป็น GNSS ครับ  [ USA, Russia, Europe, China, India ]


เมื่อนำสัญญาณ GLONASS มาประมวลผลด้วย จะทำให้สัญญาณดีขึ้นมาก 


     ในภาพด้านบน  SecureSync ทั้ง 2 ตัวใช้ Antenna ตัวเดียวกัน   โดยต่อผ่าน GPS Splitter (1:2) ตัวเล็กๆด้านบนของเครื่อง

     SecureSync ตัวบนสุด  เป็นตัวที่รอจะนำไปติดตั้ง ให้กับ บริษัท ตรีเพชร อีซูซุ (บริษัทจำหน่ายรถและการทำตลาดของอีซูซุ)ตัวที่รับ GPS + GLONASS จะรับสัญญาณได้มากถึง 8 satellites

     เมื่อเทียบกับ ตัว demo (ตัวตรงกลางในภาพ) รับ GPS อย่างเดียว รับสัญญาณได้เพียง 4 satellites (สัญญาณจากเสาเดียวกัน) Option GPS + GLONASS จะทำให้การรับสัญญาณ ไม่มีโอกาศที่จะเกิดการ outage ได้เลย


ติดต่อ
คุณยุทธนา มณีพร ยินดีให้คำปรึกษาเกี่ยวระบบ Master Clock (ฟรี)

บริษัท เน็ตซิงค์(ไทยแลนด์) จำกัด
Tel: 089-1366399
www.netsync.co.th

Read more
Labels: , , , , , , , ,

SecureSync กับ MIL-STD-810F

Posted by forumTST at 11:36 AM | 0 comments

MIL-STD หรือ Military Standard เป็นมาตรฐานของอุปกรณ์ ที่มีคุณบัติเพียงพอที่จะสามารถนำในไปใช้กับภารกิจทางด้านการทหารได้ 

โดยหน่วยงานในสังกัดกระทรวงกลาโหม กองทัพบกสหรัฐที่มีชื่อว่า Department of Defense, The U.S. Army Test and Evaluation Command (ATEC) จะเป็นหน่วยงานที่ให้รับรองผลิตภัณฑ์ต่างๆให้ เป็นไปตามมาตรฐานทางทหาร โดยปกติ Military Standard จะเป็นเกรดสินค้าที่มีความทนทานสูงกว่า สินค้าในกลุ่ม Commercial ทั่วไป

อุปกรณ์ที่ผ่านการทดสอบ MIL-STD จะสามารถนำไปใช้ได้ในสิ่งแวดล้อมที่ค่อนข้างสมบุกสมบันกว่าการใช้งานของอุปกรณ์เน็ตเวิคปกติ เช่น สามารถใช้ได้ในอุณหภูมิที่สูงถึง 65 องศาเซลเซียส ทนทานต่อการกระแทก การสั่นสะเทือน และสามารถนำไปใช้ในที่สูงถึง 2,000 - 4,000 เมตรเหนือระดับน้ำทะเล

ซึ่งตามข้อกำหนดของมาตรฐาน  MIL-STD-810F จะแบ่งเป็น 2 part คือ

-  PART ONE จะเป็น ENVIRONMENTAL ENGINEERING PROGRAM GUIDELINES 
-  PART TWO จะเป็น LABORATORY TEST METHODS

และปัจจุบันก็ได้มีมาตรฐานที่อัพเดท มากขึ้นเป็น MIL-STD-810G แล้วครับ ซึ่งสามารถเข้าไปอ่านรายละเอียดได้ตามลิ้งต่อไปนี้นี้  
http://en.wikipedia.org/wiki/MIL-STD-810

ปัจจุบันเทคโนโลยีของ NTP Server ก็ได้ให้ความสำคัญเกี่ยวกับมาตรฐานนี้มากครับ โดยทางยี่ห้อ Spectracom เองก็มีผลิตภัณฑ์ที่ผ่านมาตรฐานนี้อยู่หลายตัวเหมือนกัน หนึ่งในนั้นเป็นรุ่น SecureSync ได้ผ่านมาตรฐาน MIL-STD-810F นี้ด้วย


ติดต่อคุณ ยุทธนา มณีพร ยินดีให้คำปรึกษาครับ (ฟรี)
บริษัท เน็ตซิงค์ (ไทยแลนด์)จำกัด
Tel: 089-1366399, 090-279-2501
www.netsync.co.th

Read more
Labels: , , , , , ,

NTP Server กับกรมพัฒนาธุรกรรมทางอิเล็คทรอนิกส์ (องค์การมหาชน) ETDA

Posted by forumTST at 1:37 PM | 0 comments

 จากประสบการณ์ในการทำงานด้านระบบ Clock system หรือบางที่ก็เรียกว่า ระบบ Main Master Clock ที่ทางบริษัท เทเลไซน์(ไทยแลนด์)จำกัด ได้ติดตั้งให้ลูกค้ามานานเกือบ 10 ปี จนทำให้ลูกค้ามีความเชื่อมั่นในผลิตภัณฑ์และในบริการของทางบริษัทฯ เพราะเราทำตั้งแต่การให้คำแนะนำ, การออกแบบ, การติดตั้ง, ตลอดจนการบริการหลังการขาย จนทำให้เป็นที่รู้จักโดยทั่วไปว่า ถ้าคิดจะติดตั้งระบบ Clock System, Main Master Clock, Sub Master Clock, NTP Server, GPS Time Server, Digital Broadcast system, Digital Clock, Analog Clock จะต้องนึกถึงบริษัท เทเลไซน์(ไทยแลนด์)จำกัด ก่อนเลยครับ


และนี่เป็นอีกหนึ่งความภูมิใจครับ สำนักงานพัฒนาธุรกรรมทางอิเล็คทรอนิกส์ (องค์การมหาชน) เป็นลูกค้ารายล่าสุดที่ได้ให้ความไว้วางใจกับทางบริษัท เทเลไซน์(ไทยแลนด์)จำกัด ให้ติดตั้ง NTP Server เพื่อใช้ภายในองค์กรครับ

    ทีมติดตั้งจากบริษัท เทเลไซน์ (ไทยแลนด์) จำกัด ได้ทำการติดตั้งอุปกรณ์   NTP Server  โดยมีการติดตั้งเสาอากาศรับสัญญาณ GPS บริเวณดาดฟ้าและเดินสายนำสัญญาณผ่านห้องชาร์ปเพื่อเดนสายไปตามแนวรางวายเวย์ในแนวดิ่งมายังจุดติดตั้งอุปกรณ์ NTP Server ที่ ห้อง Network ชั้น 20 โดยมีการติดตั้ง Lightning Arrester  เพื่อป้องกันอุปกรณ์ในกรณีที่ เกิดฟ้าผ่าด้วย

แผนภาพแสดงการติดตั้ง


เสาอากาศรับสัญญาณ GPS  เป็นประเภท Omni-Directional ซึ่งจะสามารถรับสัญญาณดาวเทียมได้รอบทิศทางของตัวเอง และสัญญาณดาวเทียม GPS เป็นสัญญาณในลักษณะ Line of Sight เพราะฉะนั้นจึงต้องทำการติดตั้งในบริเวณที่เห็นท้องฟ้าที่เปิดรอบทิศทาง  ไม่มีสิ่งใดมาขวาง ซึ่งสรุปจากการ Survey ว่า
ทางทีมติดตั้งจะติดตั้งบริเวณชั้นดาดฟ้า  เนื่องจากบริเวณนั้นเป็นบริเวณที่ เปิดเห็นฟ้ามากกว่า 50 % และไม่มีสิ่งกีดขวาง โดยจะทำการติดตั้งคู่กับเสาจานดาวเทียมบริเวณริมผนัง ใช้หัว N-Type Connecter พร้อมกับพันเทปเพื่อป้องกันน้ำ เชื่อมต่อเข้ากับสายนำสัญญาณร้อยท่อ IMC ขนาด 4 หุน เดินสายตามแนวท่อเดิมเพื่อ ความเป็นระเบียบเรียบร้อยไปยังห้องชาร์ปและร้อยสายลงไปตามรางวายเวย์เพื่อลงไปยังชั้น  20 บริเวณที่ ติดตั้งอุปกรณ์ NTP Server โดยแสดงดังรูปภาพดังต่อไปนี้



     โดยภายในรูปภาพจะแสดงจุดติดตั้งเสาอากาศรับสัญญาณ GPS บริเวณชั้นดาดฟ้าด้วยวงกลมสีน้ำเงินและเดินสายด้วยสายนำสัญญาณร้อยท่อ IMC ตามแนวลูกศรสีแดงเพื่อไปยังห้องชาร์ปผ่านช่องลงไปยังห้อง Server ที่ ชั้น 20 

     หลังจากนั้นทางทีมติดตั้งได้ทำการตรวจสอบความเรียบร้อยการเดินสายทั้งหมด และทางวิศวกรจะทำการ Setup Configuration  และทดสอบโดยต่อสายนำสัญญาณเข้ากับเครื่อง NTP Server เพื่อตรวจสอบการใช้งานของอุปกรณ์ทั้งหมด โดยมีรายละเอียดตามภาพดังต่อไปนี้ 

(เนื่องจากห้อง Network ยังไม่แล้วเสร็จ ทางทีมจึงทำการ Test โดยการต่ออุปกรณ์ชั่วคราวก่อน)

     หลังจากทำการ Setup Configuration เรียบร้อย โดยตั้งค่า IP Address ให้กับตัวอุปกรณ์ NTP Server เป็น 192.168.1.61  อุปกรณ์ก็สามารถทำการเชื่อมต่อเพื่อรับสัญญาณจากดาวเทียมได้เป็นอย่างดี อุปกรณ์สามารถรับสัญญาณจากดาวเทียมได้ทั้งหมด  6-8  ดวง  ซึ่งหลังจากปล่อยให้อุปกรณ์ทำการ  Survey เพื่อหาพิกัดที่ แน่นอนและให้อุปกรณ์  Sync  เพื่อรับเวลาเรียบร้อยแล้ว  เวลาที่แจกจ่ายออกไปนั้นจะมีความเที่ยงตรงสูงมาก ผู้ติดตั้งจึงทำการทดสอบโดยการนำเครื่อง Clients ทำการ Sync รับเวลาจากอุปกรณ์


     หลังจากที่ตั้งค่าให้โปรแกรมเชื่อมต่อกับ  IP Address  192.168.1.61  แล้ว รายละเอียดแสดงใน
รูปภาพ อุปกรณ์ทำงานอยู่ ในระดับ Stratum 1 โดยรับ Reference เป็น GPS และมีค่า Offset ต่ำกว่า 
1 มิลลิวินาที ดังแสดงในภาพด้านบน

     หลังจากนั้น ทางทีมติดตั้งได้ทำการตรวจสอบสถานะการทำงานของเครื่องอย่างละเอียดผ่าน  Web 
User Interface โดยแสดงรายละเอียดดังต่อไปนี้


     โหมด Time and Frequency ในเครื่อง NTP Server สามารถทำงานได้ตามปกติ  โดยสามารถ Sync กับ Reference  ที่ระบุไว้ซึ่งคือ GPS0  หรือรับสัญญาณจากดาวเทียมได้ตามปกติ และ สภาพการ
ทำงานของอุปกรณ์อยู่ ในสภาวะปกติโดยไม่อยู่ ในโหมด Holdover  ดังแสดงในรูปภาพด้านบน

หมายเหตุ:  ถ้าเครื่อง NTP Server แสดงสถานะว่าทำงานอยู่ในโหมด Holdover  เป็นการบ่งบอกว่าเครื่องไม่สามารถรับสัญญาณ GPS จากดาวเทียม หรือ Reference ทุกตัวที่ ระบุไว้ได้ โดยเวลาที่ แสดงอยู่นั้นเดินตาม Oscillator ภายในเครื่องเท่านั้น ซึ่งถ้าเครื่องทำงานอยู่ในโหมด Holdover ไฟ LEDs ที่ หน้าจอแสดงผลจะเปลี่ยนเป็นสีส้มในช่อง Sync และถ้าอุปกรณ์ SecureSync อยู่ในโหมด Holdover นานกว่าเวลาที่ ตั้งค่าไว้ อุปกรณ์จะไม่ทำการจ่ายเวลาออกไป 


     จากรูปภาพด้านบน โหมด GPS Input  โดย ณ เวลานั้นเครื่อง NTP Server มีสถานะการรับสัญญาณ 
Time และ 1PPS เป็นปกติ ทำงานอยู่ ในสถานะ Stationary Mode โดยสามารถเชื่อมต่อกับดาวเทียมได้
จำนวน 6 ดวงโดยที่  Offset เท่ากับ 0 นาโนวินาที ซึ่งอยู่ในเกณฑมาตรฐานและ Antenna สามารถทำงาน
ได้ตามปกติ  ซึ่งในตารางด้านล่างจะแสดงถึงหมายเลขของดาวเทียมและค่าความแรงสัญญาณจากดาวเทียมที่ ทำการเชื่อมต่อเพื่อรับเวลาอยู่  ณ ขณะนั้น


     จากรูปภาพด้านบน ในหนา  Interface  นี้จะแสดงสถานะของเครื่อง  NTP Server  โดยแสดงในตาราง
ด้านบน และ Reference ของอุปกรณ์ในตารางด้านล่าง แสดงใหเห็นว่า ณ ขณะนั้นเครื่อง NTP Server 
สามารถเชื่อมต่อได้เป็นปกติโดยทำงานอยู่ ในระดับ Stratum 1 โดยมีค่า Offset อยู่ ที่  0.021 มิลลิวินาที 
หรือเท่ากับ 21 ไมโครวินาที

สรุปผลการติดตั้ง:  

     หลังจากทำการติดตั้งเสาอากาศรับสัญญาณ GPS บริเวณชั้นดาดฟ้า  เดินสายสัญญาณมายังอุปกรณ์ 
NTP Server  ที่บริเวณห้อง Server  ชั้น  20 เมื่อทำการเปิดเครื่องและตั้งค่าต่างๆเรียบร้อยแล้ว  อุปกรณ์
สามารถทำงานได้เป็นปกติทุกอย่าง  โดยขณะทำการตรวจสอบนั้น อุปกรณ์สามารถรับสัญญาณจากดาวเทียมได้ถึง  6  ดวง  ทำให้เวลาที่ ได้รับนั้นถูกต้องและมีความแม่นย่ำสูงมาก  ซึ่งจากการตรวจสอบค่าOffset  นั้น ผลอยู่ ในเกณฑ์ปกติดี  

     อุปกรณ์  NTP server  ที่ ติดตั้งมีความพร้อมสำหรับใช้งานจริงเพื่อจ่ายสัญญาณเวลาอ้างอิงให้กับ
ระบบ Network ของ สพธอ. (ETDA) ได้

ติดต่อคุณ ยุทธนา มณีพร ยินดีให้คำปรึกษาครับ (ฟรี)
บริษัท เน็ตซิงค์ (ไทยแลนด์) จำกัด
Tel: 089-1366399, 090-279-2501
www.netsync.co.th
  

Read more
Labels: , , , , , , ,