NTP網(wǎng)絡(luò )授時(shí)服務(wù)器原理和風(fēng)險控制方案

1、授時(shí)原理：

NTP C/S授時(shí)原理

網(wǎng)絡(luò )時(shí)延:

delay=(T4-T2)+(T3-T1)

客戶(hù)端計算機時(shí)間偏差：

offset = ((T3-T1)-(T4-T2) )/2

客戶(hù)機修正時(shí)間為T(mén)+offset

（Device A為客戶(hù)端，Device B為NTP服務(wù)器）

Device A發(fā)送一個(gè)NTP報文給Device B，該報文帶有它離開(kāi)Device A時(shí)的時(shí)間戳，該時(shí)間戳為10:00:00am（T1）。

當此NTP報文到達Device B時(shí)，Device B加上自己的時(shí)間戳，該時(shí)間戳為11:00:01am（T2）。

當此NTP報文離開(kāi)Device B時(shí)，Device B再加上自己的時(shí)間戳，該時(shí)間戳為11:00:02am（T3）。

當Device A接收到該響應報文時(shí)，Device A的本地時(shí)間為10:00:03am（T4）。

至此，Device A已經(jīng)擁有足夠的信息來(lái)計算兩個(gè)重要的參數：

NTP報文的往返時(shí)延Delay=（T4-T1）-（T3-T2）=2秒。

Device A相對Device B的時(shí)間差offset=（（T2-T1）+（T3-T4））/2=1小時(shí)。

2、風(fēng)險控制策略

2.1、“衛星欺騙”的風(fēng)險規避

授時(shí)服務(wù)器參考源來(lái)源衛星，在緊張的國際局勢下存在衛星欺騙的可能性，目前未出現。 應對措施——斷開(kāi)本地衛星天線(xiàn)，采取銣鐘授時(shí)，定期同步衛星時(shí)間。

2.2、 操作不當問(wèn)題

NTP在實(shí)施時(shí)，因為文檔或者操作不當，會(huì )引起時(shí)間發(fā)生大的跳變。

可選擇在系統維護時(shí)間進(jìn)行操作，系統上線(xiàn)時(shí)可選擇先次要設備在主要設備。

操作人員要熟悉操作步驟，理解每步含義。

2.3、設備故障問(wèn)題

授時(shí)服務(wù)器發(fā)生硬件故障，使得NTP服務(wù)器無(wú)法提供NTP服務(wù)及網(wǎng)絡(luò )通信故障。

應對措施

（1）在局域網(wǎng)中部署多臺時(shí)鐘服務(wù)器，規避單點(diǎn)故障；

（2）定期巡檢授時(shí)服務(wù)器

2.4、惡意攻擊問(wèn)題

惡意攻擊者從外部網(wǎng)絡(luò )通過(guò)NTP攻擊內網(wǎng)服務(wù)器

應對措施

（1）將服務(wù)器部署內部網(wǎng)絡(luò )核心區，只對內網(wǎng)設備授時(shí)。

外網(wǎng)通過(guò)邊界二級服務(wù)器提供時(shí)間；

（2）增強網(wǎng)絡(luò )防護功能，對網(wǎng)段數據包進(jìn)行過(guò)濾和限制