网络监控系统依靠自身功能实现系统的功能，但是在长期使用中由于固件差别会在整个系统中的不同节点监控设备中存在不同的时间差，影响后期查看和事故调查的准确性。目前国内的监控系统网络时间协议均以NTP作为时间协议基准，为满足长期网络监控系统使用中时间的准确统性，可选择SYN2151型NTP时间同步服务器。SYN2151型时钟同步装置接收GPS和北斗卫星信号，内置高精度恒温晶振，当正常收星的时候从卫星上获取时间标准，一旦卫星失锁依靠内置晶振时钟源进行守时，保证时间的精细性。该款设备有心跳检测功能，在系统中设计2台设备，这两台设备在现场使用时可将其IP设置为同一个ip，一旦其中一台因某种原因导致无法正常工作，出现故障，另外一台可无缝切换。2台设备互为冗余备份提升了授时系统的稳定性及安全性。时间服务器周期性的以广播的方式。浙江卫星同步服务器时间
时间服务器可以利用以下三种方式与其他服务器对时：broadcast/multicastclient/serversymmetricbroadcast/multicast方式主要适用于局域网的环境，时间服务器周期性的以广播的方式，将时间信息传送给其他网路中的时间服务器，其时间*会有少许的延迟，而且配置非常的简单。但是此方式的精确度并不高，对时间精确度要求不是很高的情况下可以采用。symmetric的方式得一台服务器可以从远端时间服务器获取时钟，如果需要也可提供时间信息给远端的时间服务器。此一方式适用于配置冗余的时间服务器，可以提供更高的精确度给主机。client/server方式与symmetric方式比较相似，只是不提供给其他时间服务器时间信息，此方式适用于一台时间服务器接收上层时间服务器的时间信息，并提供时间信息给下层的用户。上述三种方式，时间信息的传输都使用UDP协议。时间服务器利用一个过滤演算法，及先前八个校时资料计算出时间参考值，判断后续校时包的精确性，一个相对较高的离散程度，表示一个对时资料的可信度比较低。*从一个时间服务器获得校时信息，不能校正通讯过程所造成的时间偏差，而同时与许多时间服务器通信校时，就可利用过滤算法找出相对较可靠的时间来源。 浙江GPS网络时间服务器同步NTP获得UTC的时间来源可以是原子钟、天文台、卫星，可以从Internet上获取。这样就有了准确而可靠的时间源。
NTP协议是基于UDP协议的123端口进行通信，但是由于UDP协议的无连接性具有不安全性的缺陷，攻击者就会利用NTP服务器的不安全性能漏洞发起DDoS攻击。攻击者攻击的步骤是先寻找攻击对象或者互联网中支持NTP放大攻击的服务器资源；然后通过伪造IP地址向NTP服务器发送monlist的请求报文，为了增加攻击的强度，monlist指令会监控响应NTP服务器并且将其返回进行时间同步的近多个客户端的IP地址，通常NTP服务器与大量的客户端进行交互时，一个不超过64字节的请求数据包可以触发100个482个字节响应的数据包，因此它具有放大数百倍的功能。从而这些大流量就会阻塞网络，导致网络不通，造成了分布式拒绝服务。然后NTP放大攻击的防御措施是：1.对NTP服务器进行合理的管理和配置，将全部的NTP服务软件升级到新的版本；2.在配置文件中添加noquery参数来限制客户端的monlist等信息查询请求；3.通过防火墙对UDP试用的123端口进行限制，只允许NTP服务于固定IP进行通信；4.运用足够大的带宽，硬抗NTP服务产生的放大型流量攻击。5.使用DDoS防御产品，将入口异常访问请求进行过滤清洗，然后将正常的访问请求分发给服务器进行业务处理。
添加一个受限用户账户到目前为止，你已经作为root用户访问了你的服务器，它有无限制的权限，可以执行任何命令-甚至可能意外中断你的服务器。我们建议创建一个受限用户帐户，并始终使用它。管理任务应该使用sudo来完成，它可以临时提升受限用户的权限，以便管理你的服务器。不是所有的Linux发行版都在系统上默认包含sudo，但大多数都在其软件包仓库中有sudo。如果得到这样的输出sudo：commandnotfound，请在继续之前安装sudo。要添加新用户，首先通过SSH登录到你的服务器。 控制系统通过在局域网内设置已安装好的gps网络校时服务器。
NTP服务器配置NTP在Linux主机上默认一般都是安装过的，只是服务没有启用。如果没有安装可直接使用yuminstallntp命令即可。NTP的主配置文件，以下是NTP服务器可选的指令：#允许.IP使用该时间服务器;；不过Client端仍然可以透过Server端来进行网络校时;#notrust:该Client除非通过认证否则该Client来源将被视为不信任网域;#noquery:不提供Client端的时间查询;#notrap:允许任何人来查询;#同步的上层服务器（）,NTP服务器默认也有同步的时间服务器。 计算机主机一般同多个时间服务器连接，以选择比较好的路径和来源来校正主机时间。浙江GPS网络时钟服务器价格
NTP是用于同步网络中计算机时间的协议，全称为网络时间协议（Network Time Protocol）。浙江卫星同步服务器时间
Networktimeprotocol网络时间服务器用来同步网络中各个计算机的时间的协议Stratum分层设计Stratum层数总数限制在15以内包括15软件包Ntp和chrony主配置文件/etc/Cat/etc/Server户客户端指向上层ntp服务器IP地址Localstratum10//设置ntp服务器的层数量。部署一台NTP时间服务器设置时间服务器上层与步设置本地服务器层级数量为10允许客户端验证时间是否同步虚拟机A构建NTP时间服务器使用yum安**ind、bind-chroot软件包[root@svr7~]#yum-yinstallchrony已加载插件：fastestmirror,langpacksLoadingmirrorspeedsfromcachedhostfiledvd|软件包无须任何处理[root@svr7~]#rpm-qchrony[root@svr7~]#修改配置文件/etc/[root@proxy~]#vim/etc/server户客户端指向上层NTP服务器localstratum10//设置NTP服务器的层数量...。 浙江卫星同步服务器时间
