攻击原理：在进行SSL数据传输之前，通信双方首先要进行ssl握手，以协商加密算法交换加密密钥，进行身份认证。通常情况下，这样的ssl握手过程只需要进行一次即可，但是在ssl协议中有一个renegotiation选项，通过它可以进行密钥的重新协商以建立新的密钥。在ssl握手的过程中，服务器会消耗较多的CPU资源来进行加，并进行数据的有效性验证。SSL-dos攻击方式的本质是消耗服务器的CPU资源，在协商加密算法的时候，服务器CPU的开销是客户端的15倍左右。攻击者在一个TCP连接中不停地快速重新协商，如果建立多个连接，给服务器端造成的压力会更加明显，从而达到攻击目的。在该模式下，客户端能同步到服务器，而服务器无法同步到客户端。浙江CDMA时钟同步服务器搭建
NTP服务器在应用于时间同步中分为客户端NTP服务器和服务端NTP服务器两种，客户端主要应用于现有NTP网络环境中，获取前端NTP服务器，主要是利用已经存在的网络环境，搭建时间同步系统，实现的是一个从时钟的功能。服务端NTP服务器主要是指用于后端网络环境中设备的时间同步，为网络中的服务器，计算机等网络设备提供一个时间统一的功能，实现主时钟的同步功能，对于ntp服务器这个名称属性放在这里，我们需要传达的东西。NTP服务器主要用来同步网络中各个计算机的时间的协议。它的用途是吧计算机的时钟同步到世界协调时UTC，其精度在局域网内可达，在互联网上绝大数的地方其精度可达到1-50ms。它可以使计算机对其服务器或时钟源（如石英钟，GPS等等）进行时间同步，它可以提供高精细度的时间校正，而且可以使用加密确认的方式来防止的协议攻击。 上海CDMA主时钟服务器时间同步设置server端和服务器免密登陆，这种方式相对比较安全。
在如今时频行业市场中，时间服务器占到了很大一部分比重。其多元化的授时方式，良好的易操作性和可维护性更是受到了一些需要用到时间同步技术的行业青睐。但是由于时频领域的小众化，这导致了大部分人对时间服务器一知半解。在这里，我们将对时间服务器做一个的介绍。力求以简洁明了通俗易懂的文字使大家对时间服务器有一个新的认知和了解。时间服务器校时原理在局域网内设置已安装好的时间服务器，接收GPS全球定位系统的标准时间，并通过局域网，以TCP/IP协议将标准时间发送到各个联入网络的客户端，同步校对各工作站，从而为整个局域网里的客户终端实现时间统一。可以说，时间服务器为各工作站时间不准确、不一致的问题提供了一个精确标准的时间基准。
NTP校时方式时间服务器可以利用以下三种方式与其他服务器对时：broadcast/multicast，client/server和Symmetric。broadcast/multicast:方式主要适用于局域网的环境，时间服务器周期性的以广播的方式，将时间信息传送给其他网路中的时间服务器，其时间*会有少许的延迟，而且配置非常的简单。但是此方式的精确度并不高，对时间精确度要求不是很高的情况下可以采用。Symmetric:的方式得一台服务器可以从远端时间服务器获取时钟，如果需要也可提供时间信息给远端的时间服务器。此一方式适用于配置冗余的时间服务器，可以提供更高的精确度给主机。client/server:方式与symmetric方式比较相似，只是不提供给其他时间服务器时间信息，此方式适用于一台时间服务器接收上层时间服务器的时间信息，并提供时间信息给下层的用户。上述三种方式，时间信息的传输都使用UDP协议。时间服务器利用一个过滤演算法，及先前八个校时资料计算出时间参考值，判断后续校时包的精确性，一个相对较高的离散程度，表示一个对时资料的可信度比较低。*从一个时间服务器获得校时信息，不能校正通讯过程所造成的时间偏差，而同时与许多时间服务器通信校时，就可利用过滤算法找出相对较可靠的时间来源。 密码认证用于通过 SSH 连接到您的服务器。
网络监控系统依靠自身功能实现系统的功能，但是在长期使用中由于固件差别会在整个系统中的不同节点监控设备中存在不同的时间差，影响后期查看和事故调查的准确性。目前国内的监控系统网络时间协议均以NTP作为时间协议基准，为满足长期网络监控系统使用中时间的准确统性，可选择SYN2151型NTP时间同步服务器。SYN2151型时钟同步装置接收GPS和北斗卫星信号，内置高精度恒温晶振，当正常收星的时候从卫星上获取时间标准，一旦卫星失锁依靠内置晶振时钟源进行守时，保证时间的精细性。该款设备有心跳检测功能，在系统中设计2台设备，这两台设备在现场使用时可将其IP设置为同一个ip，一旦其中一台因某种原因导致无法正常工作，出现故障，另外一台可无缝切换。2台设备互为冗余备份提升了授时系统的稳定性及安全性。时间服务器周期性的以广播的方式，将时间信息传送给其他网路中的时间服务器。江苏北斗时间服务器配置
时间服务器周期性的以广播的方式。浙江CDMA时钟同步服务器搭建
Networktimeprotocol网络时间服务器用来同步网络中各个计算机的时间的协议Stratum分层设计Stratum层数总数限制在15以内包括15软件包Ntp和chrony主配置文件/etc/Cat/etc/Server户客户端指向上层ntp服务器IP地址Localstratum10//设置ntp服务器的层数量。部署一台NTP时间服务器设置时间服务器上层与步设置本地服务器层级数量为10允许客户端验证时间是否同步虚拟机A构建NTP时间服务器使用yum安**ind、bind-chroot软件包[root@svr7~]#yum-yinstallchrony已加载插件：fastestmirror,langpacksLoadingmirrorspeedsfromcachedhostfiledvd|软件包无须任何处理[root@svr7~]#rpm-qchrony[root@svr7~]#修改配置文件/etc/[root@proxy~]#vim/etc/server户客户端指向上层NTP服务器localstratum10//设置NTP服务器的层数量...。 浙江CDMA时钟同步服务器搭建
