无论是文件服务器、邮件服务器还是互联网网关等，这些网络中的计算机对于时间要求都是相当精确的，企业内之所以出现同步所有计算机或服务器的需求，是因为电脑中是石英钟或廉价的震荡电路，误差约每天一秒，且时累计的随着时间的流逝误差会越来越大。随着不断增加的分散式计算和我们对网络的依赖性的加强，不准确的电脑时间对于网络结构以及其中的系统应用程序的安全性会产生较大的影响，尤其是那些对没有实现时间同步而导致的比较敏感的网络指令或应用程序。 采用其他NTP客户端程序时刻同步。浙江CDMA主时钟服务器时间
攻击原理：在进行SSL数据传输之前，通信双方首先要进行ssl握手，以协商加密算法交换加密密钥，进行身份认证。通常情况下，这样的ssl握手过程只需要进行一次即可，但是在ssl协议中有一个renegotiation选项，通过它可以进行密钥的重新协商以建立新的密钥。在ssl握手的过程中，服务器会消耗较多的CPU资源来进行加，并进行数据的有效性验证。SSL-dos攻击方式的本质是消耗服务器的CPU资源，在协商加密算法的时候，服务器CPU的开销是客户端的15倍左右。攻击者在一个TCP连接中不停地快速重新协商，如果建立多个连接，给服务器端造成的压力会更加明显，从而达到攻击目的。上海时钟同步服务器搭建选择时间服务器一定要选择子。
gps网络校时服务器的市场应用控制系统通过在局域网内设置已安装好的gps网络校时服务器，接收GPS全球定位系统的标准时间，并通过局域网，以TCP/IP协议将标准时间发送到各个联入网络的工作站，同步校对各工作站，从而为整个局域网里的客户终端实现时间统一，网络校时服务器提供一个精确标准的时间基准，解决各工作站时间不准确、不同步的问题。而且该系统的时间和卫星的时间是完全同步的。网络校时服务器是依靠GPS时钟服务器通过GPS天线从GPS地球同步卫星上获取标准时钟信号信息，然后在NTP协议的基础上，网络授时系统将这些时钟信息在网络中传输，网络中需要时钟信号的设备如计算机等设备就可以与标准时钟信号同步。NTP协议的典型应用就是在局域网中运用NTP协议对所涉及的计算机设备进行时钟同步，并连同网络交换设备等建立时钟同步子网络。同步子网络可以由主时钟服务器、二级时钟服务器、客户端和它们之间互连的传输路由组成。主时钟服务器直接参考时钟通常是GPS卫星定位系统。二级时钟服务器通过网络中的主时钟服务器取得同步，二级时钟服务器再通过NTP协议将时钟信息传送到局域网内部的其他主机。
NTP校时方式时间服务器可以利用以下三种方式与其他服务器对时：broadcast/multicast，client/server和Symmetric。broadcast/multicast:方式主要适用于局域网的环境，时间服务器周期性的以广播的方式，将时间信息传送给其他网路中的时间服务器，其时间*会有少许的延迟，而且配置非常的简单。但是此方式的精确度并不高，对时间精确度要求不是很高的情况下可以采用。Symmetric:的方式得一台服务器可以从远端时间服务器获取时钟，如果需要也可提供时间信息给远端的时间服务器。此一方式适用于配置冗余的时间服务器，可以提供更高的精确度给主机。client/server:方式与symmetric方式比较相似，只是不提供给其他时间服务器时间信息，此方式适用于一台时间服务器接收上层时间服务器的时间信息，并提供时间信息给下层的用户。 *从一个时间服务器获得校时信息。
主要字段的解释如下：lLI（LeapIndicator）：长度为2比特，值为“11”时表示告警状态，时钟未被同步。为其他值时NTP本身不做处理。lVN（VersionNumber）：长度为3比特，表示NTP的版本号，目前的新版本为3。lMode：长度为3比特，表示NTP的工作模式。不同的值所表示的含义分别是：0未定义、1表示主动对等体模式、2表示被动对等体模式、3表示客户模式、4表示服务器模式、5表示广播模式或组播模式、6表示此报文为NTP控制报文、7预留给内部使用。lStratum：系统时钟的层数，取值范围为1～16，它定义了时钟的准确度。层数为1的时钟准确度比较高，准确度从1到16依次递减，层数为16的时钟处于未同步状态，不能作为参考时钟。lPoll：轮询时间，即两个连续NTP报文之间的时间间隔。lPrecision：系统时钟的精度。lRootDelay：本地到主参考时钟源的往返时间。lRootDispersion：系统时钟相对于主参考时钟的比较大误差。lReferenceIdentifier：参考时钟源的标识。lReferenceTimestamp：系统时钟一次被设定或更新的时间。lOriginateTimestamp：NTP请求报文离开发送端时发送端的本地时间。lReceiveTimestamp：NTP请求报文到达接收端时接收端的本地时间。 时间服务器利用一个过滤演算法。江苏GPS网络时钟服务器地址
同步子网络可以由主时钟服务器、二级时钟服务器、客户端和它们之间互连的传输路由组成。浙江CDMA主时钟服务器时间
Dns投毒
攻击原理：一台dns服务器只记录本地资源的所有授权主机，若要查询的是非本地的主机信息，则向信息持有者（授权dns服务器）发送查询请求。为了避免每次查询都发送请求，dns服务器会把授权服务器返回的查询结果保存在缓存中，并保持一段时间，这就构成了dns缓存。dns缓存投毒攻击就是通过污染dnscache，用虚假的IP地址信息替换cache中主机记录的真实IP地址信息来制造破坏。这种类型的攻击的目的是将依赖于此dns服务器的受害者重定向到其它的地址，例如重定向搜索引擎到广告网站。这种类型的典型攻击就是钓鱼方式的攻击，例如将一个银行的访问重定向到伪造的网站。 浙江CDMA主时钟服务器时间
