网络时间协议(NTP)的实现记载在InternetEngineeringNote之中，其精确度为数百毫秒。稍后出现了较早时间协议的规范，即RFC-778，它被命名为DCNET互联网时间服务，而它提供这种服务还是借助于InternetcontrolMessageProtocol(ICMP)，即互联网控制消息协议中的时间戳和时间戳应答消息。作为NTP名称的出现是在RFC-958之中，该版本也被称为NTPv0，其目的是为ARPA网提供时间同步。它己完全脱离ICMP，是作为**的协议以完成更高要求的时间同步。它对于如本地时钟的误差估算和精密度等基本运算、参考时钟的特性、网络上的分组数据包及其消息格式进行了描述。但是不对任何频率误差进行补偿，也没有规定滤波和同步的算法。美国特拉华大学(UniversityofDelaware)的、美国国家科学基金NSF和美国海军水面武器中心NSWC资助的网络时间同步项目，成功的开发出了NTP协议的第1,2,3版。 所有这些服务器在逻辑上形成阶梯式的架构相互连接，而Stratum-1的时间服务器是整个系统的基础。北斗校时服务器同步
NTP提供准确时间，首先要有准确的时间来源，这一时间应该是国际标准时间UTC。NTP获得UTC的时间来源可以是原子钟、天文台、卫星，也可以从Internet上获取。这样就有了准确而可靠的时间源。时间按NTP服务器的等级传播。按照离外部UTC源的远近将所有服务器归入不同的Stratum（层）中。Stratum-1在顶层，有外部UTC接入，而Stratum-2则从Stratum-1获取时间，Stratum-3从Stratum-2获取时间，以此类推，但Stratum层的总数限制在15以内。所有这些服务器在逻辑上形成阶梯式的架构相互连接，而Stratum-1的时间服务器是整个系统的基础。计算机主机一般同多个时间服务器连接，利用统计学的算法过滤来自不同服务器的时间，以选择比较好的路径和来源来校正主机时间。即使主机在长时间无法与某一时间服务器相联系的情况下，NTP服务依然有效运转。为防止对时间服务器的恶意破坏，NTP使用了识别(Authentication)机制，检查来对时的信息是否是真正来自所宣称的服务器并检查资料的返回路径，以提供对抗干扰的保护机制。 网络时钟同步服务器除非你需要使用这两种协议进入你的服务器。
NTP协议是基于UDP协议的123端口进行通信，但是由于UDP协议的无连接性具有不安全性的缺陷，攻击者就会利用NTP服务器的不安全性能漏洞发起DDoS攻击。攻击者攻击的步骤是先寻找攻击对象或者互联网中支持NTP放大攻击的服务器资源；然后通过伪造IP地址向NTP服务器发送monlist的请求报文，为了增加攻击的强度，monlist指令会监控响应NTP服务器并且将其返回进行时间同步的近多个客户端的IP地址，通常NTP服务器与大量的客户端进行交互时，一个不超过64字节的请求数据包可以触发100个482个字节响应的数据包，因此它具有放大数百倍的功能。从而这些大流量就会阻塞网络，导致网络不通，造成了分布式拒绝服务。然后NTP放大攻击的防御措施是：1.对NTP服务器进行合理的管理和配置，将全部的NTP服务软件升级到新的版本；2.在配置文件中添加noquery参数来限制客户端的monlist等信息查询请求；3.通过防火墙对UDP试用的123端口进行限制，只允许NTP服务于固定IP进行通信；4.运用足够大的带宽，硬抗NTP服务产生的放大型流量攻击。5.使用DDoS防御产品，将入口异常访问请求进行过滤清洗，然后将正常的访问请求分发给服务器进行业务处理。
时间服务器输入信号的选择时间服务器的输入信号可以选择单GPS信号，GPS北斗双模信号、CDMA信号三种模式。在卫星无效的情况下，也可添加内置守时模块。当卫星失锁，外参考断开是，时间服务器将会依靠内部时钟源自行走时。这时就需要守时模块发挥守时作用，以此提高时钟的准确度。普通时间服务器内置的是温补晶振守时模块，可以配置恒温晶振或铷钟，守时精度从低到高，价位也依次从低到高。通俗点来说，如果用温补晶振守时，误差1天是1S，恒温晶振约10ms，铷钟一年才约差5ms。时间服务器接口的选择常用的时间服务器输入GPS和北斗卫星信号，输出1路NTP，1路1pps和1路串口。这样的配置可以满足普通企事业单位的授时需求。如因行业和使用环境特殊性，也可根据需要增加B码交直流、PTP等输入输出。当然路数增多，费用会随之增加。接口越丰富，数量越多，时间服务器的价格也越贵。在采购时应结合实际需求，选择适合适用的时间服务器。 只是不提供给其他时间服务器时间信息。
攻击原理：在post提交方式中，允许在http的头中声明content-length，也就是指定http消息实体的传输长度。当web服务器接收到请求头部中含有content-length字段时，服务器会将该字段的值作为httpbody的长度，持续接收数据并达到content-length值时对实体的数据内容进行处理。slowpost会传送包括整个header的http请求，在提交了头以后，将后面的body部分卡住不发送，这时候服务器在接受了post长度以后，在处理数据之前会等待客户端发送post的内容，攻击者保持连接并且以10s-100s一个字节的速度去发送，就达到了消耗资源的效果，因此不断增加这样的连接会使得服务器的资源被消耗。 即使主机在长时间无法与某一时间服务器相联系的情况下，NTP服务依然有效运转。上海时间同步服务器配置
计算机主机一般同多个时间服务器连接，以选择比较好的路径和来源来校正主机时间。北斗校时服务器同步
NTPversion1出现于1988年6月，在RFC-1059中描述了较早完整的NTP的规范和相关算法。这个版本已经采用了client/server模式以及对称操作，但是它不支持授权鉴别和NTP的控制消息。1989年9月推出了取代RFC-958和RFC-1059的NTPv2版本即RFC-1119。几乎同时，DEC公司也推出了一个时间同步协议，数字时间同步服务DTSS(DigitalTimeSynchronizationService).在1992年3月，NTPv3版本RFC-1305问世，该版本总结和综合了NTP先前版本和DTSS，正式引入了校正原则，并改进了时钟选择和时钟滤波的算法，而且还引入了时间消息发送的广播模式，这个版本取代了NTP的先前版本。NTPv3发布后，一直在不断地进行改进，NTP实现的一个重要功能是对计算机操作系统的时钟调整。在NTPv3研究和推出的同时，有关在操作系统中心中改进时间保持功能的研究也在并行地进行。1994年推出了RFC-1559，名为AKernelModelforPrecisionTimekeening，即精密时01保持的中心模式，这个实现可以把计算机操作系统的时间精确度保持在微秒数量级。几乎同时，改进建议。对本地时钟调整算法，通信模式，新的时钟驱动器，又提出了NTPv4适配规则等方面的改进描述了具体方向。 北斗校时服务器同步
