优势分析应用NTP的卫星综合测试时间同步系统，通过GPS或“北斗”导航设备终端获取高精度时间信息，并将该时间信息作为时间源提供给广域网综合测试系统，能够保证广域网综合测试系统时间源的精度，同时，以UDP组播形式实现同网段内各测试设备之间的时间同步，应用NTP时间同步原理并以UDP客户机形式实现跨网段测试设备之间的时间同步，既考虑了系统运行的效率问题，又满足了卫星综合测试系统时间精确的毫秒的要求，可有效解决现有综合测试系统校时软件所不能实现的广域网环境下综合测试系统的时间同步问题。采用GPS接收设备接收GPS信息，并与服务器相连，校正时钟源服务器的时间。授时终端定时向授时服务器发送NTP包请求校时基准时钟，获得基准时钟后通过应用软件校正本计算机系统时钟使其与授时服务器的时钟同步。 网络中需要时钟信号的设备如计算机等设备就可以与标准时钟信号同步。GPS时间服务器ip地址
为防止被攻击，NTP协议还提供采用认证和加密的功能。若网络结构不够封闭，中心管理层设备时间服务的安全性就显得非常重要，如果受到攻击，将会影响很大范围的服务。因此必要时可以采用设置授时验证要求和访问控制策略相结合来防止对中心设备的非授权访问和改动，以确保网络内时间的准确、可靠和安全。网络校时服务器的用途和特点网络校时服务器输出一般有秒脉冲，分脉冲，时脉冲，串行数据等信号方式，授时方式可以根据局域网设备对于精度的需要来选用。对于时间精度要求在毫秒级以下的，一般采用串行通信方式，由主机每隔一定时间读取一次卫星时间修正自己的时间；对于时间精度要求在毫秒级以下的场合，可以利用脉冲输出信号，通过时钟震荡等硬件装置，对串行通信信号进行校正授时。 CDMA时间服务器同时与许多时间服务器通信校时，就可利用过滤算法找出相对较可靠的时间来源，然后采用它的时间来校时。
DnsNX攻击
攻击原理：DnsNX攻击是dnsqueryflood攻击的一个变种攻击方式，区别是后者向dns服务器查询的是一个真实存在的域名，而前者向dns服务器查询的是一个不存在的域名。在进行dnsnx攻击时，dns服务器会进行多次域名查询，其获取不到域名的解析结果时，还会再次进行递归查询，向上一级的dns服务器发送解析请求并等待应答，这进一步增加了dns服务器的资源消耗。同时，dns服务器的缓存会被大量nxdomian记录所填满，导致响应正常用户的dns解析请求变慢。
主要字段的解释如下：lLI（LeapIndicator）：长度为2比特，值为“11”时表示告警状态，时钟未被同步。为其他值时NTP本身不做处理。lVN（VersionNumber）：长度为3比特，表示NTP的版本号，目前的新版本为3。lMode：长度为3比特，表示NTP的工作模式。不同的值所表示的含义分别是：0未定义、1表示主动对等体模式、2表示被动对等体模式、3表示客户模式、4表示服务器模式、5表示广播模式或组播模式、6表示此报文为NTP控制报文、7预留给内部使用。lStratum：系统时钟的层数，取值范围为1～16，它定义了时钟的准确度。层数为1的时钟准确度比较高，准确度从1到16依次递减，层数为16的时钟处于未同步状态，不能作为参考时钟。lPoll：轮询时间，即两个连续NTP报文之间的时间间隔。lPrecision：系统时钟的精度。lRootDelay：本地到主参考时钟源的往返时间。lRootDispersion：系统时钟相对于主参考时钟的比较大误差。lReferenceIdentifier：参考时钟源的标识。lReferenceTimestamp：系统时钟一次被设定或更新的时间。lOriginateTimestamp：NTP请求报文离开发送端时发送端的本地时间。lReceiveTimestamp：NTP请求报文到达接收端时接收端的本地时间。 保持新的软件是你可以在任何操作系统上采取的比较大的安全预防措施。
在客户端/服务器模式中，客户端向服务器发送时钟同步报文，报文中的Mode字段设置为3（客户模式）。服务器端收到报文后会自动工作在服务器模式，并发送应答报文，报文中的Mode字段设置为4（服务器模式）。客户端收到应答报文后，进行时钟过滤和选择，并同步到推荐的服务器。在该模式下，客户端能同步到服务器，而服务器无法同步到客户端。对等体模式在对等体模式中，主动对等体和被动对等体之间首先交互Mode字段为3（客户端模式）和4（服务器模式）的NTP报文。之后，主动对等体向被动对等体发送时钟同步报文，报文中的Mode字段设置为1（主动对等体），被动对等体收到报文后自动工作在被动对等体模式，并发送应答报文，报文中的Mode字段设置为2（被动对等体）。经过报文的交互，对等体模式建立起来。主动对等体和被动对等体可以互相同步。如果双方的时钟都已经同步。 除非你需要使用这两种协议进入你的服务器。上海北斗二代时钟服务器同步
所有这些服务器在逻辑上形成阶梯式的架构相互连接，而Stratum-1的时间服务器是整个系统的基础。GPS时间服务器ip地址
Dns投毒
攻击原理：一台dns服务器只记录本地资源的所有授权主机，若要查询的是非本地的主机信息，则向信息持有者（授权dns服务器）发送查询请求。为了避免每次查询都发送请求，dns服务器会把授权服务器返回的查询结果保存在缓存中，并保持一段时间，这就构成了dns缓存。dns缓存投毒攻击就是通过污染dnscache，用虚假的IP地址信息替换cache中主机记录的真实IP地址信息来制造破坏。这种类型的攻击的目的是将依赖于此dns服务器的受害者重定向到其它的地址，例如重定向搜索引擎到广告网站。这种类型的典型攻击就是钓鱼方式的攻击，例如将一个银行的访问重定向到伪造的网站。 GPS时间服务器ip地址
