NTP（NetworkTimeProtocol，网络时间协议）是由RFC1305定义的时间同步协议，用来在分布式时间服务器和客户端之间进行时间同步。NTP基于UDP报文进行传输，使用的UDP端口号为123。使用NTP的目的是对网络内所有具有时钟的设备进行时钟同步，使网络内所有设备的时钟保持一致，从而使设备能够提供基于统一时间的多种应用。对于运行NTP的本地系统，既可以接收来自其他时钟源的同步，又可以作为时钟源同步其他的时钟，并且可以和其他设备互相同步。NTP工作原理NTP的基本工作原理如图所示。DeviceA和DeviceB通过网络相连，它们都有自己**的系统时钟，需要通过NTP实现各自系统时钟的自动同步。为便于理解，作如下假设：在DeviceA和DeviceB的系统时钟同步之前，DeviceA的时钟设定为10:00:00am，DeviceB的时钟设定为11:00:00am。DeviceB作为NTP时间服务器，即DeviceA将使自己的时钟与DeviceB的时钟同步。NTP报文在DeviceA和DeviceB之间单向传输所需要的时间为1秒。利用统计学的算法过滤来自不同服务器的时间。江苏时间同步服务器设置
时间服务器在医院方面需求：在实际应用中，医院一般对于时间服务器的需求是子母钟搭配使用。即时间服务器从卫星上获取标准时间信息，给子钟和医院其他上万台需要授时的网络设备授时。子钟的时间从母钟上获取，一般是显示年月日时分秒星期温湿度。有多种尺寸规格可供选择。
传统的医院时钟系统在设计时将时间服务器、母钟、时码分配器分开。这种设计设备冗余，数量繁多，安装布线操作复杂，出错率极高，只要其中一个设备出问题，下级设备都会无法正常工作，出错率高。
经过几次技术迭代，目前我公司已经成功将母钟、服务器、接收机、时码分配器高度集成，去掉了中间的多余环节。只需要一台时间服务器也就是我们通常所说的母钟，即可实现上述功能。 浙江北斗二代授时服务器价格其目的是为ARPA网提供时间同步。
NTP服务器在应用于时间同步中分为客户端NTP服务器和服务端NTP服务器两种，客户端主要应用于现有NTP网络环境中，获取前端NTP服务器，主要是利用已经存在的网络环境，搭建时间同步系统，实现的是一个从时钟的功能。服务端NTP服务器主要是指用于后端网络环境中设备的时间同步，为网络中的服务器，计算机等网络设备提供一个时间统一的功能，实现主时钟的同步功能，对于ntp服务器这个名称属性放在这里，我们需要传达的东西。NTP服务器主要用来同步网络中各个计算机的时间的协议。它的用途是吧计算机的时钟同步到世界协调时UTC，其精度在局域网内可达，在互联网上绝大数的地方其精度可达到1-50ms。它可以使计算机对其服务器或时钟源（如石英钟，GPS等等）进行时间同步，它可以提供高精细度的时间校正，而且可以使用加密确认的方式来防止的协议攻击。
NTP服务器【NetworkTimeProtocol(NTP)】是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源(如石英钟，GPS等等)做同步化，它可以提供高精细度的时间校正(LAN上与标准间差小于1毫秒，WAN上几十毫秒)，且可介由加密确认的方式来防止恶毒的协议攻击。时间按NTP服务器的等级传播。按照离外部UTC源的远近把所有服务器归入不同的Stratum(层)中。NTP提供准确时间，首先要有准确的时间来源，这一时间应该是国际标准时间UTC。NTP获得UTC的时间来源可以是原子钟、天文台、卫星，也可以从Internet上获取。这样就有了准确而可靠的时间源。时间按NTP服务器的等级传播。按照离外部UTC源的远近将所有服务器归入不同的Stratum(层)中。Stratum-1在顶层，有外部UTC接入，而Stratum-2则从Stratum-1获取时间，Stratum-3从Stratum-2获取时间，以此类推，但Stratum层的总数限制在15以内。所有这些服务器在逻辑上形成阶梯式的架构相互连接，而Stratum-1的时间服务器是整个系统的基础。计算机主机一般同多个时间服务器连接，利用统计学的算法过滤来自不同服务器的时间，以选择比较好的路径和来源来校正主机时间。即使主机在长时间无法与某一时间服务器相联系的情况下。 设置server端和服务器免密登陆，这种方式相对比较安全。
NTP协议是基于UDP协议的123端口进行通信，但是由于UDP协议的无连接性具有不安全性的缺陷，攻击者就会利用NTP服务器的不安全性能漏洞发起DDoS攻击。攻击者攻击的步骤是先寻找攻击对象或者互联网中支持NTP放大攻击的服务器资源；然后通过伪造IP地址向NTP服务器发送monlist的请求报文，为了增加攻击的强度，monlist指令会监控响应NTP服务器并且将其返回进行时间同步的近多个客户端的IP地址，通常NTP服务器与大量的客户端进行交互时，一个不超过64字节的请求数据包可以触发100个482个字节响应的数据包，因此它具有放大数百倍的功能。从而这些大流量就会阻塞网络，导致网络不通，造成了分布式拒绝服务。然后NTP放大攻击的防御措施是：1.对NTP服务器进行合理的管理和配置，将全部的NTP服务软件升级到新的版本；2.在配置文件中添加noquery参数来限制客户端的monlist等信息查询请求；3.通过防火墙对UDP试用的123端口进行限制，只允许NTP服务于固定IP进行通信；4.运用足够大的带宽，硬抗NTP服务产生的放大型流量攻击。5.使用DDoS防御产品，将入口异常访问请求进行过滤清洗，然后将正常的访问请求分发给服务器进行业务处理。 计算机主机一般同多个时间服务器连接，以选择比较好的路径和来源来校正主机时间。上海GPS时间服务器设置
客户端向NTP服务器发送请求，同时记录下自己的时钟时间。江苏时间同步服务器设置
NTP服务器提供准确时间，首先要有准确的时间来源，这一时间应该是国际标准时间UTC。NTP获得UTC的时间来源可以是原子钟、天文台、卫星，也可以从Internet上获取。这样就有了准确而可靠的时间源。时间按NTP服务器的等级传播。按照离外部UTC源的远近将所有服务器归入不同的Stratum（层）中。Stratum-1在顶层，有外部UTC接入，而Stratum-2则从Stratum-1获取时间，Stratum-3从Stratum-2获取时间，以此类推，但Stratum层的总数限制在15以内。所有这些服务器在逻辑上形成阶梯式的架构相互连接，而Stratum-1的时间服务器是整个系统的基础。江苏时间同步服务器设置
