系统时钟同步的工作过程如下：DeviceA发送一个NTP报文给DeviceB，该报文带有它离开DeviceA时的时间戳，该时间戳为10:00:00am（T1）。当此NTP报文到达DeviceB时，DeviceB加上自己的时间戳，该时间戳为11:00:01am（T2）。当此NTP报文离开DeviceB时，DeviceB再加上自己的时间戳，该时间戳为11:00:02am（T3）。当DeviceA接收到该响应报文时，DeviceA的本地时间为10:00:03am（T4）。DeviceA已经拥有足够的信息来计算两个重要的参数：NTP报文的往返时延Delay=（T4-T1）-（T3-T2）=2秒。DeviceA相对DeviceB的时间差offset=（（T2-T1）+（T3-T4））/2=1小时。DeviceA就能够根据这些信息来设定自己的时钟，使之与DeviceB的时钟同步。NTP的报文格式NTP有两种不同类型的报文，一种是时钟同步报文，另一种是控制报文。控制报文*用于需要网络管理的场合，它对于时钟同步功能来说并不是必需的，这里不做介绍。 创建完有限权限的用户后，断开你的服务器连接；江苏NTP时间服务器同步
中心技术参数如下支持windows、LINUX、UNIX、SUNSOLARIS、IBMAIX等操作系统时间同步；支持(RFC1119&1305),SNTP(RFC2030)等协议；支持DHCP功能，所有接入LAN口的网络设备，可以自动获取到IP地址；安全性能出色，提供防火墙保护，启用SYN-flood防御，极大地提高内部网络的安全性，降低风险；支持心跳检测功能，多台时间服务器或者多个网口均可设为同一IP，互为冗余备份；支持WEB、SSH加密通信和软件监控设置的参数管理方式；支持WEB方式的固件升级，提供参数备份及导入，系统本地日志和远程日志发送等功能；提供软硬件看门狗设计，QoS功能（流量监控）和网络诊断等；参数设置文件可以导出与导入；网络配置页面中英文切换，设置用户名密码和主机名；负载、运行时间、实时流量和内存状态等实时监控；显示实时链接，包括客户端访问时间服务器的IP、通信协议和交互数据量，并以图表形式展示历史数据。机箱尺寸19″标准机箱（上机架）482mm（宽）x300（深）x44mm。 上海北斗授时服务器ip地址控制系统通过在局域网内设置已安装好的gps网络校时服务器。
攻击原理：在进行SSL数据传输之前，通信双方首先要进行ssl握手，以协商加密算法交换加密密钥，进行身份认证。通常情况下，这样的ssl握手过程只需要进行一次即可，但是在ssl协议中有一个renegotiation选项，通过它可以进行密钥的重新协商以建立新的密钥。在ssl握手的过程中，服务器会消耗较多的CPU资源来进行加，并进行数据的有效性验证。SSL-dos攻击方式的本质是消耗服务器的CPU资源，在协商加密算法的时候，服务器CPU的开销是客户端的15倍左右。攻击者在一个TCP连接中不停地快速重新协商，如果建立多个连接，给服务器端造成的压力会更加明显，从而达到攻击目的。
NTP协议是基于UDP协议的123端口进行通信，但是由于UDP协议的无连接性具有不安全性的缺陷，攻击者就会利用NTP服务器的不安全性能漏洞发起DDoS攻击。攻击者攻击的步骤是先寻找攻击对象或者互联网中支持NTP放大攻击的服务器资源；然后通过伪造IP地址向NTP服务器发送monlist的请求报文，为了增加攻击的强度，monlist指令会监控响应NTP服务器并且将其返回进行时间同步的近多个客户端的IP地址，通常NTP服务器与大量的客户端进行交互时，一个不超过64字节的请求数据包可以触发100个482个字节响应的数据包，因此它具有放大数百倍的功能。从而这些大流量就会阻塞网络，导致网络不通，造成了分布式拒绝服务。然后NTP放大攻击的防御措施是：1.对NTP服务器进行合理的管理和配置，将全部的NTP服务软件升级到新的版本；2.在配置文件中添加noquery参数来限制客户端的monlist等信息查询请求；3.通过防火墙对UDP试用的123端口进行限制，只允许NTP服务于固定IP进行通信；4.运用足够大的带宽，硬抗NTP服务产生的放大型流量攻击。5.使用DDoS防御产品，将入口异常访问请求进行过滤清洗，然后将正常的访问请求分发给服务器进行业务处理。 其目的是为ARPA网提供时间同步。
时间服务器可以利用以下三种方式与其他服务器对时:broadcast/multicastclient/serversymmetricbroadcast/multicast方式主要适用于局域网的环境，时间服务器周期性的以广播的方式，将时间信息传送给其他网路中的时间服务器，其时间*会有少许的延迟，而且配置非常的简单。但是此方式的精确度并不高，对时间精确度要求不是很高的情况下可以采用。symmetric的方式得一台服务器可以从远端时间服务器获取时钟，如果需要也可提供时间信息给远端的时间服务器。此一方式适用于配置冗余的时间服务器，可以提供更高的精确度给主机。client/server方式与symmetric方式比较相似，只是不提供给其他时间服务器时间信息，此方式适用于一台时间服务器接收上层时间服务器的时间信息，并提供时间信息给下层的用户。上述三种方式，时间信息的传输都使用UDP协议。时间服务器利用一个过滤演算法，及先前八个校时资料计算出时间参考值，判断后续校时包的精确性，一个相对较高的离散程度，表示一个对时资料的可信度比较低。*从一个时间服务器获得校时信息，不能校正通讯过程所造成的时间偏差，而同时与许多时间服务器通信校时，就可利用过滤算法找出相对较可靠的时间来源。 网络校时服务器输出一般有4种信号方式。江苏NTP时钟服务器
NTP提供准确时间，首先要有准确的时间来源，这一时间应该是国际标准时间UTC。江苏NTP时间服务器同步
NTP提供准确时间，首先要有准确的时间来源，这一时间应该是国际标准时间UTC。NTP获得UTC的时间来源可以是原子钟、天文台、卫星，也可以从Internet上获取。这样就有了准确而可靠的时间源。时间按NTP服务器的等级传播。按照离外部UTC源的远近将所有服务器归入不同的Stratum（层）中。Stratum-1在顶层，有外部UTC接入，而Stratum-2则从Stratum-1获取时间，Stratum-3从Stratum-2获取时间，以此类推，但Stratum层的总数限制在15以内。所有这些服务器在逻辑上形成阶梯式的架构相互连接，而Stratum-1的时间服务器是整个系统的基础。计算机主机一般同多个时间服务器连接，利用统计学的算法过滤来自不同服务器的时间，以选择比较好的路径和来源来校正主机时间。即使主机在长时间无法与某一时间服务器相联系的情况下，NTP服务依然有效运转。为防止对时间服务器的恶意破坏，NTP使用了识别(Authentication)机制，检查来对时的信息是否是真正来自所宣称的服务器并检查资料的返回路径，以提供对抗干扰的保护机制。 江苏NTP时间服务器同步
