网络时间协议(NTP)的实现记载在InternetEngineeringNote之中，其精确度为数百毫秒。稍后出现了较早时间协议的规范，即RFC-778，它被命名为DCNET互联网时间服务，而它提供这种服务还是借助于InternetcontrolMessageProtocol(ICMP)，即互联网控制消息协议中的时间戳和时间戳应答消息。作为NTP名称的出现是在RFC-958之中，该版本也被称为NTPv0，其目的是为ARPA网提供时间同步。它己完全脱离ICMP，是作为**的协议以完成更高要求的时间同步。它对于如本地时钟的误差估算和精密度等基本运算、参考时钟的特性、网络上的分组数据包及其消息格式进行了描述。但是不对任何频率误差进行补偿，也没有规定滤波和同步的算法。美国特拉华大学(UniversityofDelaware)的、美国国家科学基金NSF和美国海军水面武器中心NSWC资助的网络时间同步项目，成功的开发出了NTP协议的第1,2,3版。 控制系统通过在局域网内设置已安装好的gps网络校时服务器。上海网络时间服务器
NTP服务器在应用于时间同步中分为客户端NTP服务器和服务端NTP服务器两种，客户端主要应用于现有NTP网络环境中，获取前端NTP服务器，主要是利用已经存在的网络环境，搭建时间同步系统，实现的是一个从时钟的功能。服务端NTP服务器主要是指用于后端网络环境中设备的时间同步，为网络中的服务器，计算机等网络设备提供一个时间统一的功能，实现主时钟的同步功能，对于ntp服务器这个名称属性放在这里，我们需要传达的东西。NTP服务器主要用来同步网络中各个计算机的时间的协议。它的用途是吧计算机的时钟同步到世界协调时UTC，其精度在局域网内可达，在互联网上绝大数的地方其精度可达到1-50ms。它可以使计算机对其服务器或时钟源（如石英钟，GPS等等）进行时间同步，它可以提供高精细度的时间校正，而且可以使用加密确认的方式来防止的协议攻击。 卫星同步服务器同步网络校时服务器输出一般有4种信号方式。
NTP协议是基于UDP协议的123端口进行通信，但是由于UDP协议的无连接性具有不安全性的缺陷，攻击者就会利用NTP服务器的不安全性能漏洞发起DDoS攻击。攻击者攻击的步骤是先寻找攻击对象或者互联网中支持NTP放大攻击的服务器资源；然后通过伪造IP地址向NTP服务器发送monlist的请求报文，为了增加攻击的强度，monlist指令会监控响应NTP服务器并且将其返回进行时间同步的近多个客户端的IP地址，通常NTP服务器与大量的客户端进行交互时，一个不超过64字节的请求数据包可以触发100个482个字节响应的数据包，因此它具有放大数百倍的功能。从而这些大流量就会阻塞网络，导致网络不通，造成了分布式拒绝服务。然后NTP放大攻击的防御措施是：1.对NTP服务器进行合理的管理和配置，将全部的NTP服务软件升级到新的版本；2.在配置文件中添加noquery参数来限制客户端的monlist等信息查询请求；3.通过防火墙对UDP试用的123端口进行限制，只允许NTP服务于固定IP进行通信；4.运用足够大的带宽，硬抗NTP服务产生的放大型流量攻击。5.使用DDoS防御产品，将入口异常访问请求进行过滤清洗，然后将正常的访问请求分发给服务器进行业务处理。
gps网络校时服务器的市场应用控制系统通过在局域网内设置已安装好的gps网络校时服务器，接收GPS全球定位系统的标准时间，并通过局域网，以TCP/IP协议将标准时间发送到各个联入网络的工作站，同步校对各工作站，从而为整个局域网里的客户终端实现时间统一，网络校时服务器提供一个精确标准的时间基准，解决各工作站时间不准确、不同步的问题。而且该系统的时间和卫星的时间是完全同步的。网络校时服务器是依靠GPS时钟服务器通过GPS天线从GPS地球同步卫星上获取标准时钟信号信息，然后在NTP协议的基础上，网络授时系统将这些时钟信息在网络中传输，网络中需要时钟信号的设备如计算机等设备就可以与标准时钟信号同步。NTP协议的典型应用就是在局域网中运用NTP协议对所涉及的计算机设备进行时钟同步，并连同网络交换设备等建立时钟同步子网络。同步子网络可以由主时钟服务器、二级时钟服务器、客户端和它们之间互连的传输路由组成。主时钟服务器直接参考时钟通常是GPS卫星定位系统。二级时钟服务器通过网络中的主时钟服务器取得同步，二级时钟服务器再通过NTP协议将时钟信息传送到局域网内部的其他主机。 时间服务器周期性的以广播的方式，将时间信息传送给其他网路中的时间服务器。
NTP校时方式时间服务器可以利用以下三种方式与其他服务器对时：broadcast/multicast，client/server和Symmetric。broadcast/multicast:方式主要适用于局域网的环境，时间服务器周期性的以广播的方式，将时间信息传送给其他网路中的时间服务器，其时间*会有少许的延迟，而且配置非常的简单。但是此方式的精确度并不高，对时间精确度要求不是很高的情况下可以采用。Symmetric:的方式得一台服务器可以从远端时间服务器获取时钟，如果需要也可提供时间信息给远端的时间服务器。此一方式适用于配置冗余的时间服务器，可以提供更高的精确度给主机。client/server:方式与symmetric方式比较相似，只是不提供给其他时间服务器时间信息，此方式适用于一台时间服务器接收上层时间服务器的时间信息，并提供时间信息给下层的用户。 现在你可以用你的新用户帐户管理你的服务器。上海网络时间服务器
服务器端周期性地向用户配置的组播地址。上海网络时间服务器
添加一个受限用户账户到目前为止，你已经作为root用户访问了你的服务器，它有无限制的权限，可以执行任何命令-甚至可能意外中断你的服务器。我们建议创建一个受限用户帐户，并始终使用它。管理任务应该使用sudo来完成，它可以临时提升受限用户的权限，以便管理你的服务器。不是所有的Linux发行版都在系统上默认包含sudo，但大多数都在其软件包仓库中有sudo。如果得到这样的输出sudo：commandnotfound，请在继续之前安装sudo。要添加新用户，首先通过SSH登录到你的服务器。 上海网络时间服务器
