網(wǎng)絡(luò)時(shí)間協(xié)議（NTP）是一種通過(guò)因特網(wǎng)服務(wù)于計(jì)算機(jī)時(shí)鐘的時(shí)間同步協(xié)議。它提供了一種同步時(shí)間機(jī)制，能在龐大而復(fù)雜多樣的因特網(wǎng)中用光速調(diào)整時(shí)間分配。

     網(wǎng)絡(luò)安全問(wèn)題涉及到很多方面，比方說(shuō)，安全問(wèn)題發(fā)生的時(shí)間對(duì)于我們分析問(wèn)題和解決問(wèn)題就有著重要的意義。本文將從安全日志的角度看一下如何采取措施實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備時(shí)間的同步。 　

　　另一方面，企業(yè)采取措施保障其網(wǎng)絡(luò)和設(shè)備的時(shí)間同步是至關(guān)重要的。因此，很多企業(yè)使用網(wǎng)絡(luò)時(shí)間協(xié)議。這個(gè)協(xié)議設(shè)計(jì)的目的是為了使網(wǎng)絡(luò)中的計(jì)算機(jī)保持時(shí)鐘的同步，并且已經(jīng)使用了很長(zhǎng)時(shí)間了。

　　然而，如果涉及到網(wǎng)絡(luò)中的安全設(shè)備的話，這種同步就具有更加重大的意義。這些安全設(shè)備生成的日志反映正確的時(shí)間非常重要。當(dāng)用戶的網(wǎng)絡(luò)正處理海量的數(shù)據(jù)，如果時(shí)間不正確或不匹配的話，將日志文件與不同的源地址關(guān)聯(lián)起來(lái)是不太可能的。

　　如果日志文件與之不協(xié)調(diào)，用戶的安全關(guān)聯(lián)工具就會(huì)毫無(wú)意義。一個(gè)非同步的網(wǎng)絡(luò)意味著花費(fèi)大量的時(shí)間手動(dòng)跟蹤各種安全事件。下面我們討論如何保持網(wǎng)絡(luò)同步，并確保安全日志顯示正確的時(shí)間。

　　1.找到時(shí)間

　　網(wǎng)絡(luò)時(shí)間協(xié)議項(xiàng)目（）保持著大量的公共和私有的時(shí)間源列表。如果用戶的公司沒(méi)有一個(gè)內(nèi)部的時(shí)間源，使用戶的網(wǎng)絡(luò)保持同步的話，可以參考這個(gè)列表。使用這個(gè)列表，用戶可以發(fā)現(xiàn)用戶所在地理區(qū)域內(nèi)的首要和次要的時(shí)間服務(wù)器。

　　2.協(xié)調(diào)時(shí)間

　　下一步就是使網(wǎng)絡(luò)的時(shí)間保持同步。從所有的網(wǎng)絡(luò)設(shè)備中，選擇兩個(gè)能夠從外部世界接收時(shí)間的路由器，并將時(shí)間發(fā)布到網(wǎng)絡(luò)的剩余設(shè)備。這兩種路由器通常位于網(wǎng)絡(luò)的邊緣，并且與Internet直接連接。

　　下面看一個(gè)例子。我們將詳細(xì)描述確定兩個(gè)思科路由器的網(wǎng)絡(luò)時(shí)間協(xié)議服務(wù)器的必要步驟，并更新其軟件時(shí)鐘。

　　在找到用戶所在地理區(qū)域內(nèi)的時(shí)間源后，以超級(jí)用戶的身份登錄到路由器。然后，執(zhí)行如下的命令：

　　Router# Config terminal

　　Router（config）# ntp server TimeServerOne prefer

　　Router（config）# ntp server TimeServerTwo

　　Router（config）# ntp update-calendar

　　這些命令設(shè)置TimeServerOne （用戶應(yīng)該用所選的時(shí)間服務(wù)器的IP地址代替這里的TimeServerOne）為原始（首要）的時(shí)間服務(wù)器。當(dāng)然，用戶應(yīng)該用第二時(shí)間服務(wù)器的IP地址代替這里的TimeServerTwo。update-calendar 命令配置路由器，用以從軟件時(shí)鐘更新其硬件時(shí)鐘。下一步，配置其余網(wǎng)絡(luò)設(shè)備使其從這些路由器獲得時(shí)間。下面舉一個(gè)例子：

　　Router# Config terminal

　　Router（config）# ntp server RouterOne

　　Router（config）# ntp server RouterTwo

　　Router（config）# ntp update-calendar

　　讓時(shí)間安全地為用戶服務(wù)

　　默認(rèn)情況下，除非用戶發(fā)布*個(gè)NTP命令，所有的接口都禁用NTP服務(wù)。為了確保安全，防止設(shè)備接收或傳輸NTP數(shù)據(jù)包是一個(gè)很好的主意─我想用戶并不想成為整個(gè)互聯(lián)網(wǎng)的（同步）定時(shí)源。

　　用戶可以通過(guò)在接口配置（Interface Configuration）命令中執(zhí)行如下的命令來(lái)為一個(gè)特定的端口禁用NTP服務(wù)：

　　Router（config-if）# ntp disable

　　安全問(wèn)題發(fā)生的時(shí)間可能意味著更深入的其它問(wèn)題。如果用戶的安全日志在訴訟案件中成為證據(jù)，能夠提供安全問(wèn)題如何在用戶的網(wǎng)絡(luò)中一步一步地發(fā)生、發(fā)展是非常重要的─用戶需要用一種可理解的、非技術(shù)性的方法來(lái)完成此事。時(shí)間也許是法官可以理解的非常關(guān)鍵的一個(gè)方面。從一定意義上講，能否保持網(wǎng)絡(luò)的同步意味著有罪和無(wú)罪的區(qū)別。這是用戶為其網(wǎng)絡(luò)設(shè)置一個(gè)可靠的時(shí)間源的另一個(gè)重要原因。

公司名稱：上海銳呈電氣有限公司

地址：上海市翔殷路128號(hào)上海理工大學(xué)國(guó)家科技園1號(hào)樓

：200433

：，51816732

：魏元棟

：rcdq123@

：1078860159

：/