NTP服務(wù)器在涉密網(wǎng)的應(yīng)用

    隨著網(wǎng)絡(luò)與信息系統(tǒng)的廣泛使用，網(wǎng)絡(luò)與信息系統(tǒng)安全問(wèn)題逐漸成為人們關(guān)注的焦點(diǎn)。涉密網(wǎng)與因特網(wǎng)之間一般采取了物理隔離的安全措施，在一定程度上保證了內(nèi)部網(wǎng)絡(luò)的安全性。同時(shí)，在復(fù)雜的網(wǎng)絡(luò)環(huán)境中，一個(gè)涉密網(wǎng)往往由不同的操作系統(tǒng)、服務(wù)器、防火墻和入侵檢測(cè)等眾多的安全產(chǎn)品組成。網(wǎng)絡(luò)一旦遭受攻擊后，專(zhuān)業(yè)人員會(huì)把不同日志系統(tǒng)里的日志提取出來(lái)進(jìn)行分析。不同系統(tǒng)的時(shí)間沒(méi)有經(jīng)過(guò)任何校準(zhǔn)，會(huì)不必要地增加日志分析人員的工作量。所以，系統(tǒng)應(yīng)提供全網(wǎng)時(shí)間統(tǒng)一的授時(shí)源—NTP服務(wù)器，將整個(gè)涉密網(wǎng)的服務(wù)器統(tǒng)一為標(biāo)準(zhǔn)時(shí)間，實(shí)現(xiàn)審計(jì)系統(tǒng)的時(shí)間一致性，從而提供有效的入侵檢測(cè)和事后追查機(jī)制。

    NTP 協(xié)議全稱(chēng)網(wǎng)絡(luò)時(shí)間協(xié)議（Network Time Procotol），它的目的是在互聯(lián)網(wǎng)上傳遞統(tǒng)一、標(biāo)準(zhǔn)的時(shí)間。具體的實(shí)現(xiàn)方案是在網(wǎng)絡(luò)上某個(gè)時(shí)鐘源設(shè)備，為網(wǎng)絡(luò)中的計(jì)算機(jī)提供授時(shí)服務(wù)，通過(guò)這個(gè)時(shí)鐘源產(chǎn)品可以使網(wǎng)絡(luò)中的眾多電腦和網(wǎng)絡(luò)設(shè)備都保持時(shí)間同步。

    上海銳呈電氣有限公司生產(chǎn)的此類(lèi)產(chǎn)品以GPS信號(hào)作為時(shí)間源，同時(shí)可選北斗、CDMA、B碼等時(shí)間源，內(nèi)嵌流行的NTP/SNTP協(xié)議，同步網(wǎng)絡(luò)中的所有計(jì)算機(jī)、控制器等設(shè)備，實(shí)現(xiàn)網(wǎng)絡(luò)授時(shí), 廣泛應(yīng)用于金融、通信、電力、交通、廣電、安防、水利、石化、冶金、國(guó)防、醫(yī)療、教育、*、IT等領(lǐng)域。

NTP服務(wù)器的特點(diǎn)

1．時(shí)間精度高，同步速度快，收星穩(wěn)定。

2．守時(shí)精度高。裝置內(nèi)部守時(shí)單元采用了先進(jìn)的時(shí)間頻率測(cè)控技術(shù)與智能馴服算法，晶體選用高精度恒溫晶體振蕩器，使裝置守時(shí)準(zhǔn)確度優(yōu)于7*10-9(0.42μS/分鐘)，即在外部時(shí)間基準(zhǔn)異常的情況下，每天時(shí)鐘走時(shí)誤差不超過(guò)0.6mS。

3．模塊化結(jié)構(gòu)，NTP端口數(shù)量可靈活配置，可配置7路NTP/SNTP網(wǎng)絡(luò)對(duì)時(shí)信號(hào)。

4．雙CPU同時(shí)工作，32位CPU雙核處理器，性能極大提高。

5．支持單GPS、單北斗、雙GPS、雙北斗、 GPS/北斗雙系統(tǒng)衛(wèi)星接收機(jī)配置。

6．可同時(shí)為幾十萬(wàn)臺(tái)客戶(hù)端、服務(wù)器、工作站提供時(shí)間服務(wù)。

7．支持WINDOWS9X/NT/2000/XP/2003、LINUX、UNIX、SUN SOLARIS、IBM AIX、HP-UX等操作系統(tǒng)及支持NTP協(xié)議的路由器、交換機(jī)、智能控制器等網(wǎng)絡(luò)設(shè)備。

8．嵌入式系統(tǒng)，無(wú)硬盤(pán)和風(fēng)扇設(shè)計(jì)，防震設(shè)計(jì)，系統(tǒng)穩(wěn)定可靠。

9.裝置有電源中斷告警、GPS/北斗失步告警、外部“B碼輸入”（后備時(shí)間基準(zhǔn)）消失告警多路報(bào)警（繼電器空接點(diǎn)）信號(hào)輸出。

10．裝置前面板有“電源指示”燈、“秒脈沖指示” 燈、“GPS/北斗信號(hào)輸入” 燈、“B碼信號(hào)輸入” 燈、“GPS/北斗信號(hào)輸入異常” 燈、“B碼信號(hào)輸入異常” 燈多種工作狀態(tài)指示，便于運(yùn)行值班人員的日常。

11．裝置不僅實(shí)現(xiàn)了板卡全兼容，還提供了豐富的信號(hào)接口資源和開(kāi)放式特殊接口設(shè)計(jì)平臺(tái)，兼容能力強(qiáng)。裝置可提供多路脈沖信號(hào)（1PPS、1PPM、1PPH、事件，空接點(diǎn)、差分、TTL、24V/110V/220V有源、光）、IRIB-B信號(hào)（TTL、422、232、AC、光）、DCF77信號(hào)（有源、無(wú)源）、時(shí)間報(bào)文（RS232、RS422/485、光）、PTP、NTP/SNTP網(wǎng)絡(luò)時(shí)間信號(hào)，可以滿(mǎn)足不同設(shè)備的校時(shí)接口要求。