時(shí)間同步系統(tǒng)雖然屬于基礎(chǔ)網(wǎng)絡(luò)服務(wù)，但它與日志、數(shù)據(jù)庫(kù)、安全審計(jì)和業(yè)務(wù)系統(tǒng)密切相關(guān)，因此同樣需要關(guān)注網(wǎng)絡(luò)安全。

  如果企業(yè)所有服務(wù)器都直接訪問(wèn)公網(wǎng)NTP服務(wù)器，不僅時(shí)間源分散，而且會(huì)增加網(wǎng)絡(luò)依賴(lài);對(duì)于關(guān)鍵業(yè)務(wù)系統(tǒng)，更適合建設(shè)內(nèi)部NTP服務(wù)器。

  HJ210北斗NTP服務(wù)器可以利用北斗衛(wèi)星獲得外部時(shí)間，然后僅在企業(yè)內(nèi)部網(wǎng)絡(luò)提供NTP服務(wù)。

  這種方式可以減少內(nèi)部設(shè)備對(duì)公網(wǎng)時(shí)間服務(wù)器的直接依賴(lài),在網(wǎng)絡(luò)安全設(shè)計(jì)中，可以通過(guò)VLAN、訪問(wèn)控制、網(wǎng)絡(luò)防火墻和ACL等措施限制NTP服務(wù)的訪問(wèn)范圍，只允許授權(quán)設(shè)備訪問(wèn)時(shí)間服務(wù)器。

  同時(shí)，時(shí)間服務(wù)器本身應(yīng)具備賬戶管理、日志記錄、運(yùn)行狀態(tài)監(jiān)測(cè)和異常告警等功能,對(duì)于金融、電力、***、科研等重要網(wǎng)絡(luò)，還可以根據(jù)網(wǎng)絡(luò)安全等級(jí)要求，對(duì)授時(shí)網(wǎng)絡(luò)進(jìn)行獨(dú)立規(guī)劃;北斗衛(wèi)星授時(shí)的另一個(gè)特點(diǎn)是時(shí)間源來(lái)自衛(wèi)星信號(hào)，而不是公共互聯(lián)網(wǎng)。因此可以在一定程度上降低公網(wǎng)網(wǎng)絡(luò)質(zhì)量對(duì)時(shí)間源獲取的影響,需要強(qiáng)調(diào)的是，北斗授時(shí)并不等于天然“***安全”。衛(wèi)星信號(hào)接收、天線、饋線、設(shè)備配置以及內(nèi)部網(wǎng)絡(luò)都需要進(jìn)行安全管理。

  因此，比較合理的安全方案應(yīng)該是：可靠時(shí)間源+安全授時(shí)設(shè)備+網(wǎng)絡(luò)訪問(wèn)控制+日志審計(jì)+冗余架構(gòu),通過(guò)多層防護(hù)，才能真正建立可靠的企業(yè)時(shí)間同步基礎(chǔ)設(shè)施。