NTP时间服务器保护记录犯罪证据的安全日志时间.docx

1、NTP时间服务器保护记录犯罪证据的安全日志时间NTP时间服务器保护记录犯罪证据的安全日志时间网络安全问题涉及到很多方面，比方说，安全问题发生的时间对于我们分析问题和解决问题就有着重要的意义。本文将从安全日志的角度看一下如何采取措施实现网络设备时间的同步。网络时间协议网络时间协议（NTP）是一种通过因特网服务于计算机时钟的时间同步网络安全问题涉及到很多方面，比方说，安全问题发生的时间对于我们分析问题和解决问题就有着重要的意义。本文将从安全日志的角度看一下如何采取措施实现网络设备时间的同步。网络时间协议网络时间协议（NTP）是一种通过因特网服务于计算机时钟的时间同步协议。它提供了一种同步时间机制，

2、能在庞大而复杂多样的因特网中用光速调整时间分配。另一方面，企业采取措施保障其网络和设备的时间同步是至关重要的。因此，很多企业使用网络时间协议。这个协议设计的目的是为了使网络中的计算机保持时钟的同步，并且已经使用了很长时间了。然而，如果涉及到网络中的安全设备的话，这种同步就具有更加重大的意义。这些安全设备生成的日志反映正确的时间非常重要。当用户的网络正处理海量的数据，如果时间不正确或不匹配的话，将日志文件与不同的源地址关联起来是不太可能的。如果日志文件与之不协调，用户的安全关联工具就会毫无意义。一个非同步的网络意味着花费大量的时间手动跟踪各种安全事件。下面我们讨论如何保持网络同步，并确保安全日志

3、显示正确的时间。找到时间网络时间协议项目（www.ntp.org）保持着大量的公共和私有的时间源列表。如果用户的公司没有一个内部的时间源，使用户的网络保持同步的话，可以参考这个列表。使用这个列表，用户可以发现用户所在地理区域内的首要和次要的时间服务器。协调时间下一步就是使网络的时间保持同步。从所有的网络设备中，选择两个能够从外部世界接收时间的路由器，并将时间发布到网络的剩余设备。这两种路由器通常位于网络的边缘，并且与Internet直接连接。下面看一个例子。我们将详细描述确定两个思科路由器的网络时间协议服务器的必要步骤，并更新其软件时钟。在找到用户所在地理区域内的时间源后，以超级用户的身份登录

4、到路由器。然后，执行如下的命令：Router#ConfigterminalRouter(config)#ntpserverTimeServerOnepreferRouter(config)#ntpserverTimeServerTwoRouter(config)#ntpupdate-calendar这些命令设置TimeServerOne（用户应该用所选的时间服务器的IP地址代替这里的TimeServerOne）为原始（首要）的时间服务器。当然，用户应该用第二时间服务器的IP地址代替这里的TimeServerTwo。update-calendar命令配置路由器，用以从软件时钟更新其硬件时钟。下一

5、步，配置其余网络设备使其从这些路由器获得时间。下面举一个例子：Router#ConfigterminalRouter(config)#ntpserverRouterOneRouter(config)#ntpserverRouterTwoRouter(config)#ntpupdate-calendar让时间安全地为用户服务默认情况下，除非用户发布第一个NTP命令，所有的接口都禁用NTP服务。为了确保安全，防止设备接收或传输NTP数据包是一个很好的主意我想用户并不想成为整个互联网的（同步）定时源。用户可以通过在接口配置（InterfaceConfiguration）命令中执行如下的命令来为一个特

6、定的端口禁用NTP服务：Router(config-if)#ntpdisable结束语安全问题发生的时间可能意味着更深入的其它问题。如果用户的安全日志在诉讼案件中成为证据，能够提供安全问题如何在用户的网络中一步一步地发生、发展是非常重要的用户需要用一种可理解的、非技术性的方法来完成此事。时间也许是法官可以理解的非常关键的一个方面。从一定意义上讲，能否保持网络的同步意味着有罪和无罪的区别。这是用户为其网络设置一个可靠的时间源的另一个重要原因。網絡安全問題涉及到很多方面，比方說，安全問題發生的時間對於我們分析問題和解決問題就有著重要的意義。本文將從安全日志的角度看一下如何采取措施實現網絡設備時間的

7、同步。網絡時間協議網絡時間協議（NTP）是一種通過因特網服務於計算機時鐘的時間同步網絡安全問題涉及到很多方面，比方說，安全問題發生的時間對於我們分析問題和解決問題就有著重要的意義。本文將從安全日志的角度看一下如何采取措施實現網絡設備時間的同步。網絡時間協議網絡時間協議（NTP）是一種通過因特網服務於計算機時鐘的時間同步協議。它提供瞭一種同步時間機制，能在龐大而復雜多樣的因特網中用光速調整時間分配。另一方面，企業采取措施保障其網絡和設備的時間同步是至關重要的。因此，很多企業使用網絡時間協議。這個協議設計的目的是為瞭使網絡中的計算機保持時鐘的同步，並且已經使用瞭很長時間瞭。然而，如果涉及到網絡中的

8、安全設備的話，這種同步就具有更加重大的意義。這些安全設備生成的日志反映正確的時間非常重要。當用戶的網絡正處理海量的數據，如果時間不正確或不匹配的話，將日志文件與不同的源地址關聯起來是不太可能的。如果日志文件與之不協調，用戶的安全關聯工具就會毫無意義。一個非同步的網絡意味著花費大量的時間手動跟蹤各種安全事件。下面我們討論如何保持網絡同步，並確保安全日志顯示正確的時間。找到時間網絡時間協議項目（www.ntp.org）保持著大量的公共和私有的時間源列表。如果用戶的公司沒有一個內部的時間源，使用戶的網絡保持同步的話，可以參考這個列表。使用這個列表，用戶可以發現用戶所在地理區域內的首要和次要的時間服務

9、器。協調時間下一步就是使網絡的時間保持同步。從所有的網絡設備中，選擇兩個能夠從外部世界接收時間的路由器，並將時間發佈到網絡的剩餘設備。這兩種路由器通常位於網絡的邊緣，並且與Internet直接連接。下面看一個例子。我們將詳細描述確定兩個思科路由器的網絡時間協議服務器的必要步驟，並更新其軟件時鐘。在找到用戶所在地理區域內的時間源後，以超級用戶的身份登錄到路由器。然後，執行如下的命令：Router#ConfigterminalRouter(config)#ntpserverTimeServerOnepreferRouter(config)#ntpserverTimeServerTwoRouter(

10、config)#ntpupdate-calendar這些命令設置TimeServerOne（用戶應該用所選的時間服務器的IP地址代替這裡的TimeServerOne）為原始（首要）的時間服務器。當然，用戶應該用第二時間服務器的IP地址代替這裡的TimeServerTwo。update-calendar命令配置路由器，用以從軟件時鐘更新其硬件時鐘。下一步，配置其餘網絡設備使其從這些路由器獲得時間。下面舉一個例子：Router#ConfigterminalRouter(config)#ntpserverRouterOneRouter(config)#ntpserverRouterTwoRouter

11、(config)#ntpupdate-calendar讓時間安全地為用戶服務默認情況下，除非用戶發佈第一個NTP命令，所有的接口都禁用NTP服務。為瞭確保安全，防止設備接收或傳輸NTP數據包是一個很好的主意我想用戶並不想成為整個互聯網的（同步）定時源。用戶可以通過在接口配置（InterfaceConfiguration）命令中執行如下的命令來為一個特定的端口禁用NTP服務：Router(config-if)#ntpdisable結束語安全問題發生的時間可能意味著更深入的其它問題。如果用戶的安全日志在訴訟案件中成為證據，能夠提供安全問題如何在用戶的網絡中一步一步地發生、發展是非常重要的用戶需要用一種可理解的、非技術性的方法來完成此事。時間也許是法官可以理解的非常關鍵的一個方面。從一定意義上講，能否保持網絡的同步意味著有罪和無罪的區別。這是用戶為其網絡設置一個可靠的時間源的另一個重要原因。