時間同步系統(tǒng)雖然屬于基礎(chǔ)網(wǎng)絡(luò)服務(wù)，但它與日志、數(shù)據(jù)庫、安全審計和業(yè)務(wù)系統(tǒng)密切相關(guān)，因此同樣需要關(guān)注網(wǎng)絡(luò)安全。

  如果企業(yè)所有服務(wù)器都直接訪問公網(wǎng)NTP服務(wù)器，不僅時間源分散，而且會增加網(wǎng)絡(luò)依賴;對于關(guān)鍵業(yè)務(wù)系統(tǒng)，更適合建設(shè)內(nèi)部NTP服務(wù)器。

  HJ210北斗NTP服務(wù)器可以利用北斗衛(wèi)星獲得外部時間，然后僅在企業(yè)內(nèi)部網(wǎng)絡(luò)提供NTP服務(wù)。

  這種方式可以減少內(nèi)部設(shè)備對公網(wǎng)時間服務(wù)器的直接依賴,在網(wǎng)絡(luò)安全設(shè)計中，可以通過VLAN、訪問控制、網(wǎng)絡(luò)防火墻和ACL等措施限制NTP服務(wù)的訪問范圍，只允許授權(quán)設(shè)備訪問時間服務(wù)器。

  同時，時間服務(wù)器本身應(yīng)具備賬戶管理、日志記錄、運行狀態(tài)監(jiān)測和異常告警等功能,對于金融、電力、***、科研等重要網(wǎng)絡(luò)，還可以根據(jù)網(wǎng)絡(luò)安全等級要求，對授時網(wǎng)絡(luò)進(jìn)行獨立規(guī)劃;北斗衛(wèi)星授時的另一個特點是時間源來自衛(wèi)星信號，而不是公共互聯(lián)網(wǎng)。因此可以在一定程度上降低公網(wǎng)網(wǎng)絡(luò)質(zhì)量對時間源獲取的影響,需要強調(diào)的是，北斗授時并不等于天然“***安全”。衛(wèi)星信號接收、天線、饋線、設(shè)備配置以及內(nèi)部網(wǎng)絡(luò)都需要進(jìn)行安全管理。

  因此，比較合理的安全方案應(yīng)該是：可靠時間源+安全授時設(shè)備+網(wǎng)絡(luò)訪問控制+日志審計+冗余架構(gòu),通過多層防護(hù)，才能真正建立可靠的企業(yè)時間同步基礎(chǔ)設(shè)施。