NTP保护记录犯罪证据的安全日志时间
网络安全问题涉及到很多方面，比方说，安全问题发生的时间对于我们分析问题和解决问题就有着重要的意义。本文将从安全日志的角度看一下如何采取措施实现网络设备时间的同步。
网络时间协议
网络时间协议（NTP）是一种通过因特网服务于计算机时钟的时间同步协议。它提供了一种同步时间机制，能在庞大而复杂多样的因特网中调整时间分配。
另一方面，企业采取措施保障其网络和设备的时间同步是至关重要的。因此，很多企业使用网络时间协议。这个协议设计的目的是为了使网络中的计算机保持时钟的同步，并且已经使用了很长时间了。
然而，如果涉及到网络中的安全设备的话，这种同步就具有更加重大的意义。这些安全设备生成的日志反映正确的时间非常重要。当用户的网络正处理海量的数据，如果时间不正确或不匹配的话，将日志文件与不同的源地址关联起来是不太可能的。
如果日志文件与之不协调，用户的安全关联工具就会毫无意义。一个非同步的网络意味着花费大量的时间手动跟踪各种安全事件。下面我们讨论如何保持网络时间同步，并确保安全日志显示正确的时间。
找到时间
网络时间协议项目保持着大量的公共和私有的时间源列表。如果用户的公司没有一个内部的时间源，使用户的网络保持同步的话，可以架设一台属于自己的硬件设备NTP时间服务器。
协调时间
下一步就是使网络的时间保持同步。上海峻峰伟业科技有限公司NTP时间服务器在使用前需要进行相关参数设置，可以通过以太网口远程登陆进行设置服务器的IP地址及工作方式。
*** NTS ***
Serial Number 7453876 MAC address 00:03:B9:74:D2:74 Software version v04.4 (010817) Press Enter for Setup Mode
按回车键
*** basic parameters Hardware: Ethernet Autodetect IP addr 192.168.0.5, no gateway set ***Channel 1 ***
Baudrate 2400,1/F Mode 4C *** NTS parameters*** Antenna type: NMEA 0183 NTP Ref.Identifier: \
Send NTP datagram every 001 minutes
Send NTP datagram to
Send UDP datagram to Port 0000
Change Setup: 0 Server configuration 1 Channel 1 configuration 2 NTS configuration 7 Factory defaults 8 Exit without save 9 Save and exit Your choice ?
结束语
时间同步服务器保护你系统的日志记录
