时钟系统
芯片
晶振&原子钟
授时板卡
一套完整可信的时间同步系统,由时间源、NTP 时间服务器、授时安全防护装置、内网终端共同组成。时间服务器负责产生并分发标准时间,授时安全防护装置部署在时间服务器下游,对输出的 NTP 报文进行安全校验,拦截伪造攻击,二者协同工作,兼顾授时性能与时序安全。赛思 NTP 服务器搭配赛思授时安全防护装置,形成一体化可信授时方案。

NTP 服务器作为时间主节点,接收外部参考时间,生成标准 NTP 时间报文,向下游分发。授时安全防护装置串接在 NTP 服务器与内网终端之间,所有从服务器发往终端的 NTP 报文,全部经过装置检测校验;任何反向流入内网的伪造 NTP 攻击报文,都会被识别拦截。防护装置不会改动正常时间报文内容,不影响原有授时精度,内网终端不需要修改大量配置。
二者协同分工明确:NTP 服务器负责时间的生成、冗余选源、守时、多网段分发;授时安全防护装置负责协议深度解析、报文合法性校验、攻击识别阻断、安全日志审计。时间服务器保障时间本身精准稳定,防护装置保障传输过程时间报文不被篡改、没有非法时间注入,形成 “时间可信 + 传输安全” 双层防护。
部署架构灵活。中小型机房,一台 NTP 服务器搭配一台授时安全防护装置;高可靠关键业务,主备双 NTP 服务器,每台后端配置防护装置,主备链路独立防护。旁路监测模式下,防护装置只镜像流量,不串接业务,适合前期风险评估,不影响现有授时业务。
运维层面,两套设备独立管理。NTP 服务器监控时间源、授时并发、守时状态;授时安全防护装置监控 NTP 流量、攻击事件、白名单策略。两套设备的告警信息都可以接入运维平台,统一接收告警,日志独立留存,分别用于时序性能审计与安全审计。赛思两套设备可以配套调试,协同验证整套可信授时链路。
适用场景:电力监控、等保测评机房、AI 算力中心。很多项目单独部署 NTP 服务器,缺少链路防护,授时网络存在欺骗攻击风险;只部署安全设备没有可靠时间服务器,无法获得稳定基准。二者协同,才可以搭建完整可信时间链路。
赛思可提供一体化方案设计,统一规划 IP、网段、告警策略,完成整套链路联调测试,配套全套产品资料,满足项目验收、等保测评需求。支持样机整套测试,验证授时精度与防护效果。
可信时间系统,既要保证时间本身准确稳定,又要保障传输链路安全不被篡改。赛思 NTP 服务器与授时安全防护装置协同部署,实现时间分发与安全防护一体化,构建完整可信授时链路,保障业务系统时间基准精准、真实、安全。