TCP时间同步机制及相应网络欺骗分析.docVIP

TCP时间同步机制及相应网络欺骗分析 时间同步机制 1.时间同步机制 在网络环境中，时间步是指网络中各台计算机的时间不断进行调整，使其时间尽量统一于标准时间。常采用的协议有两种：网络时间协议（network time protocol，NTP）和数字时间同步化的一种协议（digital time synchronization server DTSS）。NTP是通过Internet服务于计算时钟并且使计算机时间同步化的一种协议。在乱序的Internet中提供精确和健壮的时间服务。它使用UTC作为时间标准，本身基于TCP/IP，使用层次式时间分布模型。NTP由ICMP时间戳消息及IP时间戳选项发展而来，但其设计更具有精确度和可靠性。 2.时间同步信息在TCP/IP网络中的传输 2.1NTP在TCP/IP网络中的实现机制 NTP可测试时间服务器和客户机之间的时钟偏移量。为了做到高度精确，客户机必须测量服务器—客户机的传输演示δ，从而计算出与服务器之间的时间偏移量θ。 NTP在TCP/IP网络中的实现机制如图所示。在NTP的工作原理中，计算网络延迟和时钟偏移量时总是假定各个方向的传播时间是恒定的（β=r）。但是由于往返路径并不可能完全对称，以此时间信息在TCP/IP网络中传输面临的主要问题是传输延迟的不确定性，这也是TCP/IP网络自身的一个特定。为解决该问题，需要充分考虑网络延迟带来的各种影响，提出在TCP/IP网络中时间服务器和客户机之间时间戳信息的传输时延不同。 tcp时间同步机制 T2 T3 Server R θ β Client T1 T4 其中，T1，T2，T3，T4为A,B主机之间最近的4个数据包时间戳的值。T1到T2的传输时延为r；T3到T4的传输时延 β 。 由T2=T1+θ+r，T4=T3-θ+β可得到网络整个传输延时为 Δ=r+β=(T2-T1)+(T4-T3) （1） 服务器与客户端的时钟偏差为 （2） 在NTP工作原理中，如β =r，则传输时延为 Δ=(T2-T1)+(T4-T3) （3） 时钟偏差为 （4） 式（1）（2）充分考虑网络延时对时间的同步的影响，当网络中的时间请求过多时，服务器的处理速度会变慢，但这不会影响应答数据包的时间质量。根据偏移量估计值θ值也是基于网络传输的往返延时。只要知道了θ的准确值也就知道了当前服务器的时间，因此，同步问题也就可以归结为如何获取较为准确的时间偏移量的问题。通过对时间服务器与客户端时钟之间真实的时间偏移量和偏移量估计值θ ,网络传输时延之间的分析，可以得到它们之间的关系。 2.2 TCP/IP网络实现时间同步的要点 时间体制的装换。现在的国际事件标准是协调世界时(UTC)。由于天文时和原子时两者的依据不同，是互相独立的时间标准，因此时间服务器就必须完成时间体质的转换。 讲高精度的时间传送到时间设备，尽量减小传输误差，传送UTC的时间信息，通常有无线传输方式（高频或低频无线电型号），有线传输方式（DCN,PSTN,DDN），一般电信网采用有线传输方式来解决UTC时间的传播。 充分利用设备来自的时间校准机制自动实现时间同步，尽量排除人为因素。目前有多种时间同步技术，其时间同步精确度也有较大的差异。用户可根据业务对时间精度的需求，采用不同的时间传送技术得到所需的精度的时间。 3.网络误差分析 误差主要来源于本地时钟及同步子网的传输路径，用来向主服务器传播标准时间（UTC）的服务，而本地时钟的误差归因于时钟计数器的分辨率和振荡器频率的不确定性，时间同步精确的误差主要有一下几项构成： 时钟偏移带来的误差。任何主机节点的时钟会因为温度的变化，电磁干扰，振荡器的寿命等诸多因素的印象造成时钟飘逸，从而导致本地时钟与协调时的不一样，由于任何两主机之间的时钟偏移总存在差异，导致了主机之间存在着时钟误差。 网络时延带来的误差。NTP基于UDP/IP协议下完成时间同步，报文的传输是面向非链接的，路径的选择和报文所经过的跳数具有较大的非确定性。 继承误差，时间同步网络一般采用树形网状结，主服务器为与根节点，其时钟信号直接或者间接的被传送到下一级子节点。因此，误差在每个子网服务器和它们之间的网络传输路径上下不断积累。 GPS时间传递的误差，在GPS时间传递的过程中，影响其授时精密度的主要误差有3个方面：空间卫星部分的误差，信号传播过程中引起的误差，接受机部分的误差。 由于统计网