网络通信安全：配置并验证系统时钟源.pdfVIP

配置并验证系统时钟源 一、 实验目的 掌握配置系统时钟源的方法，并验证其有效性。 二、 实验软硬件要求 华为ensp 仿真模拟软件、windows 2008 R2 （NTP 服务、日志服务）。 三、 等级保护2.0 相关要求 审计记录产生时的时间应由系统范围内唯一确定的时钟产生，以确保审计分析的正确性。（三 级、四级） 四、 实现功能 1、 打开实验拓扑，配置NTP 服务器。 2、 手动更改华为交换机与防火墙时间。 3、 配置华为交换机与ntp 服务器时间同步。 4、 配置华为防火墙usg6000 与ntp 服务器时间同步。 5、 配置日志服务器。 实验原理 NTP 协议介绍 网络时间协议（英语：Network Time Protocol，简称NTP）是在数据网络潜伏时间可变的计 算机系统之间通过分组交换进行时钟同步的一个网络协议。自1985 年以来，NTP 是目前仍在使用的 最古老的互联网协议之一。 SYSLOG 介绍 Unix 类操作系统上，syslog 广泛应用于系统日志。syslog 日志消息既可以记录在本地文件 中，也可以通过网络发送到接收syslog 的服务器。接收syslog 的服务器可以对多个设备的syslo