Network Time Protocol (NTP)
Простыми словами
NTP синхронизирует часы устройств с источниками времени через иерархию серверов. Единое точное время необходимо не только приложениям, но и расследованию: без него события разных систем нельзя надёжно выстроить в одну последовательность.
Как применяется
Организация назначает внутренние серверы времени, ограничивает клиентов и источники, контролирует смещение и защищает конфигурацию. Для критичных систем применяют аутентификацию или NTS, резервные источники и безопасную обработку резкого изменения часов.
Пример применения
Контроллеры домена получают время от двух внутренних серверов, те — от утверждённых внешних источников. SOC предупреждается при смещении более порога; ручное изменение времени на сервере регистрируется как административное событие.
Не путать с
- SyslogSyslog переносит события, но использует часы источника и не заменяет синхронизацию.
- Syslog переносит события, ноSyslog переносит события, но использует часы источника и не заменяет синхронизацию.
Как это работает
- Выбрать источникиУстройство получает список доверенных серверов с разными путями и уровнями stratum.
- Измерить смещениеОбмен временными метками оценивает задержку сети и разницу локальных часов.
- Скорректировать часыКлиент плавно регулирует время либо выполняет контролируемый шаг по политике.
- Контролировать качествоОтслеживаются источник, offset, jitter, смена peer и недоступность, события поступают в мониторинг.
Продолжить изучение
Частые вопросы
Используют утверждённые источники и собственную иерархию; произвольный сервер способен дать ошибочное время или стать зависимостью.
Зачем несколько серверов?Избыточность позволяет сравнить источники, пережить отказ и снизить риск единственной ошибочной точки.
Почему нельзя резко менять время?Скачок нарушает журналы, таймеры, Kerberos, базы и технологические процессы; допустимое поведение задают по системе.