(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211110511.X (22)申请日 2022.09.13 (71)申请人 上海市计量测试技 术研究院 地址 200031 上海市徐汇区长乐路12 26号 (72)发明人 胥婕　郑潇男　徐亮　胡立志　 吴竞　俞俊威　曾徳灵　 (74)专利代理 机构 芜湖市昌强专利代理事务所 (特殊普通 合伙) 3420 3 专利代理师 周渭铭 (51)Int.Cl. H04J 3/06(2006.01) H04L 9/40(2022.01) H04L 43/08(2022.01) (54)发明名称 一种NTP服 务器时钟同步保持系统 (57)摘要 本发明公开了一种NTP服务器时钟同步保持 系统， 包括操作终端、 NTP子钟、 交换机、 NTP服务 器和GPS天线， 所述 GPS天线与NTP服务器相连， 所 述NTP服务器通过NTP网口与交换机相连， 所述交 换机通过网线与操作终端相连。 通过安全防护单 元的设置能够对时钟数据的安全性进行监测， 同 时通过时钟同步模块的设置能够对每组NTP子钟 的时钟数据进行监测， 确保从主时钟源到从时钟 源这一过程中时钟数据的时效性， 并且能够对大 量的时钟数据进行处理， 实现时钟数据的分组处 理， 能够起到较好的防护作用， 防止影响其他装 置的正常工作， 同时能够防止出现记录数据丢 失、 运行记录混合或系统瘫 痪的现象。 权利要求书1页 说明书3页 附图2页 CN 115549837 A 2022.12.30 CN 115549837 A 1.一种NTP服务器时钟同步保持系统， 包括操作终端、 NTP子钟、 交换机、 NTP服务器和 GPS天线， 其特征在于： 所述GPS天线与NTP服务器相连， 所述NTP服务器通过NTP网口与交换 机相连， 所述交换机通过网线与操作 终端相连， 并且所述交换机通过NTP协议与NTP子钟相 连； 所述操作终端包括安全防护单元、 数据接收模块、 数据发送模块、 时钟同步模块和显示 模块， 所述操作终端用于对交换机时钟数据的接收、 处 理与发送； 所述安全防护单元包括防火墙、 数据筛选模块和数据验证模块， 所述安全 防护单元用 于对时钟数据的安全监测。 2.根据权利要求1所述的一种NTP服务器时钟同步保持系统， 其特征在于： 所述交换机 与防火墙相连， 所述防火墙与数据筛选模块相连， 所述数据筛选模块与数据验证模块相连， 所述防火墙能够对流经它的网络通信进行扫描， 能够过滤掉时钟数据中包含的一些攻击， 以免其在目标计算机上被执 行。 3.根据权利要求2所述的一种NTP服务器时钟同步保持系统， 其特征在于： 所述数据筛 选模块能够对交换机输入的时钟数据进行筛分， 筛去中间掺杂的无用数据及乱码， 只留下 有用的时钟数据， 并对后续的时钟数据进行实时监测， 同时能够对时钟数据进行存 储。 4.根据权利要求3所述的一种NTP服务器时钟同步保持系统， 其特征在于： 所述数据验 证模块能够 对时钟数据进 行验证， 同时对NTP 子钟的时钟数据进 行监测， 以判断时钟数据是 否有效， 并且能够向NTP服 务器发送请求协议包更新系统的时间。 5.根据权利要求4所述的一种NTP服务器时钟同步保持系统， 其特征在于： 所述数据验 证模块与数据接 收模块相连， 所述数据接 收模块与显示模块相连， 所述显示模块与数据发 送模块相连， 所述数据发送模块与时钟同步模块相连， 且所述始终同步模块与交换机相连。 6.根据权利要求5所述的一种NTP服务器时钟同步保持系统， 其特征在于： 所述数据接 收模块能够接收来自数据验证模块的时钟数据， 然后能够将时钟数据在显示模块上显示出 现， 显示模块设置为显示屏， 通过显示屏工作人员能够实时观察到时钟数据。 7.根据权利要求6所述的一种NTP服务器时钟同步保持系统， 其特征在于： 所述数据发 送模块能够将时钟数据发送至时钟同步模块内部， 时钟同步模块能够将全球定位后的同步 系统时钟作为主时钟源， 对后续的NTP子钟进行时钟同步， 从而实现每台设备的时钟同步。 8.根据权利要求7所述的一种NTP服务器时钟同步保持系统， 其特征在于： 所述时钟同 步模块能够 对每组NTP 子钟的时钟数据进行实时监测， 并将 每组NTP子钟的时钟数据变化反 馈至显示屏上以供工作人员进行观察。权　利　要　求　书 1/1 页 2 CN 115549837 A 2一种NTP服务器时钟同步保持系统 技术领域 [0001]本发明属于时钟同步 技术领域， 具体涉及一种NTP服 务器时钟同步保持系统。 背景技术 [0002]NTP服务器是用来使计算机时间同步化的一种协议， 它可以使计算机对其服务器 或时钟源做同步化， 它 可以提供高精准度的时间校正， 且可介由加密确认的方式来防止恶 毒的协议攻击， 在同步系统中， 需要达到各个网元之间的时钟同步， 要求下游的网元能实现 对上游网元的时钟同步， 即上游提供一个可靠的时钟源， 下游能通过一定的算法， 恢复出具 有时钟源特性的时钟， 为防止对时间服务器的恶意破坏， NTP使用了识别机制， 检查来对时 的信息是否是真正来自所宣称的服务器并检查资料的返回路径， 以提供对抗干扰的保护机 制； [0003]目前的时钟同步保持系统需要通过服务器向接收子节点发送NTP协议包， 并通过 操作终端处理后向NTP 子节点回复服务器时间协 议包， 由于数据较多， 在实际使用时无法起 到很好的安全防护作用， 容易影响其他装置的正常工作， 引起记录数据丢失、 运行记录 混乱 或系统瘫 痪等故障。 发明内容 [0004]本发明的目的在于提供一种NTP服务器时钟同步保持系统， 以解决上述背景技术 中提出现有技 术中数据量过 大导致安全性较差的问题。 [0005]为实现上述目的， 本发明采用了如下技术方案： 一种NTP服务器时钟同步保持系 统， 包括操作终端、 NTP子钟、 交换机、 NTP服务器和GPS天线， 所述GPS天线与NTP服务器相连， 所述NTP服务器通过NTP 网口与交换机相连， 所述交换机通过网线与操作终端相连， 并且所 述交换机通过NTP协议与NTP子钟相连； [0006]所述操作终端包括安全防护单元、 数据接收模块、 数据发送模块、 时钟同步模块和 显示模块， 所述操作终端用于对交换机时钟数据的接收、 处 理与发送； [0007]所述安全防护单元包括 防火墙、 数据筛选模块和数据验证模块， 所述安全防护单 元用于对时钟数据的安全监测。 [0008]优选的， 所述交换机与防火墙相连， 所述防火墙与数据筛选模块相连， 所述数据筛 选模块与数据验证模块相连， 所述防火墙能够对流经它的网络通信进行扫描， 能够过滤掉 时钟数据中包 含的一些攻击， 以免其在目标计算机上被执 行。 [0009]优选的， 所述数据筛选模块能够对交换机输入的时钟数据进行筛分， 筛去中间掺 杂的无用数据及乱码， 只留下有用的时钟数据， 并对后续的时钟数据进 行实时监测， 同时能 够对时钟数据进行存 储。 [0010]优选的， 所述数据 验证模块能够对时钟数据进行验证， 同时对NTP子钟的时钟数据 进行监测， 以判断时钟数据是否有效， 并且能够向NTP服务器发送请求协 议包更新系统的时 间。说　明　书 1/3 页 3 CN 115549837 A 3