基于统计数据的NTP阻塞攻击防御技术研究

摘要

网络时间同步在工业、电力、金融等领域应用广泛,并且在不同行业有着从毫秒到亚微秒量级不等的授时精度需求.其中网络时间协议(NTP)是基于UDP实现的,将分组式网络的时间溯源至UTC实现时间同步.目前NTP协议已经发展到版本4,但是协议在没有防御措施的情况下极易受到攻击进而影响到客户端的时间同步性能,对于高安全授时需求的用户存在潜在的威胁.论文针对NTP协议的安全问题展开研究,分析了高频率阻塞攻击对于客户端时间同步性能的影响,并在传统流量监测的基础上提出一种基于统计数据分析的防御手段能够有效抵御阻塞攻击,可为高安全网络时间同步提供理论支撑.