一种网络对时安全防护系统技术方案

本发明专利技术涉及一种网络对时安全防护系统，该系统的物理位置处在时间服务器和被授时装置之间，通过对时间服务器给出的时间信息进行校验的方式，确保各装置被安全授时。整个安全监测防护过程中，本系统只对比两个或三个事件源的时间差，计算量小，对其余设备或协议没有改动，有效避免过多网络通信网络时延对授时的影响，对网络对时补偿算法不造成多余的负担。对网络对时补偿算法不造成多余的负担。对网络对时补偿算法不造成多余的负担。

【技术实现步骤摘要】
一种网络对时安全防护系统


[0001]本专利技术涉及工控系统安全
，主要是保障应用服务器或自动化设备等被对时设备跟时钟服务器准确对时的时间同步安全防护技术。

技术介绍

[0002]工控系统的整体运行跟时间息息相关。事件顺序记录(SOE)、故障录波、实时数据采集等功能的实现有严格的时间一致性要求。随着智能制造的不断发展，工控系统日益庞大，自动化装置、安全稳定控制系统、能量管理系统(EMS)、生产信息管理系统、制造执行系统(MES)等都是工控系统的重要组成部分，各部分维持精准的时间同步是工控系统稳定运行的重要前提。
[0003]工控系统(设备)可以选用的对时方式有四种:脉冲对时、串口报文对时、时间编码方式对时和网络方式对时。工控系统各子系统内和子系统间相互通信是以网络作为媒介,且系统内和系统间通信网络已经完备，因此基于网络的对时方式是工控系统实现时间同步的首选方案,而且NTP或SNTP可以满足系统对时间精度的要求,在需要高精度授时的应用场合可以适当采用PTP,实现全网时间同步。
[0004]工控系统内的应用服务器和需要时间同步本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种网络对时安全防护系统，其特征在于，在时间服务器和被对时装置之间加入网络对时安全防护系统，完成被对时装置和时间服务器之间的安全对时；所述网络对时安全防护系统包括：硬时钟校验模块、上级时间服务器通信模块、对时响应模块和异常报告模块；所述硬时钟校验模块，用于采集石英晶体振荡器提供的稳定频率信号保持网络对时安全防护系统的本地时间；用于与时间服务器相互校验；所述上级时间服务器通信模块，用于向本站时间服务器的同级兄弟时间服务器或上级时间服务器发送时间同步请求，终止原时间服务对被对时装置的响应；所述对时响应模块，用于校验时间服务器授时与本地硬时钟的时间差是否超出阈值，确定对时源；所述异常报告模块，用于本站点内向使用同一个时间服务器的应用服务器或自动化设备广播原时间服务器暂时无法有效工作，或报告本地硬时钟异常。2.根据权利要求1所述的一种网络对时安全防护方法，其特征在于，确定对时源包括：若网络对时若超出阈值，则要求上级时间服务器通信模块向本站时间服务器的兄弟时间服务器或上级时间服务器发送时间同步请求；否则继续原时间服务器对被对时装置的响应。3.一种网络对时安全防护方法，其特征在于，执行如下对时步骤，保障网络对时的安全性；具体包括以下步骤：S1、被授时装置通...

【专利技术属性】
技术研发人员：李喜旺，王威，唐健，
申请(专利权)人：中国科学院沈阳计算技术研究所有限公司，
类型：发明
国别省市：