NTP：网络时间协议衍生出开源项目进展

什么是NTP？即Network Time Protocol网络时间协议，是用来使网络中的各个计算机时间同步的一种协议。它的用途是把计算机的时钟同步到世界协调时UTC，其精度在局域网内可达0.1ms，在互联网上绝大多数的地方其精度可以达到1-50ms。

作为2014年的OpenSSL Heartbleed的安全漏洞表明，重要的互联网基础设施方案并不能。而我们大多数情况下必须采取互联网的主要协议标准。所以为了防止类似的严重故障，Linux基金会建立了核心基础设施项目（CII）。

据悉，CII所支持的项目包括网络时间协议（简称NTP）、开放加密审计项目（简称OCAP）、OpenSSH以及OpenSSL，Linux基金会方面表示其正在对其它项目进行评估并将陆续把其纳入审查范畴。

要说明的是，NTP是必不可少的互联网基础协议。没有它，服务器和个人电脑将没有时序标准。这意味着你的备份会无法实施，金融交易会出现错误，而且许多基本的网络服务都不能实现。这个协议可以保障设备与设备连接时的时序统一，并保持与互联网线上的时间一致。

然而，对于NTP而言在之前都是一款免费提供的网络协议，而Linux基金会的执行董事Zemlin已在近期表示该CII项目还将资助一个NTP相关的项目，就是Ntimed和新NTP的安全方案——NTPSec。

所以，对Linux基金会来说，目前正在寻求一种比开源的免费模式更加有效的解决方案，为的就是能够尽量避免NTP出现问题。但事实证明，仅仅依赖互联网还是一个非常脆弱的状态。例如，当出现一个闰月的6月30日时，NTP和谷歌就显示了不同的时间，所以对于这点时钟就不能达到同步。

除此之外，Linux基金会还在组织各种开源项目的资金投入。该CII项目就是一个良好的开端，例如日立及NEC已经开始提交资源，旨在对该基金会的核心基础设施项目（简称CII）进行支持。