为了正确地将事件的注册时间与事件在工业网络中发生的时间关联起来,系统中的时间必须同步。安装了 Kaspersky Industrial CyberSecurity for Networks 组件的节点的时间必须与工业网络设备使用的公共时间源同步。
当集中安装 Kaspersky Industrial CyberSecurity for Networks 时,您可以启用在服务器与安装探测器的节点之间自动进行时间同步。在这种情况下,安装服务器的节点将充当安装探测器的节点的时间源。建议使用执行服务器功能的计算机操作系统中的软件工具来配置服务器与工业网络中设备使用的公共时间源之间的时间同步。对于服务器时间同步,您可以使用称为网络时间协议 (NTP) 和精确时间协议 (PTP) 的标准协议。
NTP 用于服务器与其他节点之间的自动时间同步。在这种情况下,您无法配置与其他时间源的同步或在安装了探测器的节点上使用 PTP 协议。
如果使用 kics4net-install.sh 脚本在本地安装了探测器,则此节点上不会执行与服务器的自动时间同步。如果是这种情况,您必须在服务器和所有包含本地安装的探测器的节点上配置时间同步。
有关配置时间同步的操作示例序列,请参阅附录。
页首