时间同步是许多应用的基础,这些应用往往对时间同步有着一定的精度要求。现有的授时方法主要可分为陆基无线电授时、星基授时和网络授时。随着5G、物联网等新技术的发展和部署,越来越多的室内设备有授时需求,这些设备使用卫星或陆基授时系统会有较大的困难和较高的成本,因此实现精确网络授时对这些新技术的应用具有重大意义。网络授时服务是基础性服务,随着广泛应用,安全问题也会越来越受重视,因为对网络授时服务的恶意攻击可能危及设备和服务的可靠性。近年来,软件定义网络(Software-Defined Network,SDN)及相关技术迅猛发展,软件定义网络将数据和控制分离,将控制集中在控制器,拥有网络的全局视图,能够对网络灵活调度和管控。软件定义安全(Software-Defined Security,SDSec)借鉴软件定义网络中数据和控制分离的思想,将安全管理和控制集中化。软件定义安全架构将安全功能软件化,使得安全设备之间的调度更加灵活可控,安全功能更易扩展和完善。本文对授时平台的安全问题进行了研究,设计了基于软件定义安全的授时平台安全方案,具体工作如下:(1)为授时平台设计了基于软件定义安全的安全总体方案。在控制平面加入了安全控制器,采用模块设计,通过与授时控制器和网络控制器交互获取授时和网络等信息,为攻击监测提供基础。(2)针对网络时间同步的主要安全威胁,利用了安全控制器可获取到的网络和授时等信息,设计了网络延迟攻击的监测方法,能够有效监测到不同攻击策略的延迟攻击。考虑到时间同步的重要性,本文讨论了如何防护延迟攻击,提出了使用不相交的备用通信路径来缓解延迟攻击,并分析对比了两种选取备用路径策略。对延迟攻击的监测和防护方法进行了实验验证,证明了可行性。(3)评估了分布式拒绝服务(Distributed Denial of Service attack,DDoS)攻击对授时平台的影响,讨论了如何在不引入额外对称时延的前提下,防护DDoS攻击。通过获取网络中流表信息,提出了如何监测网络中的DDoS攻击,包括数据获取和预处理、特征提取、使用梯度提升决策树(Gradient Boosting Decision Tree,GBDT)算法对异常和正常流量进行分类,算法在准确率、检测时间等指标上优于常用的自组织映射(Self-organizing Maps,SOM)算法。