林楷，贾春福，石乐义

（1. 南开大学 信息技术科学学院，天津 300071；

2. 中国石油大学（华东） 计算机与通信工程学院, 山东 青岛 266555）

1 引言

传统的网络防护技术难以满足人们日益增长的安全需求[1,2]，如防火墙和入侵检测等技术。于是，人们越来越关注更为主动、积极的防护技术，如蜜罐[3,4]和端信息跳变[5]等技术。在端信息跳变技术中，跳变系统不断改变网络服务的网络信息（如IP地址、端口、协议和服务程序等），使攻击者无法确定攻击目标，从而达到保护网络服务的目的。同步技术是端信息跳变技术的核心技术之一[6]，决定着跳变系统的抗攻击性能和受保护目标系统的服务性能。

在无线跳频通信中[7,8]，将时间划分为等长的时间片并为每个时间片分配一个固定的频率，形成一张时间与频率之间的映射表。其中，由于无线通信的传输延迟很小（接近于零），很少出现同步失败的情况。然而，在存在大量网络拥塞和延迟的Internet网络中，基于严格时间分片的高耦合度同步技术难以适用于端信息跳变技术。

在无线传感器网络通信[9,10]中，各个传感器节点往往需要基于时间逻辑顺序的协同工作，节点需要周期性地进行时钟同步以校正节点的时间。传感器网络一般处于小型局域网环境中，节点间的传输延迟较小且平稳，可以利用NTP或者PTP时钟同步协议达到高精度的时钟同步。然而，在 Internet网络中，NTP/PTP时钟同步协议难以达到局域网环境的同步精度，因此简单的基于NTP/PTP时钟同步协议的同步技术也难以适用于端信息跳变技术。……