首页/安全/取证与溯源速查/统一 UTC:时间线归一的基准要求
溯源思路与流程68 条

统一 UTC:时间线归一的基准要求

所有来源的时间戳在进入统一时间线前都要换算到同一基准,报告里同时保留原始值与换算说明,便于他人复核。

取证与溯源速查安全更新于 2026-10-12
基准UTC(Z 结尾)
留痕原始时区、换算方向、修正量

当前基准检查

当前基准检查
date -u +"%Y-%m-%dT%H:%M:%SZ"
timedatectl | sed -n '1,4p'
采集与分析两侧的系统时区都要记录,否则后续推算会丢一层信息。

易错点

  • 只记录换算结果不记录原始值会难以复核
  • 夏令时切换日的时间戳要额外标注

数据来源与参考

  • Linux timedatectl 手册
  • NIST SP 800-86(时间与时间线)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌