97国际

97国际·(中国区)集团官方网站

中文

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

登录

97国际·(中国区)集团官方网站

产品

< 返回主菜单

产品

解决计划

< 返回主菜单

解决计划中心

行业

服务支持

合作伙伴

关于97国际

投资者关系

返回主菜单

选择区域/语言

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

为什么SFTP比FTP更清静

本文先容FTP和SFTP的界说，以及搭建、登录FTP和SFTP服务器的要领。通过wireshark软件抓取从客户端向服务器传输的测试文件数据，模拟攻击者在网络上窃取文件，并实验从文件数据剖析文件内容，剖析SFTP和FTP的区别。

宣布时间：2022-11-23
点击量：
点赞：

分享至

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

我想谈论

1 概述

随着网络应用的生长，越来越多的公司和小我私家使用网络举行文件传输。古板FTP虽然具备高效文件传输功效，但因缺乏清静性，传输的文件容易被网络上的攻击者窃取。而SFTP除了具有和FTP相同的功效外，还具备更高清静性。

本文在Windows 7情形下，划分搭建FTP和SFTP服务器，并从客户端向服务器传输文件。通过wireshark软件抓取传输的测试文件，模拟攻击者窃取文件的行为，剖析SFTP和FTP的区别。从客户端向服务器传输文件的网络拓扑如下图所示。

图1-1 文件传输拓扑图

97国际·(中国区)集团官方网站

传输的文件内容如下图所示。

图1-2 文件内容

97国际·(中国区)集团官方网站

2 什么是FTP

2.1 FTP简介

FTP（File Transfer Protocol，文件传输协议）是IETF Network Working Group所制订的一套标准协议，属于网络协议组的应用层，FTP基于TCP（Transmission Control Protocol，传输控制协议）实现文件传输。FTP是Internet转达文件最主要的要领。

FTP接纳客户端/服务器的模式，FTP服务器提供远程客户端的接入与程序操作。用户可以通过客户端向服务器发出下令，审查FTP服务器目录下的文件，并把文件从远程盘算机上拷到外地，或把外地的文件传送到服务器上。除此之外，FTP还提供登录验证及读写权限控制等功效。

2.2 搭建FTP服务器

Window 7中自带FTP服务。搭建FTP服务器办法如下。

(1) 开启FTP服务。翻开“控制面板”，在“翻开或关闭Windows功效”中勾选“FTP服务器”和“Web管理工具”，如下图所示。

图2-1 开启FTP服务

97国际·(中国区)集团官方网站

(2) 翻开“控制面板”，在“系统和清静”中点击“管理工具”，双击翻开“Internet 信息服务(IIS)管理器”，如下图所示。

图2-2 翻开Internet 信息服务(IIS)管理器

97国际·(中国区)集团官方网站

(3) 单击右键，并选择“添加FTP站点”，如下图所示。

图2-3 添加FTP站点

97国际·(中国区)集团官方网站

(4) 设置FTP站点信息。在“FTP站点名称”中输入建设的FTP站点名称，在“物理路径”中选择服务器FTP站点需要共享的文件夹路径。如下图所示。

图2-4 设置FTP站点信息

97国际·(中国区)集团官方网站

(5) 设置服务器IP地址。在“IP地址”中输入服务器的IP地址。“端口”默认设置为21。勾选“自动启动FTP站点”，如下图所示。

图2-5 设置服务器IP地址

97国际·(中国区)集团官方网站

(6) 设置身份验证和授权信息。凭证需求可选择允许会见的用户，以及选择是否允许读取、写入操作。如下图所示。至此完成FTP服务器搭建。

图2-6 设置身份验证和授权信息

97国际·(中国区)集团官方网站

2.3 登录FTP服务器

使用WinSCP作为客户端登录FTP服务器。下载并装置WinSCP.exe。装置完成后，翻开软件并举行如下图设置登录FTP服务器。

图2-7 使用WinSCP登录FTP服务器

97国际·(中国区)集团官方网站

2.4 FTP文件传输

(1) 传输文件。乐成登录FTP服务器后，从客户端向服务器传输测试文件，同时使用wireshark软件抓包模拟攻击者窃取测试文件。如下图所示，红框中十六进制内容即为窃取的文件数据。

图2-8 模拟攻击者窃取文件数据

97国际·(中国区)集团官方网站

(2) 转换数据流。

a 选中“FTP Data”后，单击右键，在弹出的窗口中选择“Follow”，并选择“TCP Stream”。如下图所示。

图2-9 转换数据流

97国际·(中国区)集团官方网站

b 在弹出的“TCP Stream”窗口中，"Show data as"选择"Raw"，并另存为（Save as）一个文件。

说明

“Raw”体现转换为原始数据流。

图2-10 生涯转换文件

97国际·(中国区)集团官方网站

c 用Notepad++软件翻开上一步另存的文件，即可看到文件内容。如下图所示。

图2-11 获取文件内容

97国际·(中国区)集团官方网站

3 什么是SFTP

3.1 SFTP简介

SSH（Secure Shell，清静外壳）是一个需要举行加密和认证的，用于远程会见及文件传输的网络清静协议。SSH基于加密和认证的特征可以为用户提供更强盛的清静包管机制，在用户使用不清静的网络情形登录装备时，SSH能够有用�；ぷ氨覆皇躀P地址诓骗、明文密码截取等攻击。

SFTP（SSH File Transfer Protocol，也称为Secret File Transfer Protocol，清静文件传输协议）基于SSH，能够为文件传输提供清静的加密通道。SFTP具备和FTP一样的功效，即用户可以通过客户端向服务器发出下令，审查SFTP服务器目录下的文件，并把文件从远程盘算机上拷到外地，或把外地的文件传送到SFTP服务器上。

3.2 搭建SFTP服务器

(1) 在Window 7中，使用freeSSHd软件搭建SFTP服务器。需要下载并装置freeSSHd.exe。装置完成后，翻开软件的设置界面，如下图所示。

图3-1 freeSSHd设置界面

97国际·(中国区)集团官方网站

(2) 点击"SSH"选项卡，在“Listen address”中设置SFTP服务器地址，在“Port”中设置SFTP端口号，默以为22，在“Max number of connections”中设置最大毗连次数为10，最后勾选“Start SSH server on freeSShd startup”和“User new console engine”。如下图所示。

图3-2 设置SFTP服务器地址和端口号

97国际·(中国区)集团官方网站

(3) 点击"Authentication"选项卡，选择用密码认证（Password authentication）方法，而不是公钥认证（Public key authentication）方法。如下图所示。

图3-3 设置SFTP登录验证方法

97国际·(中国区)集团官方网站

(4) 点击"Users"选项卡，再点击"Add"按钮，弹出“User Properties”窗口。在“Login”中输入登录Windows服务器的用户名，在“Authorization”中选择使用Windows账户密码登录。如下图所示。

图3-4 添加SFTP用户

97国际·(中国区)集团官方网站

(5) 点击"Server status"选项卡，开启SSH服务器。如下图所示。至此完成SFTP服务器搭建。

图3-5 开启SSH服务器

97国际·(中国区)集团官方网站

3.3 登录SFTP服务器

使用WinSCP作为客户端登录SFTP服务器。下载并装置WinSCP.exe。装置完成后，翻开软件并举行如下图设置登录SFTP服务器。

图3-6 使用WinSCP登录SFTP服务器

97国际·(中国区)集团官方网站

3.4 SFTP文件传输

(1) 传输文件。乐成登录SFTP服务器后，从客户端向服务器传输测试文件，同时使用wireshark软件抓包模拟攻击者窃取测试文件。如下图所示，红框中十六进制内容即为窃取的文件数据。

图3-7 模拟攻击者窃取文件数据

97国际·(中国区)集团官方网站

(2) 转换数据流。若是凭证FTP转换数据流的操作，获得的文件内容如下所示�？杉淙辉谕缟锨匀×宋募�，可是无法获得文件内容。

图3-8 获取文件内容

97国际·(中国区)集团官方网站

4 SFTP和FTP的区别

通过FTP文件传输和SFTP文件传输的操作剖析，SFTP和FTP的区别如下：

●协议差别。

FTP基于TCP/IP协议，使用TCP端口21建设控制通道，使用TCP端口20建设数据通道。SFTP基于SSH协议（使用TCP端口22建设清静通道）。

●清静性差别。

FTP没有清静通道传输数据，SFTP使用SSH建设的加密清静通道传输数据。FTP接纳明文传输，攻击者只要在网络上窃取到文件数据，就能万无一失地获得文件内容。SFTP接纳加密传输，攻击者虽然窃取到文件数据，只要不知道加密密钥，也无法获得文件内容。这也是SFTP比FTP更清静的缘故原由。

●传输效率差别。

SFTP在传输历程中需要加密息争密，传输效率不如FTP。

5 结语

从SFTP和FTP的区别可以看出，SFTP是在加密通道中传输文件，清静性比FTP高，适合在公网中传输私有信息。FTP虽然清静性缺乏SFTP，但FTP不需要加密息争密，传输效率比SFTP高，适合公司内部文件的快速传输，可以凭证需要选择差别的文件传输方法。

相关标签：

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

点赞

<< 浅谈存储虚拟化

ACL基本看法及原理先容 >>

相关产品

客户谈论

暂无谈论

我要谈论

您的姓名

您的手机号*

您的邮箱

公司名称

您的谈论*

我已仔细阅读并赞成隐私声明

验证码*

提交谈论

更多手艺博文

任何需要，请联系97国际

与售前照料攀谈

填写项目需求表单

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

售前咨询
售后服务
意见反响

97国际·(中国区)集团官方网站

返回顶部

收起

97国际·(中国区)集团官方网站

文档评价

该资料是否解决了您的问题？

您对目今页面的知足度怎样？

不咋滴

很是好

您知足的缘故原由是（多�。�？

您不知足的缘故原由是（多�。�？

您是否尚有其他问题或建议？

为了快速解决并回复您的问题，您可以留下联系方法

邮箱

手机号

我已赞成并阅读隐私政策

谢谢您的反�。�

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

97国际·(中国区)集团官方网站

请选择服务项目

售前咨询

售后服务

意见反响

更多联系方法