产品概述

Ftrans SFT 文件安全传输系统(简称 SFT)是一款面向企业级用户的文件传输与管控平台。产品以高可用、高性能、可迁移、可审计为核心设计目标,支持多协议接入、集群部署与多节点集中治理,适用于文件传输已成为关键业务链路的场景。

当文件传输承载清算报送、生产数据分发、跨地域协作等业务时,传输系统的稳定性、性能与可追溯性会直接影响业务本身。SFT 面向这类场景提供企业级的传输服务能力,并为从既有传输平台迁移提供完整的评估、验证与过渡方案。

系统架构

sft模块化架构

核心价值

业务连续性保障

  • 主备高可用与传输服务集群两种冗余模式
  • 健康检查与故障自动切换机制
  • 集群模式下单节点故障不中断整体服务
  • 支持按业务增长水平扩容,不需停机重构

高性能传输

  • 自研 CUTP 协议,面向高时延、高丢包广域网环境优化
  • 大文件分块与多任务并行处理
  • 断点续传与错误自动重传,降低网络波动带来的重传成本
  • 账号级与 IP 级限速,保障高峰期资源分配

平滑迁移

  • 提供完整的迁移验证清单与兼容性评估
  • 支持保留原有主机名与端口,对端无需改动配置
  • 用户、虚拟目录、权限配置批量导入
  • 新旧系统并存过渡、分批切换、随时可回退

集中治理与追溯

  • 多传输节点集中纳管,统一身份与授权
  • 四类日志完整记录访问、操作、传输与管理行为
  • 跨节点日志汇集与统一审计
  • 分级管理与三员分立的权限模型

关键特性

高可用架构

提供主备高可用与传输服务集群两种模式。主备模式下节点实时同步、共享存储保障数据一致、健康检查发现故障后自动切换;集群模式下多节点并行提供服务、负载均衡调度、支持水平扩展。

多协议融合

单一平台支持 FTP/FTPS、SFTP、Web 文件访问以及 CUTP 高性能传输协议,兼容既有 FTP/SFTP 客户端,避免多套系统并存。

传输优化

CUTP 协议针对高时延、高丢包链路设计,适用于跨省、跨境、卫星链路等传统 TCP 传输效率受限的场景。配合分块传输与并行处理,改善大文件与批量文件的传输表现。

传输可靠性

断点续传、错误自动重传、文件完整性校验、传输队列,构成完整的传输可靠性保障。网络中断后从断点继续,传输错误自动重试,送达文件与源文件一致性可校验。

传输迁移和切换

产品化的迁移能力:兼容性评估、配置批量导入、并存过渡、分批切换与回退方案,将传输平台替换的实施风险控制在可管理范围内。

传输日志审计

多传输服务器集中纳管,一套身份认证体系覆盖所有节点,跨节点日志汇集与统一审计,解决多套传输系统分散管理的运维负担。

人员权限管控

虚拟目录、目录级读写删改权限、目录配额、IP 地址限制、传输限速,并支持基于组织架构的分级管理与三员分立体系。

传输集成对接

提供 OpenAPI、Webhook 事件订阅、Callback 回调订阅与 JS SDK,将传输能力作为可调用、可监听、可审计的服务嵌入既有业务系统与调度平台。

边界安全

支持 DMZ 网关部署模式,连接由内网侧主动发起,内网无需开放入站规则;网关侧不落盘、不解密,不持有密钥。

主要功能

  • 传输服务管理

  • 多协议支持:FTP/FTPS、SFTP、Web 文件访问、CUTP
  • 断点续传、错误自动重传、文件完整性校验
  • 批量传输、并发传输、压缩传输、传输队列
  • 账号级、IP 级限速与并发访问控制
  • 大文件分块与多任务并行

  • 高可用与集群

  • 主备高可用:节点同步、共享存储、健康检查、故障自动切换
  • 传输服务集群:水平扩展、负载均衡调度、数据一致性保障
  • 多节点统一管理:集中纳管、统一认证授权、跨节点日志汇集

  • 身份认证

  • 本地账号管理与认证
  • AD 账号同步与认证
  • SSH 认证公私钥管理
  • Web 单点登录(OIDC / SAML / CAS / 竹云)
  • 移动办公账号同步与扫码登录(企微 / 飞书 / 钉钉 / WeLink)

  • 权限控制

  • 虚拟目录与细粒度权限分配
  • 目录配额限制
  • IP 地址限制与传输限速
  • 分级管理与三员分立权限模型

  • 审计分析

  • 访问会话日志:登录、会话建立与结束、来源地址、认证方式
  • 文件操作日志:上传、下载、删除、重命名、移动
  • 文件传输日志:传输过程、状态、耗时、结果
  • 系统管理日志:配置变更、账号调整

  • 多维度统计报表

  • 迁移服务
  • 迁移兼容性评估与验证清单
  • 用户、目录、权限配置批量导入
  • 主机名与端口保留方案
  • 并存过渡与分批切换支持
  • 切换窗口期技术保障

  • 外部存储接入

  • 动态接入 NAS、对象存储
  • 将既有 FTP、SFTP 服务器作为后端存储纳管

  • 安全防护

  • 传输链路加密
  • 落盘存储加密与安全文件粉碎
  • 病毒扫描与安全沙箱检测
  • 在线预览水印

  • 开放平台

  • 标准 OpenAPI 接口
  • Webhook 事件订阅
  • Callback 回调订阅
  • JS SDK

典型应用场景

金融行业数据传输

金融清算与监管报送

清算文件、监管报表在固定时间窗内完成收发,对时效与可追溯性要求高。

  • 传输时间窗内的稳定送达,失败自动重传
  • 完整传输日志支撑事后核查与报送凭证
  • 高可用架构保障时间窗内的服务连续性
  • 与既有调度平台通过 API 与事件对接
文件分发

跨地域大文件分发与汇集

总部与分支、多生产基地之间的大文件传输,链路时延与丢包影响明显。

  • CUTP 协议改善广域网传输表现
  • 断点续传应对链路波动
  • 多节点部署,按地域就近接入
  • 集中纳管与统一审计
生产数据传输

生产与业务数据交换

生产系统、业务系统之间的批量数据文件交换,对完成状态的确定性要求高。

  • 完整性校验确认送达一致性
  • 事件与回调机制通知下游系统处理
  • 传输队列在高峰期按策略排队
  • 精细权限隔离不同系统的交换区
医疗数据传输

医疗影像与检验数据传输

影像类大文件传输,单文件体积大、时效要求高。

  • 大文件分块与并行传输
  • 断点续传避免大文件重传
  • 落盘加密与审计日志满足数据保护要求
供应链文件传输

供应链与外部协作

与供应商、合作方之间的文件交换,外部接入需要与内网隔离。

  • DMZ 网关部署,内网零入站规则
  • 按合作方划分虚拟目录与权限
  • IP 白名单与限速控制
  • 完整的外部访问审计
.png

传输平台整合与替换

多套传输系统并存,或既有商业传输平台面临替换。

  • 兼容FTP/SFTP客户端,降低对端改造成本
  • 既有 FTP/SFTP 服务器可作为后端存储纳管,支持渐进式整合
  • 迁移评估、配置导入、并存过渡与回退方案
  • 多节点统一管理逐步收敛分散的传输系统

客户案例

航空FTP替代

某国有航空集团

需要在信创云上部署支持SFTP协议和FTP协议的国产FTP类产品,替代原有的Serv-U服务器,最小化减少对业务系统的影响;需支持高可用部署,提供高稳定的SFTP协议传输服务……

晶圆厂FTP替代

某全球领先的某晶圆代工企业

该晶圆代工企业已经在内部环境中铺设了万兆网络,需要在不同数据节点之间,高频传输数百GB乃至上TB的大规模文件。以往采用传统FTP+脚本的技术,会存在诸多问题和挑战……

21

立即开始Demo体验

基于Ftrans平台,实现企业内外部数据安全交换畅通无阻

立即申请







    [honeypot hp-607 nomessage:true timecheck_enabled:true]









    Thanks!

    关注官方微信

    企业数据增值必读

    联系电话:400-083-9981

    Thanks!

    立即咨询

    如果您任何疑问,请留下联系方式,我们将尽快与您取得联系,并提供专业咨询服务。







      [honeypot honeypot-136]