DMZ GATEWAY · 边界安全部署
对外开放文件服务，内网无需开放入站端口
通过 DMZ 网关承接外部访问，将协议接入与内网传输服务分离，满足供应链、合作伙伴等外部协作的边界安全要求。
外部网络
外部用户与业务系统
合作伙伴通过网关接入文件服务，外部网络无法直接触达内网服务。
外部访问→会话终止于网关
DMZ 隔离区
SFT 网关
对外提供协议接入，以字节流转发数据，不还原文件内容。
内网主动连接←无需内网入站规则
企业内网
SFT 传输服务
内网侧主动向 DMZ 建立连接，文件服务与业务资源保留在内网。
内网主动发起连接
内网防火墙无需为外部访问开放入站端口。
外部会话边界隔离
外部会话在网关处终止，避免直接暴露内网服务。
网关不落盘、不解密
以字节流转发，不持有密钥，不还原文件内容。
面向外部协作
适用于需对外提供访问，同时严格限制内网入站的场景。
MODULAR ARCHITECTURE
六层模块化架构，能力按需组合
从协议接入到集中管理，各层职责清晰，可沿用企业既有客户端、身份源和存储资源。
01
兼容既有传输环境
FTP/FTPS、SFTP、Web 与 CUTP 统一接入。
02
安全能力贯穿全过程
身份、权限、加密、检测与审计协同工作。
Ftrans SFT 模块化架构
01传输服务层多协议处理与用户接入，支持水平扩展
02身份认证层用户身份管理、外部身份源集成与认证
03访问控制层资源访问权限控制及访问行为限制
04安全控制层基于安全策略对访问资源进行检测与处理
05存储资源层统一管理本地及外部异构存储资源
06集中管理层节点、任务、日志与运行状态集中管理
KEY CAPABILITIES
四组关键能力，保障传输链路稳定运行
关键能力聚焦平台的技术优势与企业级运行保障。
PRODUCT FUNCTIONS
从传输服务到开放集成的完整功能
产品功能回答系统具体能够完成哪些管理与业务任务。
金融清算与监管报送
清算文件、监管报表在固定时间窗内稳定送达，失败自动重传，日志支撑报送凭证。
跨地域大文件分发与汇集
生产与业务数据交换
批量业务文件通过队列、校验与回调机制，按流程送达下游系统并确认结果。
医疗影像与检验数据传输
供应链与外部协作
通过 DMZ 网关、合作方目录、IP 白名单与限速控制，隔离外部接入和企业内网。