Ftrans SFT 文件安全传输系统 · 功能特性
全程审计与日志追溯｜Ftrans SFT
记录访问、操作、传输与管理行为，支撑审计追溯。
这项能力解决什么
“出了问题都不知道找谁。”
缺乏审计是传统 FTP 最致命的短板，也是等保测评中最直接的失分项。它带来的问题不只是”事后查不到”：
- 发生数据泄露时无法定位泄露源，事故只能不了了之；
- 误删除、误覆盖后无法还原操作过程，责任无从划分；
- 合规检查时拿不出数据流动的完整记录；
- 更根本的是——当所有人都知道”查不到”，安全制度就失去了约束力。
审计的价值不只在事后，更在于它让事前的规则真正生效。
四类日志覆盖什么
| 日志类型 | 记录内容 | 典型用途 |
|---|---|---|
| 访问会话日志 | >用户登录、登出、会话来源与时长等会话信息 | >排查异常登录、账号共用、非工作时段访问 |
| 文件操作日志 | >文件上传、下载、删除、重命名、移动等操作 | >定位泄露源、还原误操作、查证访问范围 |
| 文件传输日志 | >传输的文件、传输状态、传输时长等过程信息 | >排查传输失败、核对报送记录、性能分析 |
| 系统管理日志 | >账号、权限、配置的变更与管理员操作 | >管理侧留痕、防止权限被暗中放开 |
系统管理日志尤其关键——它记录的是”改规则的人”的行为。多数开源与轻量方案只记录传输，不记录管理操作，这在等保测评中是明显缺口。
能力要点
统计报表
- 支持按时间、用户、文件类型等多维度出具统计分析报表，用于运营分析与合规审阅。
可视化大屏
- 实时监控传输状态与系统性能，让运维从”被动救火”转向”主动观察”。
告警通知机制
- 对异常情况及时预警通知，配合异常访问行为检测，把审计从”事后查”延伸到”事中发现”。
跨节点集中审计
- 在多节点部署场景下，各节点日志集中汇聚，统一审计与报表，避免每台机器上各查一遍。
- → 多节点统一管理
- → 统一文件传输管理平台
日志导出
- 支持日志导出，便于对接单位既有的日志审计平台或长期归档。
版本可用性
- 四类日志与统计报表在全部版本中均为标配。
- → 版本对比
与其他能力的协同
审计是安全体系的”最后一环”，但它的有效性依赖前面几环：
- 精细化权限管控让日志中的行为有明确的授权基线可比对；
- 分级管理与三员分立确保审计员不受系统管理员制约；
- 身份认证让日志中的”谁”对应到真实的人而非共用账号。
价值总结
合规价值：
安全审计是等保 2.0 的明确控制项，也是《数据安全法》”可追溯、可定责”要求的技术落地。测评时通常会检查：日志覆盖是否完整（是否包含管理操作）、是否可导出、留存周期是否满足要求、是否有防篡改与访问控制。
在金融等强监管行业，完整审计日志还是监管报送与数据留痕的合规基础。
→ 等保2.0合规文件传输 · 满足数据安全法/网络安全法的文件传输
事前可管、事中可看、事后可追溯定责。 这三句话对应的正是权限、监控与审计三项能力，而完整的日志体系是其中不可替代的一环——它既是合规的硬性要求，也是安全制度得以执行的前提。
常见问题
Q：SFT 记录哪些日志？
A：访问会话日志、文件操作日志、文件传输日志、系统管理日志四类，并提供多维度统计报表。
Q：日志能保存多久？能导出吗？
A：支持日志导出。具体留存周期与导出格式可与顾问联系。
Q：多台服务器的日志能集中看吗？
A：可以。在多节点统一管理架构下，跨传输服务器的日志集中汇集与审计。
Q：审计功能需要额外购买吗？
A：不需要。四类日志与统计报表在基础版、标准版、旗舰版中均为标配。