Ftrans SFT 文件安全传输系统 · 功能特性
文件传输多层安全防护体系｜Ftrans SFT
传输加密 + 存储加密 + 访问控制 + 威胁检测 + 行为审计，数据全生命周期受控。
文件全生命周期的纵深防护
文件传输安全防护，指围绕文件从进入、传输、落盘、访问到销毁的完整生命周期，在传输层、存储层、访问层、威胁层与审计层分别部署控制手段，形成纵深防御体系，而非仅在某一环节做加密。
01传输安全02存储安全03访问安全04威胁防护05审计追溯
只做一道加密，等于只锁了一扇门
很多单位的文件传输安全建设停在“换成 SFTP 了”这一步。但数据的风险面远不止传输通道。
| 风险环节 | 典型事故 | 只加密传输能防住吗 |
|---|---|---|
| 传输途中 | 链路嗅探、中间人截获 | 能 |
| 落盘之后 | 存储介质失窃、被拖库 | 不能 |
| 访问环节 | 越权访问敏感目录、账号共用 | 不能 |
| 文件本身 | 携带病毒或恶意代码流入内网 | 不能 |
| 内容外泄 | 在线预览时截屏转发 | 不能 |
| 删除之后 | 残留数据被恢复工具还原 | 不能 |
| 事后追溯 | 泄露后无法定位责任人 | 不能 |
单点加密只覆盖传输通道这一环。真正的文件传输安全，需要在每一层都有对应的控制手段。
SFT 的五层纵深防线
01
传输安全
在途保护- 端到端加密：为每一次传输建立加密隧道，防止链路嗅探与中间人截获。
- 多协议加密承载：FTPS、SFTP、HTTPS 均以加密方式承载，CUTP 传输过程亦加密。
- 数据签名与完整性校验：确保文件到达即“原样”，防止传输中被篡改。
02
存储安全
静态保护- 落盘存储加密：采用磁盘级加密对存储数据加密，降低存储介质被物理接触或拖库后的数据泄露风险；配套密钥生成、分发与管理机制。
- 安全文件粉碎：对文件进行不可逆销毁，防止被恢复工具还原。
- 数据保留策略：对到期数据按策略自动清理。
03
访问安全
身份与权限- 强身份认证：本地账号（含密码策略、同时登录限制）、AD 域认证、Web 单点登录、SSH 公私钥、移动 OA 扫码。
- 精细化权限：虚拟目录隔离视图、目录级读/写/删分离授权、目录配额、IP 白/黑名单、账号级与 IP 级限速、传输域隔离。
- 分级管理与三员分立：基于组织架构的分级管理权限与三权分立体系，避免超级管理员单点风险。
04
威胁防护
内容与行为- 病毒扫描：可集成基础杀毒引擎与国产（信创）杀毒引擎，对上传文件实时扫描。
- 安全沙箱与高级威胁检测：可选多杀毒引擎联合检测与多安全沙箱，识别变种与未知威胁。
- 预览水印：在线预览时叠加水印，威慑截屏与二次外泄。
- 异常行为检测与告警：异常访问行为检测与预警通知。
05
审计追溯
记录与追责- 四类日志：访问会话、文件操作、文件传输、系统管理。
- 统计报表与可视化大屏：多维度统计分析，实时监控传输状态。
- 告警通知机制：异常情况及时预警。
五层叠加的意义
| 层 | 防住什么 | 对应等保控制项 |
|---|---|---|
| 传输安全 | 链路窃听、篡改 | 通信保密性 / 完整性 |
| 存储安全 | 拖库、介质失窃、数据恢复 | 存储保密性 / 剩余信息保护 |
| 访问安全 | 越权、账号滥用、内部威胁 | 身份鉴别 / 访问控制 / 安全管理人员 |
| 威胁防护 | 恶意代码流入、内容外泄 | 恶意代码防范 |
| 审计追溯 | 事后无法定责 | 安全审计 |
让每一层都有对应的安全控制，支撑文件传输环节的等保建设需求。等保 2.0 合规文件传输解决方案 ↗
常见问题 FAQ
安全文件传输和普通文件传输的核心区别是什么？
前者对数据在途与静态均加密，并叠加身份认证、精细权限、威胁防护与完整审计。普通文件传输通常只解决“把文件传过去”。
用了 SFTP 是不是就安全了？
SFTP 仅保障传输通道加密。落盘保护、访问控制、病毒查杀、内容外泄防护与审计追溯仍需平台层补齐。
SFT 支持哪些加密能力？
传输链路加密（在途）与落盘存储加密（静态），并支持数据签名与完整性校验、安全文件粉碎。具体加密算法可咨询顾问。
病毒扫描是标配还是可选？
基础杀毒在旗舰版默认包含，基础版与标准版可选；江民杀毒与高级威胁检测（多引擎 + 沙箱）三档版本均为可选组件。详见 可选组件。
能满足等保对安全审计的要求吗？
SFT 提供访问会话、文件操作、文件传输、系统管理四类日志与统计报表，支撑审计追溯。具体测评结论以实际测评为准，可联系顾问详细咨询。