Ftrans SFT 文件安全传输系统 · 解决方案
安全文件共享与多途径访问｜Ftrans SFT
通过统一访问入口、目录权限和协作方式替代分散共享。
安全文件共享，指在加密、身份认证、精细权限与完整审计的底座之上，通过多种访问方式（浏览器、客户端、命令行、移动端）让组织内外部用户便捷地交换文件，做到既可控又好用。
共享的两难
文件共享的建设经常走进两个极端：
管得太严 —— 必须装客户端、必须记服务器地址和账号密码、每次外发都要走审批。结果是业务方绕过平台，改用微信、私人网盘、U 盘——安全管控形同虚设，还失去了可见性。
管得太松 —— 建个共享目录人人可访问，方便是方便，但没有权限边界、没有审计留痕、没有内容检测，泄露只是时间问题。
真正可行的方案必须同时满足两件事：底层的安全能力足够扎实，上层的使用体验足够顺手。前者决定它是否合规，后者决定它是否真的被用起来。
多途径访问：让不同的人用不同的方式
SFT 不强求所有人用同一种方式，而是按用户与场景提供多种入口：
| 访问方式 | 适合谁 | 特点 | 详情 |
|---|---|---|---|
| Web 访问门户 | >非技术用户、临时使用者 | >免安装，打开浏览器就能用；支持在线预览 | >Web 访问门户 |
| 移动 OA 扫码登录 | >移动办公场景 | >钉钉/飞书/企微/WeLink 扫码即登，免记密码 | >移动 OA 扫码登录 |
| FTP / SFTP 客户端 | >既有对接、传统脚本 | >沿用现有工具，迁移零改造 | >多协议融合 |
| 命令行工具 | >自动化脚本、运维 | >可嵌入脚本流程 | >高速传输客户端 |
| 浏览器插件（高速客户端） | >需要传大文件的办公用户 | >在门户内启用 CUTP 加速 | >高速传输客户端 |
安全底座：五个不打折
身份认证
- 本地账号（密码策略、同时登录限制）、AD 域认证、Web 单点登录（OIDC/SAML/CAS/竹云）、SSH 公私钥、移动 OA 扫码。
- → AD 域集成与单点登录
精细权限
- 虚拟目录隔离视图、目录级读/写/删分离授权、目录配额、IP 限制、传输限速、传输域隔离。
- → 精细化权限管控
传输与存储加密
内容安全
- 病毒扫描与安全沙箱检测拦截恶意文件；在线预览水印威慑截屏外泄。
- → 病毒扫描与安全沙箱检测
- → 在线预览编辑与水印防护
全程审计
- 四类日志完整记录访问与操作，可追溯可定责。
- → 全程审计与日志追溯
典型共享场景
| 场景 | 关键需求 | 建议做法 |
|---|---|---|
| 部门内文件共享 | >便捷、权限清晰 | >Web 门户 + 虚拟目录按部门隔离 |
| 跨部门 / 跨层级交换 | >权限边界、审计留痕 | >跨部门 / 跨层级文件安全交换 |
| 对外资料交付 | >能看不能带走、可追溯 | >在线预览 + 水印，收紧下载权限 |
| 移动办公访问 | >随手可用、不牺牲安全 | >移动 OA 扫码登录 |
| 与业务系统集成 | >免人工、可编排 | >开放平台与业务系统集成 |
和”网盘”的区别
企业网盘解决的是协作与存储，SFT 解决的是安全传输与管控。两者定位不同：
- SFT 面向的是需要合规审计、精细权限、多协议对接与大文件跨地传输的政企场景；
- SFT 仅私有化部署，数据完整留在自有机房；
- SFT 同时承载系统间的自动化对接（FTP/SFTP/API），而不只是人与人之间的共享。
常见问题
Q：用户必须安装客户端吗？
A：不必须。Web 访问门户无需安装任何客户端，浏览器打开即可使用；需要传大文件时可选择安装浏览器插件启用加速。
Q：不同访问方式的安全策略一样吗？
A：一样。身份认证、权限、加密、病毒扫描与审计在平台层统一生效，不会因为换了接入方式而绕过安全策略。
Q：能给外部单位共享文件吗？
A：可以。可通过虚拟目录与目录级权限为外部用户划定独立范围，配合 IP 限制、内容检测与审计留痕控制风险。
Q：SFT 和企业网盘有什么区别？
A：企业网盘偏重协作与存储；SFT 偏重安全传输与管控，仅私有化部署，同时支持多协议的系统间自动对接与大文件跨地传输，并具备合规审计能力。
Q：移动端能用吗？
A：可通过钉钉、飞书、企业微信、WeLink 扫码登录访问，需旗舰版。详见 移动 OA 扫码登录 。