Ftrans SFT 文件安全传输系统 · 解决方案
企业级SFTP服务器（国产化）｜Ftrans SFT
在 SFTP 加密通道基础上，补齐权限、审计和统一管理。
SFTP 服务器，指基于 SSH 协议提供加密文件传输服务的服务端软件。相比 FTP 与 FTPS，SFTP 走单端口、控制与数据通道全程加密，防火墙穿透与安全性更好。企业级 SFTP 服务器还需在协议之上提供多用户隔离、权限管理、审计与高可用能力。
自建 SFTP：起步简单，规模化之后难以为继
用 OpenSSH 在一台 Linux 上开个 SFTP 看起来很简单：装好、改配置、建账号，半小时搞定。问题出现在规模化之后：
- 多用户多目录的隔离与权限配置繁琐 —— chroot 与虚拟目录的映射靠改配置文件维护，账号一多就容易出错，且无法快速复核”某个人到底能看到什么”。
- 没有集中管理界面 —— 建号、改权限、查状态全靠命令行，交接困难，运维不可持续。
- 没有操作审计 —— 传输日志有限、无文件操作与管理配置留痕，等保测评直接失分。
- 难做高可用与配额 —— 单点故障、磁盘被单个用户写满，都是常见事故。
- 合规与运维责任全在自己 —— 出问题没有原厂支持。
企业级 SFTP 服务器应该具备什么？
| 要求 | 说明 |
|---|---|
| 标准协议兼容 | >兼容主流 SFTP 客户端与自动化脚本，迁移不改造容 |
| 密钥认证体系 | >SSH 公私钥集中管理，替代弱口令 |
| 多租户隔离 | >虚拟目录 + 目录级读写删权限 + 权限模板，实现用户/部门隔离 |
| 资源管控 | >目录配额、IP 限制、账号级与 IP 级限速、同时登录限制 |
| 完整审计 | >会话、文件操作、传输、管理四类日志与统计报表 |
| 图形化管理 | >Web 控制台批量建号、配权限、查日志 |
| 高可用 | >主备切换与集群扩展 |
| 安全增强 | >落盘加密、病毒扫描、文件粉碎 |
Ftrans SFT 提供的 SFTP 能力
标准 SFTP 服务
- 兼容主流 SFTP 客户端与脚本，迁移零改造；同一平台还并行提供 FTP/FTPS、HTTP/HTTPS 与 CUTP 高速协议，一台顶多台。
SSH 公私钥管理体系
- 密钥集中管理与分发，替代弱口令，认证更安全；也可结合 AD 域认证与 Web 单点登录统一身份。。
虚拟目录与精细权限
- 为不同用户/部门映射各自的目录视图，目录级读、写、删分离授权；配合目录配额、IP 白/黑名单、传输限速与同时登录限制。
全程审计
- 访问会话、文件操作、文件传输、系统管理四类日志与统计报表，满足合规追溯要求。
图形化集中管理
- B/S 架构 Web 控制台，支持批量用户导入导出、权限模板、跨节点集中管理与集中审计。
高可用与扩展
- 主备高可用、传输服务集群水平扩展、负载均衡调度。
SFTP 与 FTPS 怎么选？
| 维度 | SFTP | FTPS |
|---|---|---|
| 加密基础 | >SSH | >SSL/TLS |
| 端口 | >单端口（默认 22） | >控制 + 数据多端口 |
| 防火墙友好度 | >更好 | >需额外配置被动模式端口范围 |
| 认证方式 | >密码 / 公私钥 | >密码 / 证书 |
| 适用 | >新建对接、跨网穿透场景 | >需兼容既有 FTP 生态的场景 |
常见问题
Q：SFTP 和 FTPS 有什么区别？
A：SFTP 基于 SSH、走单端口、防火墙穿透更友好；FTPS 基于 SSL/TLS、兼容既有 FTP 生态但需配置被动模式端口范围。两者都加密，Ftrans SFT 同时支持。
Q：Ftrans SFT 的 SFTP 支持密钥认证吗？
A：支持 SSH 公私钥管理体系，可集中管理密钥；也可结合 AD 域认证与 Web 单点登录。
Q：能替代自建的 OpenSSH / vsftpd 吗？
A：可以，并补齐开源方案缺失的能力——图形化集中管理、四类日志审计、目录配额与精细权限、落盘加密与病毒扫描、高可用与集群。详见 替代开源 FTP。
Q：能在国产操作系统上部署吗？
A：可以。SFT 已适配麒麟、欧拉、统信 UOS 等国产操作系统与鲲鹏、飞腾等国产 CPU，并持有第三方信创适配测试证书。
Q：SFTP 服务需要哪个版本？
A：SFTP 协议在基础版即支持。若同时需要 Web 访问门户、CUTP 加速或 AD 集成，需标准版及以上；需要移动 OA、单点登录或第三方存储纳管则需旗舰版。详见 版本对比。