什麼是 SFTP?
SFTP (安全檔案傳輸協定）是一種檔案傳輸協定，它利用一組公用設施，為遠端電腦提供安全訪問，以提供安全通信。許多人認為它是安全文件傳輸的最佳方法。它利用 SSH (安全插座殼或安全殼），通常也被稱為 "安全殼檔案傳輸協定"。
什麼是 FTP?
FTP (檔案傳輸協定）是用於通過互聯網傳輸檔案的客戶/伺服器網路協定。FTP 用戶端用於向儲存檔案並回應用戶端請求的伺服器發送和檢索檔案。
從歷史上看, FTP 一直是在系統之間或桌面和系統之間移動大型檔案的常用手段。FTP 也是共用電子郵件附件過大的文件的常見方法，將其上傳到中立位置，供其訪問。 其他系統、軟體或個人。伊普斯威奇的 WS_FTP 專業客戶是1994年開發的, 是首批市售 FTP 客戶之一。FTP 協定在更簡單的時間內開發，不提供安全或檔案管理 現在經常需要交換業務數據的功能。
什麼是 SSH?
安全 FTP 的出現是為了滿足通過隧道加強安全的需求。它使用安全外殼 2 (SSH2), 一個安全的隧道協定， 模仿 FTP 連接， 並提供一個防火牆友好和加密的通道檔案傳輸使用眾所周知的 TCP 連接埠 22。SSH 透過讓整個檔案傳輸會話（包括所有會話控制命令）隨時完全加密，同時只需要在防火牆上打開一個埠，而需要打開兩個埠，從而增強安全性 將打開 FTP 和 SSL 連接。
作為附加功能, Secure FTP 還會在傳輸過程中壓縮所有數據, 從而能夠更快地傳輸檔案。此外, 它還允許跨平臺IT標準化 , 確保一致、強大的安全政策執行和 更簡單的管理。
我在哪裡可以找到 SFTP 軟體？
如果您需要有效的 SFTP 用戶端 用於 Windows, Progress 可提供全球最受歡迎的服務 商業客戶, WS_FTP 專業。它支援 SSH 傳輸、256 位 AES 加密、FIPS 140-2 驗證加密以及 OpenPGP 檔案加密，並使用 SHA-256 和 SHA-512 檢查檔案完整性，以保證交付和驗證傳輸檔案沒有以任何方式被洩露。
如果您需要基於 Windows 的商務級安全 FTP 伺服器，您會很好地考慮 WS_FTP Server。
但是，如果您的組織需要在常規基礎上移動大量數據，特別是如果這些數據敏感或受法規保護，您可能需要考慮管理式檔案傳輸 (MFT) 解決方案（如 MOVEit)。MFT 遠遠超出 SFTP，在休息和傳輸期間提供檔案加密、強大的管理和用戶訪問能力、工作流程自動化和網路安全。
觀看此 概述影片，瞭解有關 WS_FTP Server 及其功能的更多內容。
其他用途用戶端
FTP 用戶端還可以允許您操作這些檔案，例如列出、重命名或將其移動到新目錄。精明的 IT 專業人士使用腳本語言（如 PowerShell) 來自動實現基於文件的重複工作流。
通過加密進行安全檔案傳輸
最佳做法是確保包含敏感數據的任何檔案或由 HIPAA、SOX 或 PCI 等法規涵蓋的檔案在從一台伺服器移動到另一台伺服器時加密到位。這樣，如果駭客嗅到你的網路，而 這些檔案正在傳輸中，甚至設法侵入您的伺服器之一，任何敏感數據都不會落入壞人之手。
當您的檔案在傳輸時，無論是通過您自己的網路還是通過互聯網，都有一組伺服器端安全協定，您可以使用這些協定通過加密連結訪問和交換檔案，包括：
- 在 SSL 上安全 FTP (FTPS)
- 通過 HTTP (HTTPS) 安全的檔案傳輸
- 在 SSH (SFTP) 上安全 FTP
- 通過 AS2 (HTTPS) 安全地傳輸檔案
- 通過 AS3 (FTP) 安全檔案傳輸
在用戶端/伺服器架構中，用戶端和伺服器應用程式都需要支援加密。對於伺服器端的傳輸加密，您需要使用支援上述協定之一的 FTP 用戶端來實現端到端檔案加密。
有關更深入的資訊，您還可以查看此安全 FTP 指南。
令人驚訝的是，有多少安全文件傳輸伺服器缺乏安全的檔案存儲和/或保護措施。當您的檔案處於停機時，檔案在存儲在 Internet 存取的安全檔案傳輸伺服器上時（無論它們是否 位於 DMZ 或受信任網路內）。因此，所有檔案都需要使用強加密進行安全存儲。檔案加密/解密也很重要，這樣整個檔案就不會暴露，而且每個檔案都不得洩露 檔案有自己的密碼，這也是加密的。 這些保護措施保證駭客無法讀取存儲在伺服器上的檔案。