SFTP 与 FTPS：使用哪种协议？

本文将向您介绍两种广泛使用的文件传输协议，即 SFTP 和 FTPS。

我们将了解它们的根本区别。 主要目的是了解在不同情况下应该使用哪种协议。

这两个协议（用于在电子设备（例如计算机）之间传输数据的一组规则或程序）具有相似的名称。 每个首字母缩略词中S的位置会影响这些协议的工作方式。 这两种协议都成功地发送了您的数据，但它们有很大不同。

SFTP 与 FTPS：使用哪种协议？

FTP、FTPS 和 SFTP 是目前仍用于文件传输的三种广泛使用的协议。 即使具有相似的首字母缩写，这些协议也存在显着差异，包括数据传输方式、提供的安全级别以及防火墙问题。

安全文件传输协议 (FTPS) 和外壳文件传输协议 (SFTP) 允许通过各种通信通道进行快速文件传输。

安全外壳文件传输协议 (SFTP)

称为安全外壳文件传输协议（通常称为 SFTP）的网络协议允许通过两个通信通道进行安全文件传输。

SFTP 是 SSH 协议的一部分，它将类似 FTP 的命令覆盖到相当于 SCP 的内容上，以使 FTP 用户的生活更轻松。

它支持对可靠数据的管理和访问，具有高度安全性，用于发送和接收文件数据传输。 数据很容易访问，因为 SFTP 为用户提供了服务器和服务器到服务器的设施。 您可以使用 SFTP 登录服务器、下载和上传文件等。

SFTP 允许机器在公钥和私钥的帮助下进行连接。 验证连接后，两个设备都可以安全地通信。 SFTP 只使用一个连接，这意味着只需要在服务器上激活一个端口，并且它只需要在服务器的选定端口上可公开访问，从而更容易保护。

安全文件传输协议 (FTPS)

安全文件传输协议 (FTPS) 通过向传输层安全性 (TLS) 添加额外功能来增强安全性，并允许企业与其贸易伙伴、用户和客户安全地连接。

FTPS 只是 FTP-over-TLS——控制和数据连接与常规 FTP 相同，但使用 TLS 加密（并且需要证书，就像 HTTPS）——这与 SFTP 完全无关。 发送的文件通过 FTPS 交换并由支持 FTPS 的应用程序进行身份验证。

基本上，它具有通过计算机网络传输文件的控制通道和数据通道。 它添加了一个安全和加密层，并且大多数 FTP 客户端都提供了同步文件的功能，以便所有文件无论其位置如何都是最新的。

许多工具可用于通过 FTPS 发送和接收文件，使其成为许多文件传输情况的合理选择。

了解主要差异

SFTP 增强了文件传输过程中的安全性，但 FTPS 增加了加密层，使数据更加安全。

SFTP 专为安全的网络通信而设计。 它主要希望安全地连接以传输计费数据、资金和数据恢复文件。

另一方面，创建 FTPS 是为了支持使用文件传输协议在联网计算机之间传输文件。 它还旨在通过实现算法来增加对加密的支持。 与 SFTP 不同，FTPS 允许人类理解和阅读通信。

SFTP 是首选的防火墙支持而不是 FTPS

使用 SFTP，客户端和服务器之间只建立一个连接。 它具有用于连接到另一个位置的计算机的特定端口； 因此，不需要打开许多端口。 顺便说一句，更少的端口意味着特定类型的恶意软件利用安全性的机会更少。

客户端和服务器通过单个网络连接到服务器。 防火墙充当连接之间的接口，并检查可能发生的各种异常或可疑迹象和威胁指标。

但是，与 SFTP 相比，FTPS 需要备份数据连接。 它为每次数据传输创建一个新端口，并且可以同时打开多个端口。

问题是 FTPS 不是自然加密的。 由于外部加密，防火墙软件无法确定正在使用哪个端口以及用于什么目的。 如果尝试同时使用 FTPS 和防火墙，连接将立即失败。

SFTP 传输文件的速度通常比 FTPS 慢。

SFTP 连接几乎总是明显慢于 FTPS 连接。 由于数据包传输和加密，运行 SFTP 的协议会产生高昂的额外成本。

SFTP 在其核心使用传输控制协议 (TCP) 架构。 为了保持可靠性，TCP 采用了几种错误检查技术，包括分析数据、确认和同步消息传递。

FTPS 主要是为快速文件传输而创建的，与其他协议相比，它是一种精简、简单的协议。

虽然 FTPS 也支持 ASCII，但 SFTP 只支持二进制数据的传输。

SFTP 中没有 ASCII（美国信息交换标准代码）模式。 所有信息都以二进制方式传输，确保服务器接收到客户端发送的相同数据（反之亦然）。

没有 ASCII 模式可以将字符串从发送者的操作系统转换为接收者的操作系统。 因此，SFTP 日志记录非常棘手。 使用默认的 SFTP 设置几乎很难创建和维护日志，因此企业经常使用托管文件传输 (MFT) 技术来解决这个问题。

由于 FTPS 是 FTP 的更新版本，因此也支持 ASCII 传输。 这对于日志记录非常有用，因为它使 IT 管理员可以轻松了解正在发生的网络协议活动并发现瓶颈。

虽然 SFTP 与 .NET 框架不兼容，但 FTPS 是。

Microsoft 专有的.NET 软件框架使程序员能够创建可在 Windows 操作系统上运行的应用程序。 它以用户友好和跨平台兼容而闻名。

默认情况下，.NET 不支持 SFTP 协议。 该协议不能被依赖它的开发人员用于文件传输或管理。 相比之下，.NET 支持 FTPS，它允许我们运行多个命令。

SFTP 使用带外身份验证，而 FTPS 依赖于签名证书来获得权限。

SFTP 协议不提供任何签名证书进行验证。 首先，没有明文数据，所有信息都是预先加密的。 它还取决于带外身份验证（ 双因素身份验证的类型）。

在这种情况下，ID 和密码在同一通道上传输。 但是，使用单独的辅助通道来进一步验证用户身份。

相比之下，FTPS 使用 FTP 服务器，并且服务器需要提供公钥认证（加密和解密使用单独的密钥完成）。 为了无缝使用 FTPS 网关，企业可以购买支持公钥机制并安装了数字证书的服务器。

与 FTPS 命令相比，SFTP 命令提供了更多的控制权。

大多数流行的操作系统都预装了 CLI（命令行界面）软件，并且可以使用 CLI 界面使用 SFTP 和 FTPS。 因此，这两种通信协议都是开放的，并且可以从各种平台访问。

相比之下，FTPS 命令明显更简单，功能更少。 用户无法编辑通过远程连接托管的文件或目录； 他们只能访问和检索它们。 例如，使用 FTPS 命令不允许您修改或更改文件所有权权限，因为 SFTP 和 FTPS 使用不同的核心协议系统（即，SSH 用于 SFTP，FTP 用于 FTPS）。

SFTP 享有更出色的兼容性和采用率

FTPS 的使用正在下降。 当数据公开且不敏感时，一些企业、托管文件传输 (MFT) 解决方案和独立 Web 开发人员仍然使用 FTPS 作为一种简单的文件传输方法。

与 FTPS 相比，SFTP 更近一些； 最新版本（第 6 版，第 13 版草案）创建于 2006 年。所有流行的浏览器都支持 SFTP，并且有许多企业级 SFTP 解决方案可从信誉良好的提供商处获得。

例如，可以设置 SFTP 文件传输协议以与 IBM 服务器和 Microsoft Azure 云存储桶一起使用。

SFTP和FTPS在什么条件下选择哪个协议？

SFTP 和 FTPS 是广泛使用的协议，用于在公共和专用网络上传输数据。 两者都有优点和缺点。 在选择满足其需求的协议之前，组织应牢记以下几点：

• 默认情况下，SFTP 是完全安全的，而 FTPS 使用 SSL 或 TLS 添加了一层加密。
• SFTP 与防火墙兼容，但它传输的二进制数据使其不适用于日志记录。
• FTPS 文件传输比 SFTP 快得多。 虽然 SFTP 不能与 .NET 框架一起使用，但它的使用范围和兼容性更广。
• 两种协议的身份验证过程和命令集不同。

因此，大多数公司将两者结合起来，在解决缺点的同时利用优势

何时使用 SFTP

尽管 SFTP 速度较慢，但​​它会很快终止，而不会终止整个会话。 通过共享您的公共 SSH 密钥很容易使用； 他们可以快速填写服务器上的信息并将其链接到您的帐户。

建立连接后，客户端软件会将您的公钥发送到服务器进行验证。 如果这些公钥匹配并且用户输入了所需密码的用户，则认证完成。

SFTP 使用单独的端口来传输数据（默认情况下，这是端口 22）。 由于端口较少，SFTP 限制了存在窃听危险的点数（未经授权实时拦截私人通信）并防止中间人攻击。

它可以一次性传输大而笨重的文件。 数据将快速有效地传输。

何时使用 FTPS

安全传输文件的最佳选择是 FTPS。 如果贸易伙伴需要它，或者您希望使用证书来验证连接。

FTPS 使用 TLS 和 SSL 来加密服务器连接。 它们包括识别细节，包括发行人的名称、主题的名称、主题的公共关键信息和签名。

使用证书时，如果它们是由贸易伙伴自签名或由公认的证书颁发机构 (CA) 签名，则它们是受信任的。 您需要在受信任的重要存储中提供贸易伙伴的公共证书副本，以验证自签名凭据。

安全传输文件的最佳选择是 FTPS。 由于 FTPS 为隐式和显式连接类型使用大量端口号，因此将打开一个新端口。

结论

虽然 SFTP 是 SSH 的改进版本，它为默认的安全 SSH 提供简单的文件传输功能，但 FTPS 是作为 FTP 的增强版本开发的，以添加安全框架。 FTPS 使用两个通道，而 SFTP 仅使用一个来启用控制通信和数据传输。

SFTP以二进制格式发送数据； FTPS 以人类可读的格式发送数据。 如果您为您的组织选择 FTPS，请记住，通过高安全性防火墙进行连接可能很困难。

因为 FTPS 为隐式和显式连接类型使用多个端口号，所以每当请求文件传输或目录列表时，都会打开另一个端口。 不谨慎和警惕可能会使您的网络处于危险之中并使您暴露于漏洞中。