SFTP工作原理

1、SFTP

1.1 SFTP简介

安全文件传输协议SFTP(SSH File Transfer Protocol)是文件传输协议(FTP)的安全版本，也是SSH协议的一部分，可通过安全SHELL(SSH)数据流轻松进行数据传输和数据访问。SFTP也被称为SSH文件传输协议。它提供了一个安全的连接来传输文件，并在本地和远程系统上遍历文件系统。SFTP中的加密是通过SSH连接来完成的，文件可以通过WinSCP和SFTP客户端进行传输。

1.2 SFTP工作原理

• SFTP是在客户端-服务器架构中工作的；
• SFTP确保所有的文件都是以加密格式传输的；
• 利用不同的加密技术，帮助移动数据，并确保数据不被读取。
• SSH密钥有助于将公钥传输到任何系统中提供访问权限；
• SSH密钥必须提前创建，它有助于避免欺诈者连接到服务器上。

SFTP的工作原理是使用安全的shell数据流。它首先建立一个安全的连接，然后在传输数据时提供更高的保护，SFTP是在客户端-服务器架构中工作的。在服务器的情况下，数据通常存在于服务器上。虽然这个服务器可以在不同的位置，但客户端可以通过发送请求轻松访问数据。当用户点击文件时，这个请求会通过网络遍历，最终到达服务器。然后，这个数据会被发送到请求数据的服务器上。用户最终会得到文件，并根据自己的需要进行修改。

1.3 SFTP优点

• SFTP具有广泛的操作范围，可以对远程文件进行操作。
• SFTP适用于所有平台；
• 虽然SFTP的速度较慢，但它很容易被终止而不需要终止整个会话；
• 只需分享你的公共SSH密钥，他们就可以轻松地将数据加载到他们的服务器上，并将其与你的账户关联；
• 当与SFTP服务器建立连接后，客户端软件可以将你的公钥发送到服务器上进行验证。如果这些公钥匹配，用户输入所需的密码，那么认证就完成了。
• SFTP 基于SSH来加密传输文件，可靠性高，可断点续传。

2、公网（外网）、内网、承载网

• 公网就一般是指的internet国际互联网，也叫做外网；
• 很多单位有自己的内部网络，只有单位内部可以访问，和外部是物理隔离的，所以叫内网。

2.1 内网

内网也叫局域网（Local Area Network，LAN），是在一个局部的地理范围内（如一个学校、工厂和机关内），一般是方圆几千米以内，将各种计算机，外部设备和数据库等互相联接起来组成的计算机通信网。局域网可以是独立封闭运行的，也可以是和外网相连接的。

2.2 公网

公网是相对于内网而言的。内网上网的计算机得到的IP地址是Internet上的保留地址；而公网上网的计算机得到的IP地址是因特网的公用地址，是非保留的地址。公网的计算机和因特网上的其他计算机可随意互相访问。

2.3 外网

外网：广域网（英语：Wide Area Network，缩写为 WAN），又称广域网、外网。是连接不同地区局域网或城域网计算机通信的远程网。通常跨接很大的物理范围，所覆盖的范围从几十公里到几千公里，它能连接多个地区、城市和国家，或横跨几个洲并能提供远距离通信，形成国际性的远程网络。它是由无数个局域网+独立服务器构成的。公网就是广域网。

2.4 承载网

承载网是各运营商以IP技术构建的一张专网，用于承载对传输质量要求较高的业务（如软交换、视讯、重点客户VPN等）