FTP传输安全问题日渐突出，如何解决替代问题？

FTP，即File Transfer Protocol，文件传输协议，是一种用于 Internet 上的控制文件的双向传输，使用 TCP 协议提供可靠传输。FTP 是一个 C/S 架构。用户通过一个支持 FTP 协议的 Client，连接到在远程主机上的 FTP Server。

FTP传输协议是一个被广泛应用的协议，它使得我们能够在网络上方便地传输文件。早期FTP并没有涉及安全问题，随着互连网应用的快速增长，人们对安全的要求也不断提高。FTP因不提供任何安全通道来在主机之间传输文件，且使用TCP端口21上的控制连接建立连接，密码和数据以纯文本格式发送，大多数情况下是不加密的等原因，导致其安全性无法得到保障，也因此产生较多的安全传输问题。

此外，FTP存在一些漏洞容易受到黑客攻击，一般来说，主要有以下4种：

1.匿名身份验证

匿名身份验证是一个FTP漏洞，允许用户使用FTP用户名或匿名登录。在许多情况下，用户的登录用户名和密码以及所使用的命令未加密、可见且易于访问。曾经有发现黑客利用FTP瞄准医疗和牙科行业，访问受保护的健康信息。

2.目录遍历攻击

目录遍历攻击是另一个FTP漏洞，其成功的攻击会覆盖或创建未经授权的文件，这些文件存储在Web根文件夹之外。

3.跨站点脚本

当攻击者使用Web应用程序发送恶意代码时，通常会以浏览器端脚本的形式向最终用户发送XSS攻击。允许攻击成功的缺陷非常普遍，并且可能在Web应用程序使用其生成的输出中未经验证或编码的情况下使用用户输入的任何地方发生。

4.基于Dridex的恶意软件攻击

在Dridex恶意软件中，黑客使用FTP站点和凭据来避免被信任FTP的电子邮件网关和网络策略检测到。定期更新FTP凭据可以帮助阻止基于Dridex的攻击。

那有没有国产化的安全传输软件来替换FTP呢？

《Ftrans EFT 增强文件传输系统》，定位于FTP替代解决方案，帮助企业和组织基于Ftrans文件传输服务器来解决原有的传输需求，并且实现安全地进行文件传输。

1、系统支持Ftrans自主研发的CUPT传输协议、FTP协议、Https协议等，快速适配既有IT体系，全面满足企业的多种业务场景和需求，同时保障文件传输的安全，避免黑客恶意攻击获取文件

2、多种安全管控手段，全方位守护数据安全。首先，内置杀毒引擎，上传文件可自动查杀病毒，可与企业现有杀毒引擎集成；其次，可根据文件名、文件大小、文件类别、内容关键词等进行内容检查；最后，传输链路加密，自动交换安全证书，一传一密，杜绝链路嗅探

3、全平台日志审计，随时获取文件交换行为日志。文件包创建、发送、审批、访问、下载，均有记录以备审计，不仅可以审计操作记录，还能审计原始文件；根据完整的日志记录，形成报表，便于灵活查询

4、简单易用易维护，采用Web操作和管理界面，通过浏览器即可随时随地访问和管理文件数据。同时也支持客户端命令行形式，适应各种不同需求。

综上所述，《Ftrans EFT 增强文件传输系统》是FTP替代是极佳的选择，而飞驰云联也已为国家政府单位、金融行业、医疗行业、集成电路行业、高新技术企业等多个行业和组织提供了FTP替代解决方案和服务，也将继续为有文件传输需求的企业和组织的安全保驾护航。