1 概述
随着网络利用的发展 ，越来越多的公司和幼我利用网络进行文件传输。传统FTP固然具备高效文件传输职能 ，但因不足安全性 ，传输的文件容易被网络上的攻击者窃取。而SFTP除了拥有和FTP一样的职能表 ，还具备更高安全性。
本文在Windows 7环境下 ，别离搭建FTP和SFTP服务器 ，并从客户端向服务器传输文件。通过wireshark软件抓取传输的测试文件 ，仿照攻击者窃取文件的行为 ，分析SFTP和FTP的区别。从客户端向服务器传输文件的网络拓扑如下图所示。
图1-1 文件传输拓扑图
传输的文件内容如下图所示。
图1-2 文件内容
2 什么是FTP
2.1 FTP简介
FTP（File Transfer Protocol ，文件传输和谈）是IETF Network Working Group所造订的一套尺度和谈 ，属于网络和谈组的利用层 ，FTP基于TCP（Transmission Control Protocol ，传输节造和谈）实现文件传输。FTP是Internet传递文件最重要的步骤。
FTP选取客户端/服务器的模式 ，FTP服务器提供远程客户端的接入与法式操作。用户能够通过客户端向服务器发出号令 ，查看FTP服务器目录下的文件 ，并把文件从远程推算机上拷到本地 ，或把本地的文件传送到服务器上。除此之表 ，FTP还提供登录验证及读写权限节造等职能。
2.2 搭建FTP服务器
Window 7中自带FTP服务。搭建FTP服务器步骤如下。
(1) 开启FTP服务。打开“节造面板” ，在“打开或关关Windows职能”中勾选“FTP服务器”和“Web治理工具” ，如下图所示。
图2-1 开启FTP服务
(2) 打开“节造面板” ，在“系统和安全”中点击“治理工具” ，双击打开“Internet 信息服务(IIS)治理器” ，如下图所示。
图2-2 打开Internet 信息服务(IIS)治理器
(3) 单击右键 ，并选择“增长FTP站点” ，如下图所示。
图2-3 增长FTP站点
(4) 设置FTP站点信息。在“FTP站点名称”中输入成立的FTP站点名称 ，在“物理蹊径”当选择服务器FTP站点必要共享的文件夹蹊径。如下图所示。
图2-4 设置FTP站点信息
(5) 设置服务器IP地址。在“IP地址”中输入服务器的IP地址。“端口”默认设置为21。勾选“自动启动FTP站点” ，如下图所示。
图2-5 设置服务器IP地址
(6) 设置身份验证和授权信息。凭据需要可选择允许接见的用户 ，以及选择是否允许读取、写入操作。如下图所示。至此实现FTP服务器搭建。
图2-6 设置身份验证和授权信息
2.3 登录FTP服务器
使用WinSCP作为客户端登录FTP服务器。下载并装置WinSCP.exe。装置实现后 ，打开软件并进行如下图设置登录FTP服务器。
图2-7 使用WinSCP登录FTP服务器
2.4 FTP文件传输
(1) 传输文件。成功登录FTP服务器后 ，从客户端向服务器传输测试文件 ，同时使用wireshark软件抓包仿照攻击者窃取测试文件。如下图所示 ，红框中十六进造内容即为窃取的文件数据。
图2-8 仿照攻击者窃取文件数据
(2) 转换数据流。
a 选中“FTP Data”后 ，单击右键 ，在弹出的窗口当选择“Follow” ，并选择“TCP Stream”。如下图所示。
图2-9 转换数据流
b 在弹出的“TCP Stream”窗口中 ，"Show data as"选择"Raw" ，并另存为（Save as）一个文件。
注明“Raw”暗示转换为原始数据流。
图2-10 保留转换文件
c 用Notepad++软件打开上一步另存的文件 ，即可看到文件内容。如下图所示。
图2-11 获取文件内容
3 什么是SFTP
3.1 SFTP简介
SSH（Secure Shell ，安全表壳）是一个必要进行加密和认证的 ，用于远程接见及文件传输的网络安全和谈。SSH基于加密和认证的个性可以为用户提供更壮大的安全保险机造 ，在用户使用不安全的网络环境登录设备时 ，SSH可能有效；ど璞覆皇躀P地址诓骗、明文密码截取等攻击。
SFTP（SSH File Transfer Protocol ，也称为Secret File Transfer Protocol ，安全文件传输和谈）基于SSH ，可能为文件传输提供安全的加密通路。SFTP具备和FTP一样的职能 ，即用户能够通过客户端向服务器发出号令 ，查看SFTP服务器目录下的文件 ，并把文件从远程推算机上拷到本地 ，或把本地的文件传送到SFTP服务器上。
3.2 搭建SFTP服务器
(1) 在Window 7中 ，使用freeSSHd软件搭建SFTP服务器。必要下载并装置freeSSHd.exe。装置实现后 ，打开软件的设置界面 ，如下图所示。
图3-1 freeSSHd设置界面
(2) 点击"SSH"选项卡 ，在“Listen address”中设置SFTP服务器地址 ，在“Port”中设置SFTP端标语 ，默以为22 ，在“Max number of connections”中设置最大衔接次数为10 ，最后勾选“Start SSH server on freeSShd startup”和“User new console engine”。如下图所示。
图3-2 设置SFTP服务器地址和端标语
(3) 点击"Authentication"选项卡 ，选择用密码认证（Password authentication）方式 ，而不是公钥认证（Public key authentication）方式。如下图所示。
图3-3 设置SFTP登录验证方式
(4) 点击"Users"选项卡 ，再点击"Add"按钮 ，弹出“User Properties”窗口。在“Login”中输入登录Windows服务器的用户名 ，在“Authorization”当选择使用Windows账户密码登录。如下图所示。
图3-4 增长SFTP用户
(5) 点击"Server status"选项卡 ，开启SSH服务器。如下图所示。至此实现SFTP服务器搭建。
图3-5 开启SSH服务器
3.3 登录SFTP服务器
使用WinSCP作为客户端登录SFTP服务器。下载并装置WinSCP.exe。装置实现后 ，打开软件并进行如下图设置登录SFTP服务器。
图3-6 使用WinSCP登录SFTP服务器
3.4 SFTP文件传输
(1) 传输文件。成功登录SFTP服务器后 ，从客户端向服务器传输测试文件 ，同时使用wireshark软件抓包仿照攻击者窃取测试文件。如下图所示 ，红框中十六进造内容即为窃取的文件数据。
图3-7 仿照攻击者窃取文件数据
(2) 转换数据流。若是依照FTP转换数据流的操作 ，得到的文件内容如下所示？杉倘辉谕缟锨匀×宋募数据 ，但是无法获得文件内容。
图3-8 获取文件内容
4 SFTP和FTP的区别
通过FTP文件传输和SFTP文件传输的操作分析 ，SFTP和FTP的区别如下：
●和谈分歧。
FTP基于TCP/IP和谈 ，使用TCP端口21成立节造通路 ，使用TCP端口20成立数据通路。SFTP基于SSH和谈（使用TCP端口22成立安全通路）。
●安全性分歧。
FTP没有安全通路传输数据 ，SFTP使用SSH成立的加密安全通路传输数据。FTP选取明文传输 ，攻击者只有在网络上窃取到文件数据 ，就能垂手可得地得到文件内容。SFTP选取加密传输 ，攻击者固然窃取到文件数据 ，只有不知路加密密钥 ，也无法得到文件内容。这也是SFTP比FTP更安全的原因。
●传输效能分歧。
SFTP在传输过程中必要加密和解密 ，传输效能不如FTP。
5 结语
从SFTP和FTP的区别能够看出 ，SFTP是在加密通路中传输文件 ，安全性比FTP高 ，适合在公网中传输私有信息。FTP固然安全性不及SFTP ，但FTP不必要加密和解密 ，传输效能比SFTP高 ，适合公司内部文件的急剧传输 ，能够凭据必要选择分歧的文件传输方式。
更多技术博文
-
解密DeepSeek-V3推理网络：MoE架构若何沉构低时延、高吞吐需要？DeepSeek-V3颁布推动散布式推理网络架构升级 ，MoE模型引入大规模专家并行通讯 ，推理流量特点显著变动 ，Decode阶段对网络时度敏感。网络需保险低时延与高吞吐 ，通过端网协同负载平衡与拥塞节造技术优化机能。高效运维实现故障急剧定位与业务高可用 ，单轨双平面与Shuffle多平面组网规划在低成本下满足高机能推理需要 ，为大规模MoE模型部署提供主题网络支持。
-
#互换机
-
-
高密场景无线网络新解法：iSlot官方网站Wi-Fi 7 AP 与 龙伯透镜天线正式成团iSlot官方网站网络在中国国际大学生创新大赛（2025）总决赛推出旗舰Wi-Fi 7无线AP RG-AP9520-RDX及龙伯透镜天线组合 ，针对高密场景实现零卡顿、低时延和高并发网络履历。该规划通过多档赋形天线和智能无线技术 ，有效解决滋扰与覆盖问题 ，合用于场馆、办公等高密度环境 ，提供不变靠得住的无线网络解决规划。
-
#无线网
-
#Wi-Fi 7
-
#无线
-
#放装式AP
-
-
打造“一云多用”的算力服务平台：iSlot官方网站高职教一朵云2.0解决规划颁布iSlot官方网站高职教一朵云2.0解决规划援手学堂构建统一云桌面算力平台 ，支持讲授、实训、科研和AI等全场景利用 ，实现一云多用。通过资源池化和智能调度 ，提升资源利用效能 ，降低运维成本 ，覆盖公共机房、专业实训、老师办公及AI讲授等多场景需要 ，助力教育信息化从分散走向融合 ，推动规；敫鲂曰炀徒岷。
-
#云桌面
-
#高职教
-
-
医院无线升级必看：“全院零周游”六大谜题全解析iSlot官方网站网络的全院零周游规划是新一代医疗无线解决规划 ，专为智慧医院设计 ，通过零周游主机和天线入室技术实现全院覆盖和移动零周游履历。规划支持业务扩大全适配 ，优化运维治理 ，确保内表网物理隔离安全 ，并便捷部署物联网利用 ，援手医院提升网络机能 ，支持旧设备利旧升级 ，降低成本。
-
#医疗
-
#医院网络
-
#无线
-
