1 概述
随着网络利用的发展，越来越多的公司和幼我利用网络进行文件传输。传统FTP固然具备高效文件传输职能，但因不足安全性，传输的文件容易被网络上的攻击者窃取。而SFTP除了拥有和FTP一样的职能表，还具备更高安全性。
本文在Windows 7环境下，别离搭建FTP和SFTP服务器，并从客户端向服务器传输文件。通过wireshark软件抓取传输的测试文件，仿照攻击者窃取文件的行为，分析SFTP和FTP的区别。从客户端向服务器传输文件的网络拓扑如下图所示。
图1-1 文件传输拓扑图
传输的文件内容如下图所示。
图1-2 文件内容
2 什么是FTP
2.1 FTP简介
FTP（File Transfer Protocol，文件传输和谈）是IETF Network Working Group所造订的一套尺度和谈，属于网络和谈组的利用层，FTP基于TCP（Transmission Control Protocol，传输节造和谈）实现文件传输。FTP是Internet传递文件最重要的步骤。
FTP选取客户端/服务器的模式，FTP服务器提供远程客户端的接入与法式操作。用户能够通过客户端向服务器发出号令，查看FTP服务器目录下的文件，并把文件从远程推算机上拷到本地，或把本地的文件传送到服务器上。除此之表，FTP还提供登录验证及读写权限节造等职能。
2.2 搭建FTP服务器
Window 7中自带FTP服务。搭建FTP服务器步骤如下。
(1) 开启FTP服务。打开“节造面板”，在“打开或关关Windows职能”中勾选“FTP服务器”和“Web治理工具”，如下图所示。
图2-1 开启FTP服务
(2) 打开“节造面板”，在“系统和安全”中点击“治理工具”，双击打开“Internet 信息服务(IIS)治理器”，如下图所示。
图2-2 打开Internet 信息服务(IIS)治理器
(3) 单击右键，并选择“增长FTP站点”，如下图所示。
图2-3 增长FTP站点
(4) 设置FTP站点信息。在“FTP站点名称”中输入成立的FTP站点名称，在“物理蹊径”当选择服务器FTP站点必要共享的文件夹蹊径。如下图所示。
图2-4 设置FTP站点信息
(5) 设置服务器IP地址。在“IP地址”中输入服务器的IP地址。“端口”默认设置为21。勾选“自动启动FTP站点”，如下图所示。
图2-5 设置服务器IP地址
(6) 设置身份验证和授权信息。凭据需要可选择允许接见的用户，以及选择是否允许读取、写入操作。如下图所示。至此实现FTP服务器搭建。
图2-6 设置身份验证和授权信息
2.3 登录FTP服务器
使用WinSCP作为客户端登录FTP服务器。下载并装置WinSCP.exe。装置实现后，打开软件并进行如下图设置登录FTP服务器。
图2-7 使用WinSCP登录FTP服务器
2.4 FTP文件传输
(1) 传输文件。成功登录FTP服务器后，从客户端向服务器传输测试文件，同时使用wireshark软件抓包仿照攻击者窃取测试文件。如下图所示，红框中十六进造内容即为窃取的文件数据。
图2-8 仿照攻击者窃取文件数据
(2) 转换数据流。
a 选中“FTP Data”后，单击右键，在弹出的窗口当选择“Follow”，并选择“TCP Stream”。如下图所示。
图2-9 转换数据流
b 在弹出的“TCP Stream”窗口中，"Show data as"选择"Raw"，并另存为（Save as）一个文件。
注明“Raw”暗示转换为原始数据流。
图2-10 保留转换文件
c 用Notepad++软件打开上一步另存的文件，即可看到文件内容。如下图所示。
图2-11 获取文件内容
3 什么是SFTP
3.1 SFTP简介
SSH（Secure Shell，安全表壳）是一个必要进行加密和认证的，用于远程接见及文件传输的网络安全和谈。SSH基于加密和认证的个性可以为用户提供更壮大的安全保险机造，在用户使用不安全的网络环境登录设备时，SSH可能有效；ど璞覆皇躀P地址诓骗、明文密码截取等攻击。
SFTP（SSH File Transfer Protocol，也称为Secret File Transfer Protocol，安全文件传输和谈）基于SSH，可能为文件传输提供安全的加密通路。SFTP具备和FTP一样的职能，即用户能够通过客户端向服务器发出号令，查看SFTP服务器目录下的文件，并把文件从远程推算机上拷到本地，或把本地的文件传送到SFTP服务器上。
3.2 搭建SFTP服务器
(1) 在Window 7中，使用freeSSHd软件搭建SFTP服务器。必要下载并装置freeSSHd.exe。装置实现后，打开软件的设置界面，如下图所示。
图3-1 freeSSHd设置界面
(2) 点击"SSH"选项卡，在“Listen address”中设置SFTP服务器地址，在“Port”中设置SFTP端标语，默以为22，在“Max number of connections”中设置最大衔接次数为10，最后勾选“Start SSH server on freeSShd startup”和“User new console engine”。如下图所示。
图3-2 设置SFTP服务器地址和端标语
(3) 点击"Authentication"选项卡，选择用密码认证（Password authentication）方式，而不是公钥认证（Public key authentication）方式。如下图所示。
图3-3 设置SFTP登录验证方式
(4) 点击"Users"选项卡，再点击"Add"按钮，弹出“User Properties”窗口。在“Login”中输入登录Windows服务器的用户名，在“Authorization”当选择使用Windows账户密码登录。如下图所示。
图3-4 增长SFTP用户
(5) 点击"Server status"选项卡，开启SSH服务器。如下图所示。至此实现SFTP服务器搭建。
图3-5 开启SSH服务器
3.3 登录SFTP服务器
使用WinSCP作为客户端登录SFTP服务器。下载并装置WinSCP.exe。装置实现后，打开软件并进行如下图设置登录SFTP服务器。
图3-6 使用WinSCP登录SFTP服务器
3.4 SFTP文件传输
(1) 传输文件。成功登录SFTP服务器后，从客户端向服务器传输测试文件，同时使用wireshark软件抓包仿照攻击者窃取测试文件。如下图所示，红框中十六进造内容即为窃取的文件数据。
图3-7 仿照攻击者窃取文件数据
(2) 转换数据流。若是依照FTP转换数据流的操作，得到的文件内容如下所示？杉倘辉谕缟锨匀×宋募数据，但是无法获得文件内容。
图3-8 获取文件内容
4 SFTP和FTP的区别
通过FTP文件传输和SFTP文件传输的操作分析，SFTP和FTP的区别如下：
●和谈分歧。
FTP基于TCP/IP和谈，使用TCP端口21成立节造通路，使用TCP端口20成立数据通路。SFTP基于SSH和谈（使用TCP端口22成立安全通路）。
●安全性分歧。
FTP没有安全通路传输数据，SFTP使用SSH成立的加密安全通路传输数据。FTP选取明文传输，攻击者只有在网络上窃取到文件数据，就能垂手可得地得到文件内容。SFTP选取加密传输，攻击者固然窃取到文件数据，只有不知路加密密钥，也无法得到文件内容。这也是SFTP比FTP更安全的原因。
●传输效能分歧。
SFTP在传输过程中必要加密和解密，传输效能不如FTP。
5 结语
从SFTP和FTP的区别能够看出，SFTP是在加密通路中传输文件，安全性比FTP高，适合在公网中传输私有信息。FTP固然安全性不及SFTP，但FTP不必要加密和解密，传输效能比SFTP高，适合公司内部文件的急剧传输，能够凭据必要选择分歧的文件传输方式。
更多技术博文
-
解密DeepSeek-V3推理网络：MoE架构若何沉构低时延、高吞吐需要？DeepSeek-V3颁布推动散布式推理网络架构升级，MoE模型引入大规模专家并行通讯，推理流量特点显著变动，Decode阶段对网络时度敏感。网络需保险低时延与高吞吐，通过端网协同负载平衡与拥塞节造技术优化机能。高效运维实现故障急剧定位与业务高可用，单轨双平面与Shuffle多平面组网规划在低成本下满足高机能推理需要，为大规模MoE模型部署提供主题网络支持。
-
#互换机
-
-
高密场景无线网络新解法：iSlot官方网站Wi-Fi 7 AP 与 龙伯透镜天线正式成团iSlot官方网站网络在中国国际大学生创新大赛（2025）总决赛推出旗舰Wi-Fi 7无线AP RG-AP9520-RDX及龙伯透镜天线组合，针对高密场景实现零卡顿、低时延和高并发网络履历。该规划通过多档赋形天线和智能无线技术，有效解决滋扰与覆盖问题，合用于场馆、办公等高密度环境，提供不变靠得住的无线网络解决规划。
-
#无线网
-
#Wi-Fi 7
-
#无线
-
#放装式AP
-
-
打造“一云多用”的算力服务平台：iSlot官方网站高职教一朵云2.0解决规划颁布iSlot官方网站高职教一朵云2.0解决规划援手学堂构建统一云桌面算力平台，支持讲授、实训、科研和AI等全场景利用，实现一云多用。通过资源池化和智能调度，提升资源利用效能，降低运维成本，覆盖公共机房、专业实训、老师办公及AI讲授等多场景需要，助力教育信息化从分散走向融合，推动规；敫鲂曰炀徒岷。
-
#云桌面
-
#高职教
-
-
医院无线升级必看：“全院零周游”六大谜题全解析iSlot官方网站网络的全院零周游规划是新一代医疗无线解决规划，专为智慧医院设计，通过零周游主机和天线入室技术实现全院覆盖和移动零周游履历。规划支持业务扩大全适配，优化运维治理，确保内表网物理隔离安全，并便捷部署物联网利用，援手医院提升网络机能，支持旧设备利旧升级，降低成本。
-
#医疗
-
#医院网络
-
#无线
-
