【计算机网络】文件传输协议FTP和SFTP

1. 介绍

SFTP（SSH文件传输协议）和FTP（文件传输协议）都是用于在计算机之间传输文件的网络协议。FTP和SFTP都位于OSI模型中的应用层。这两种协议用于文件传输和管理，是应用层协议，因此它们工作在OSI模型的最顶层。在应用层，它们提供了用户与文件传输服务之间的接口，同时处理文件的上传、下载、浏览等任务。当文件传输开始时，它们会与传输层协议（如TCP或SSH）协作以确保数据的可靠传输。

2. 区别

	FTP	SFTP
协议名	文件传输协议（File Transfer Protocol）	SSH文件传输协议（SSH File Transfer Protocol
工作原理	FTP使用两个独立的连接，一个用于传输数据（数据连接），另一个用于控制命令（控制连接）。这种分离的连接方式有时可能引发一些连接问题，如防火墙配置问题。	SFTP使用单个连接来同时处理控制命令和数据传输，这简化了连接管理，减少了可能出现的问题。
端口号	控制连接：21，数据连接：20	控制连接和数据连接：22
安全性	FTP最初设计时并不考虑安全性，因此数据传输和用户认证通常是明文的，容易受到窃听和拦截的威胁。为了加强FTP的安全性，出现了SFTP，它在传输层上加密数据。	SFTP基于SSH协议，数据传输和用户认证都是经过加密的，因此提供了更高的安全性，使其更适合用于敏感数据的传输。SFTP是一个相对安全的协议，通常不需要额外的加密层。