Secure FTP：安全的企業(yè)級(jí)FTP服務(wù)器

提起GlobalScape公司的CuteFTP軟件家族，可以說是人盡皆知。這次要介紹的Secure FTP 服務(wù)器也屬于GlobalScape公司的FTP軟件產(chǎn)品線。也許是覺得CuteFTP這個(gè)名字不是很吸引企業(yè)用戶，從2002年7月起，GlobalScape將CuteFTP產(chǎn)品線中的FTP服務(wù)器重命名為Secure FTP Server（安全FTP服務(wù)器）。它的服務(wù)器客戶商仍然采用人們所熟知的CuteFTP命名。

Secure FTP 服務(wù)器的安裝文件下載約4MB，安裝后占大約6MB的空間。與現(xiàn)在動(dòng)輒100GB以上的硬盤相比，實(shí)在占不了多少空間。它的安裝向?qū)Ш芎?jiǎn)單，在安裝過程中會(huì)問你幾個(gè)基本的問題，安裝結(jié)束后服務(wù)器就可以立刻運(yùn)行了。安裝結(jié)束后，服務(wù)器會(huì)包含兩個(gè)組件，windows服務(wù)和管理客戶端。

管理客戶端可以對(duì)本地或遠(yuǎn)程的Secure FTP 服務(wù)器提供管理，當(dāng)然，如果要進(jìn)行遠(yuǎn)程管理在遠(yuǎn)程系統(tǒng)中需要進(jìn)行相關(guān)設(shè)置。管理界面設(shè)置的簡(jiǎn)潔明了，它把眾多的Secure FTP服務(wù)器表現(xiàn)為一個(gè)樹型結(jié)構(gòu)，里面包含多個(gè)服務(wù)器，用戶組和共享文件。不過，這個(gè)產(chǎn)品沒有提供一個(gè)基于Web的管理界面，這在一定程度上限制上遠(yuǎn)程管理的使用。

如同它的名字一樣，Secure FTP 服務(wù)器把它的著重點(diǎn)放在保證文件傳輸?shù)耐旰眯陨�。它包含了一些額外的特性來加強(qiáng)商業(yè)組織對(duì)文件傳輸?shù)陌踩�管理和控制。它的虛擬文件系統(tǒng)（Virtual File System/VFS）讓管理員得以控制文件系統(tǒng)的訪問權(quán)限。例如，服務(wù)器上的一個(gè)目錄對(duì)內(nèi)部用戶而言有完全的訪問權(quán)限（讀，寫，刪除等），管理員可以設(shè)置當(dāng)用戶通過FTP訪問這個(gè)目錄時(shí)只具有讀權(quán)限。另外，管理員可以為Secure FTP服務(wù)器的不同用戶組指定不同的權(quán)限。

談到用戶組，Secure FTP在默認(rèn)情況下使用一個(gè)內(nèi)部的用戶認(rèn)證系統(tǒng)，不過，你也可以使用連接到ODBC用戶數(shù)據(jù)庫(kù)或活動(dòng)目錄服務(wù)來進(jìn)行用戶管理，這樣，當(dāng)在你的網(wǎng)絡(luò)環(huán)境中進(jìn)行集中化的用戶管理時(shí)你不必單獨(dú)維護(hù)一個(gè)FTP用戶數(shù)據(jù)庫(kù)。

Secure FTP的一個(gè)核心特點(diǎn)是它支持SSH2，SSH是"secure shell"的縮寫，它是一個(gè)在服務(wù)器端與客戶端進(jìn)行加密通訊的系統(tǒng)。不使用SSH的服務(wù)器在傳輸用戶名和密碼之類的信息時(shí)是使用的明文，這就帶來了一定的安全隱患，如果它們?cè)诰W(wǎng)絡(luò)上被截取你的系統(tǒng)有可能將受到攻擊。SSH2協(xié)議為主機(jī)和客戶生成密鑰對(duì)，然后使用復(fù)雜的方法對(duì)網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)進(jìn)行加密。

GlobalScape讓你使用圖形界面管理工具方便的生成和管理密鑰對(duì)，這個(gè)工具也讓你可以選擇多種加密方式和訪問控制邏輯，不過，雖然Secure FTP將這個(gè)特性作為產(chǎn)品的一個(gè)核心特征進(jìn)行宣傳，它的SSH2特性功能卻是產(chǎn)品的一個(gè)擴(kuò)充軟件包并且是單獨(dú)收費(fèi)的。

從一定程度上講，對(duì)產(chǎn)品的命名基于一個(gè)需要額外收費(fèi)的擴(kuò)充功能顯得有點(diǎn)奇怪了。不過Secure FTP還支持SSL--另一種安全連接技術(shù)。你也可以通過圖形管理界面方便的對(duì)SSL認(rèn)證進(jìn)行設(shè)置。

在安全之外，Secure FTP的另一個(gè)企業(yè)看重的特色功能是支持基于事件的規(guī)則定義。使用后臺(tái)的自動(dòng)化系統(tǒng)，你可以讓服務(wù)器在特定事件發(fā)生時(shí)進(jìn)行指定的操作。例如，你可以創(chuàng)建一條規(guī)則在指定文件被上傳或下載后給給你發(fā)EMAIL，你也可以創(chuàng)建時(shí)間規(guī)則在指定的時(shí)間段啟用加密傳輸。

如果不考慮那個(gè)你需要額外購(gòu)買的補(bǔ)充軟件包，Secure FTP的價(jià)格還是比較合理的，對(duì)于那些對(duì)文件傳輸安全性有特別要求的企業(yè)，這款產(chǎn)品物有所值。

優(yōu)點(diǎn)：易用的管理界面，支持SSH，方案的事件響應(yīng)功能，合理的價(jià)格。

缺點(diǎn)：缺乏基于Web的遠(yuǎn)程管理界面，SSH功能需要額外收費(fèi)。

編者注：文中的評(píng)估版本是號(hào)是2.0

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]