巧用FTP安全有效存储数据

引言： 当今社会，如何保护信息安全已经成为了全球数字化发展过程中的重要课题，同时随着数据量的增大，大容量存储服务快速发展，衍生出了各种云服务以应对越来越大的需求，这样就给各大云服务提供商提供了一系列的问题，怎样保证客户数据的安全，怎样存储能够保障用户传输速率最大化等等。但是对于一些公司机密文件及较大的文件，存放于公网云端依然会存在一定风险，同时文件的传输速率往往受限于出口速率，针对这些类型的文件，最保险的存储策略非FTP存储服务莫属了。

FTP是一种文件传输协议，作为可以搭建到公司内网的其中一种服务，能够保证上传到FTP的数据完全由公司IT运维人员管理，由于网络上的物理隔离，它的安全性毋庸置疑。另外其传输速率不会受到外网出口速率的限制，一般情况下可以发挥内部网络链路的最大速率。FTP做到了既保证安全同时保证了效率的数据存储与传输。

FTP相较于各类各类云产品，它既有优势也有劣势。但对于公司来说，对于一些需要备份的文件需要有着多方面的考量，是否安全是无疑是需要考量的首要问题。想要做到保障信息的安全，常见的两大方向——加密或隔离。加密就必然会带来一些列的问题，如使用何种加密算法，服务器硬件上需要使用一个什么样的配置标准以达到加密处理速率等等，因其服务器成本和人员维护的费用相对来讲还是比较高，公司如果没有一定的规模一般不会采用这种办法来实现内部文件备份。随着信息安全备份需求的日益增大，云服务应运而生，像微软的Azure云、亿方云等产品，在他们背后有着强大的研发技术团队和高端的服务器集群设备，上传的文件到达云上后进行随机的加密碎片化存储，下载调用时经服务器快速拼接传回，使得文件的安全得到了充足的保证。但是维护的成本高昂，作为使用的公司不得不购买其服务，增加了公司运营成本，这也引申出一个使用云服务成本的问题。作为公司来讲，搭建一台较高端的FTP服务器不过几万元，可使用多年，维护成本不高，其搭建在内网中，使得与公网之前有着防火墙的物理隔离，安全性同样得到了相当好的保障。从传输速率问题上来看，云产品的下载速率与公司出口速率直接挂钩，若想实现极速下载的效果，那就要向网络运营商再支出一笔不菲的费用，而FTP由于在内网环境下，对传输速率的影响仅仅只有内网设备和终端网卡速率的影响了，现如今最为普及的终端百兆网卡速率可以达到12M/S左右的下载速率，在传输速率上来看尽管FTP作为一个比云产品“旧”的多的服务，依然可以占据绝对优势。但是优势归优势，FTP也有一个非常大的缺点，若没有VPN服务支持就无法实现移动办公，这也许是如今越来越多的云出现的原因。总体来看，云服务作为一个新兴的产品，有着不可替代的移动办公优势，但是FTP作为一个“古老”的服务，依然存在着很多能让它发光发热的地方。

笔者刚进入公司工作时公司的IT运维正处于起步阶段，尽管已经搭建了FTP服务器，但由于没有很好地深入发掘其功能，很少有同事愿意去使用，使得它的使用频率较低，究其原因根本在于使用起来较为不便，只有使用Web页面登陆才能够上传及下载，导致服务器长时间超低负荷运载，浪费了珍贵的电力资源。另外，由于公司出口总带宽有限，导致很多大软件下载需要很长时间，若一些常用资源提前下载好放到FTP中，当再有对相同资源有需求的同事需要下载时，就可使用FTP中的资源，这样既减轻了网络出口的压力又节约了下载的等待时间。因此作为一名IT运维人员，开展了针对FTP服务的研究，目的是简化使用步骤，提升FTP服务器对IT运维工作的帮助，提高工作效率。

下面的分享主要是增进FTP使用效果，使其更加桌面化，不必打开操作繁琐的浏览器登陆，使上传文件更加轻松。另外，编写并使用BAT程序，通过命令行与FTP服务，提升日常工作中常用资源的下载速度。两个研究方向既涉及了FTP的安全存储优势，也涉及到了FTP的快速传输特点。

为了达到FTP端文件桌面化的效果，最好的方式即将服务器端的内容显示到文件夹中。使用文件资源管理器在地址栏中输入“ftp://（服务器IP地址）”能够登陆指定的FTP目录中，说明此方法是可行的，那么如何使其以文件夹图标（快捷方式）形式存放于桌面呢？

在计算机桌面空白处单机右键，在“新建”栏下有一个“快捷方式”选项，点击此选项后，弹出了如图2所示的对话框，直接输入FTP地址后发现报错提示“找不到文 件xxx.xxx.xxx.xxx”说明系统并不支持直接输入IP地址来访问。FTP默认的登录方式为Web页面登陆，可以从这里的对象位置输入框中引用与之相关系统软件，以下语句可以实现其功能，"%systemroot%/explorer.exe" ftp://（服务器IP地 址）/ ，其中%systemroot%意思是系统文件夹，在资源管理器中与输入C:Windows一样。explorer.exe就是我们常用的IE浏览器应用程序。将此语句输入后，进入下一步“命名快捷方式”，在这个窗口中输入一个名称，以命名创建的快捷方式。完成后，一个FTP的文件夹就出现在了Windows桌面上。

双击这个文件夹，系统立刻就会弹出一个登录的窗口，要求输入用户名和密码，将IT运维人员分配的账户信息输入并点击登录后，会发现所有的FTP服务器中的文件就以文件夹形式显示了出来，至此非常简单的几步就将FTP文件夹实现桌面化显示的效果。

更深入地，如何来实现FTP资源的一键下载及安装呢？为了实现这个目标，不得不要请出批处理程序来完成，使用它需要对命令提示符命令有一定的了解。下面这个案例是通过编写脚本程序实现将上传至FTP服务器的文件逐一自动下载并放置于本地指定文件夹的方案，此脚本可以压缩后在邮件中发送，相当于发送了一个内网“下载链接”，这样既提升了某些常用软件的下载速率，节省了公司出口的网络资源，又方便同事分享其“链接”给其他人,大大提升公司FTP服务的使用频率。

延伸来看，通过批处理程序不仅仅方便了同事间的下载共享，还可以成为运维管理人员的“移动硬盘”，将运维需要的一些工具放到其中，打包做成一个工具包，输入指定的数字就可以自动从FTP服务器中下载调用相关工具，有助于更方便快捷的处理桌面设备和系统设备的故障。