ftp协议安全性.doc

ftp协议安全性 篇一：FTP协议分析和安全研究 FTP协议分析和安全研究 摘要:FTP协议(File Transfer Protocol)是网络中常用的协议之一, 用于用户间的文件传输。在互联网早期，FTP协议以其强大的功能，被广泛的使用；时至今日，尽管由于互联网网速的大大提高，PDF的使用有所减少，但在网络安全威胁越来越被严重的情况下,PDF以其稳定，便于控制的特性，在局域网功能服务上有很强的优势。本文将对FTP 协议进行分析和并对其安全性方面进行探讨。 一.什么是PDF 文件传输协议规范（FTP）提供了一种允许客户端建立FTP控制连接并在两台FTP服务器间传输文件的机制。由于网络的带宽及各种服务的限制，单纯从页面上下载显得又慢又不可靠，所以就有许多FTP工具提供出来。从根本上说，FTP是 TCP/IP 的一种具体应用, 是网络中极为实用的服务之一。它工作在 OSI 模型的第七层, TCP 模型的第四层, 即应用层, 使用 TCP 传输而不是 UDP, 客户在和服务器建立连接前要经过一个“ 三次握手” 的过程, 保证客户与服务器之间的连接是可靠的, 而且是面向连接, 为数据传输提供可靠保证。它允许用户以文件操作的方式(如文件的增、 删、 改、 查、 传送等)与另一主机相互通信。然而, 用户并不真正登录到自己想要存取的计算机上面而成为完全用户, 可用 ftp 程序访问远程资源, 实现用户往返传输文件、 目录管理以及访问电子邮件等等, 即使双方计算机可能配有不同的操作系统和文件存储方式。 二.PDF工作原理 FTP协议是Internet文件传送的基础，它由一系列规格说明文档组成，目标是提高文件的共享性，提供非直接使用远程计算机，使存储介质对用户透明和可靠高效地传送数据。简单的说，FTP就是完成两台计算机之间的拷贝，从远程计算机拷贝文件至自己的计算机上，称之为“下载（download）”文件。若将文件从自己计算机中拷贝至远程计算机上，则称之为“上载（upload）”文件。 从根本上说，FTP 是基于客户———服务器(C/S) 模型而设计的, 在客户端与 FTP 服务器之间建立两个连接。客户端用户调用 ftp 命令后, 便与服务器建立连接, 这一连接被称作控制连接, 又称为协议解释器 PI, 主要用于传输客户端的请求命令以及远程服务器的应答信息。一旦控制连接建立成功, 双方便进入交互式会话状态, 互相协调完成文件传输工作。 另一个连接是数据连接, 当客户端用户向远程服务器提出一个 FTP 请求时, 临时在客户与服务器之间建立一个数据连接, 主要用于数据的传送, 因而又称作数据传输过程 DTP。 为了建立与远程系统的连接, 从必威体育官网网址安全的角度出发, FTP要求客户向服务器提供用户注册名和口令, 服务器拒绝非法用户的访问。但是 连接一旦建立成功, 一个或多个文本或图像二进制文件都能被传送, FTP 不必担心可靠性和连接的管理, 因为 FTP 依靠 TCP 正确执行这些功能。 FTP支持两种模式，一种方式叫做Standard(也就是 PORT方式，主动方式)，主动方式的FTP工作过程是由FTP客户端首先和FTP服务器的TCP 21端口建立连接，通过这个通道发送命令，客户端需要接收数据的时候在这个通道上发送PORT命令。PORT命令包含了客户端用什么端口接收数据。在传送数据的时候，服务器端通过自己的TCP20端口连接至客户端的指定端口发送数据。FTP server必须和客户端建立一个新的连接用来传送数据。 另一种是Passive(也就是PASV，被动方式)。 Passive模式在建立控制通道的时候和Standard模式类似，但建立连接后发送的不是Port命令，而是Pasv命令。FTP服务器收到Pasv命令后，随机打开一个高端端口（端口号大于1024）并且通知客户端在这个端口上传送数据的请求，客户端连接FTP服务器此端口，然后FTP服务器将通过这个端口进行数据的传送，这个时候FTP server不再需要建立一个新的和客户端之间的连接。 FTP的传输方式也有两种模式。一是ASCII传输方式。假定用户正在拷贝的文件包含的简单ASCII码文本，如果在远程机器上运行的不是UNIX，当文件传输时ftp通常会自动地调整文件的内容以便于把文件解释成另外那台计算机存储文本文件的格式； 其次是二进制传输模式。在二进制传输中，保存文件的位序，以便原始和拷贝的是逐位一一对应的。即使目的地机器上包含位序列的文件是没意义的。例如，macintosh以二进制方式传送可执行文件到Windows系统，在对方系统上，此文件不能执行。 三.PDF安全问题 对于 Port 模式,这种模式多是用于因为服务端有防火墙,无法使用 Pasv在服务端打开端