2008-11-04 109 views
0

我們正在使用自定義FTP應用程序(用於加密文件)進行安全傳輸。我們將應用程序發送給最終用戶,他們用它向我們發送機密數據。我們也使用它將信息發回給最終用戶。安全文件傳輸

該應用程序需要更新 - 有些事情不再一致。作爲最終用戶得到更嚴格的安全環境,因爲OS更新發布等

我們有幾種選擇:

  1. 更新的應用程序,使用SFTP等
  2. 寫新的自定義網頁應用程序添加到我們的aspx網站。
  3. 購買或下載SFTP軟件
  4. 購買或下載網絡軟件
  5. 設置外部SharePoint網站
  6. 使用它在別處擁有的服務 - 最好是在加拿大使我們的法律適用

一些功能這將是很好的:

  1. 我們不希望解密文件坐在防火牆之外的服務器上。
  2. 可恢復轉移。
  3. 能夠將文件自動移動到防火牆內的特定位置。雖然這可以很容易地在文件傳輸之外完成。
  4. 通過電子郵件通知發件人和收件人。

意見建議/意見?

回答

0

絕對寫一個文件上傳的web應用程序,並將其添加到您現有的網站。這使您可以靈活地創建您和您的客戶所需的確切解決方案,但更重要的是,它消除了未來發生的這個問題。使用Web應用程序,不存在更新,分發或支持的客戶端應用程序。你控制整個過程。

對於ASP文件上傳的應用程序可以在互聯網上很容易找到,選擇一個最適合您的需求,定製:

http://www.google.com/search?q=aspx+file+upload&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:en-US:official&client=firefox-a

請務必配置您的Web服務器使用HTTPS,不允許HTTP以確保文件在傳輸過程中被加密

0

首先,FTP是一個純文本協議,所以它已經不安全了。您的更新說明對此有幫助:)

運行SFTP非常簡單 - 通過deafult它在OpenSSH安裝並運行時運行。 (是的,他們需要登錄,但是這很簡單,尤其是在LDAP綁定中。)

通過HTTPS運行可能是值得的。想到Sharpoint,Plone和其他許多CMS。

+0

更新我的描述 - 我們當前自定義的FTP應用程序在發送之前加密的文件 - 但FTP密碼以明文發送依然按照FTP prototcol。 – ScottStonehouse 2008-11-04 16:42:49

2

我在windows機器上使用Free SSHd獲得了很好的結果;它運行在標準的SSH端口(22)上,支持SFTP,並且端到端加密。它還允許您與Windows權限並行設置授權系統,因此您可以對訪問權限以及他們可以執行的操作進行非常細緻的控制。

+0

適合最終用戶?能夠遍歷不受我控制的防火牆嗎? – ScottStonehouse 2008-11-06 13:26:38

+0

爲最終用戶,您將需要一個友好的客戶端 - 我已經能夠成功地使用filezilla。出站防火牆通常不是問題,除非它們由於某些原因被設置爲阻塞端口22(有些是)。如果是這樣的話,那麼如果你沒有獲得證書的問題,我會使用一個ssl webapp。 – 2008-11-07 02:40:41

1

我不確定此產品是否包含您正在尋找的所有內容,但GoAnywhere Services是一個安全的文件服務器,允許交易合作伙伴(內部和外部)安全地連接到你的系統並在一個文件中交換文件完全管理和審計解決方案。 GoAnywhere Services可以安裝到Windows,Linux,IBM i,IBM System p(AIX),IBM System z(大型機),UNIX,HP-UX,Mac OS和Solaris平臺上。 IBM i也被稱爲System i,iSeries,as400,/ 400和i5。

http://www.goanywheremft.com/products/services