什么是SSL连接？

你好！
SSL连接全名SSL数字证书可凭借高强度签名算法，结合服务器端的加密协议，完成 Web 访问客户到服务器间的 >你要2个服务器传送文件的话，假如你有QQ之类的，（两台都要有）这样你就可以用电脑1发文件到QQ，然后用电脑2接受就可以了。要是你没有QQ这类的，你就把电脑1和电脑2用一个WIFI，就可以相互连接了。

传输层常见的安全风险包括但不限于：

1、SYN 泛洪攻击：

服务器端的资源是在第二次握手之后分配的，客户端资源是在第三次握手之后分配的。攻击者发送大量第一次握手的数据包，对服务器回复的ACK不予确认。导致服务器所有的连接处于挂起状态，消耗服务器资源。

2、RST 复位攻击：

攻击者创建 TCP 复位数据报，将数据报发送给受害者和服务器，终止两者的连接。复位数据报的伪造要求源 IP、源端口、目标 IP、目标端口、序号都要正确，而且序号要落在窗口内，因此窗口越大，越容易发起复位攻击。

3、会话劫持：

扰乱客户和服务器之间的同步状态，改写客户与服务器之间的会话。

传输层的重要性：

传输层是整个协议层次结构的核心，是唯一负责总体数据传输和控制的一层。在OSI七层模型中传输层是负责数据通信的最高层，又是面向网络通信的低三层和面向信息处理的高三层之间的中间层。因为网络层不一定保证服务的可靠，而用户也不能直接对通信子网加以控制，因此在网络层之上，加一层即传输层以改善传输质量。

传输层利用网络层提供的服务，并通过传输层地址提供给高层用户传输数据的通信端口，使系统间高层资源的共享不必考虑数据通信方面和不可靠的数据传输方面的问题。它的主要功能是：对一个进行的对话或连接提供可靠的传输服务，在通向网络的单一物理连接上实现该连接的复用，在单一连接上提供端到端的序号与流量控制、差错控制及恢复等服务。

百度百科-传输层

服务器之间通信安全与否，这要看你如何使用了。现在真正安全的产品不常见，建议用云锁，在服务器上部署一个轻量级的agent就行啦。然后我们可以通过远程控制台（PC、网页、手机）实现对服务器的批量远程管理。

SFTP和FTP非常相似，都支持批量传输（一次传输多个文件），文件夹/目录导航，文件移动，文件夹/目录创建，文件删除等。

1、安全通道

FTP 不提供任何安全通道来在主机之间传输文件；而SFTP协议提供了一个安全通道，用于在网络上的主机之间传输文件。

2、使用的协议

FTP使用TCP / IP协议。而，SFTP是SSH协议的一部分，它是一种远程登录信息。

3、链接方式

FTP使用TCP端口21上的控制连接建立连接。而，SFTP是在客户端和服务器之间通过SSH协议（TCP端口22）建立的安全连接来传输文件。

4、安全性

FTP密码和数据以纯文本格式发送，大多数情况下是不加密的，安全性不高。而，SFTP会在发送之前加密数据，二进制的形式传递，是无法“按原样”阅读的，安全性较高。

---