SFTP（SSH文件传输协议）和FTP（文件传输协议）都是用于在计算机之间传输文件的网络协议。FTP和SFTP都位于OSI模型中的应用层。这两种协议用于文件传输和管理，是应用层协议，因此它们工作在OSI模型的最顶层。在应用层，它们提供了用户与文件传输服务之间的接口，同时处理文件的上传、下载、浏览等任务。当文件传输开始时，它们会与传输层协议（如TCP或SSH）协作以确保数据的可靠传输。
| FTP | SFTP | |
|---|---|---|
| 协议名 | 文件传输协议（File Transfer Protocol） | SSH文件传输协议（SSH File Transfer Protocol |
| 工作原理 | FTP使用两个独立的连接，一个用于传输数据（数据连接），另一个用于控制命令（控制连接）。这种分离的连接方式有时可能引发一些连接问题，如防火墙配置问题。 | SFTP使用单个连接来同时处理控制命令和数据传输，这简化了连接管理，减少了可能出现的问题。 |
| 端口号 | 控制连接：21，数据连接：20 | 控制连接和数据连接：22 |
| 安全性 | FTP最初设计时并不考虑安全性，因此数据传输和用户认证通常是明文的，容易受到窃听和拦截的威胁。为了加强FTP的安全性，出现了SFTP，它在传输层上加密数据。 | SFTP基于SSH协议，数据传输和用户认证都是经过加密的，因此提供了更高的安全性，使其更适合用于敏感数据的传输。SFTP是一个相对安全的协议，通常不需要额外的加密层。 |