(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111370132.X (22)申请日 2021.11.18 (71)申请人 北京明朝万达科技股份有限公司 地址 100142 北京市海淀区阜外亮甲店1号 恩济西园产业园16号楼B座 (72)发明人 王磊　喻波　王志海　安鹏　 韩振国　 (74)专利代理 机构 北京润泽恒知识产权代理有 限公司 1 1319 代理人 苏培华 (51)Int.Cl. H04L 67/06(2022.01) H04L 67/02(2022.01) H04L 67/56(2022.01) H04L 67/141(2022.01)H04L 9/40(2022.01) H04L 61/5007(2022.01) (54)发明名称 FTP服务的实现方法、 系统、 设备及存 储介质 (57)摘要 本申请实施例提供涉及一种FTP服务的实现 方法、 系统、 设备及存储介质， 涉及互联网技术领 域， 所述方法包括： 基于客户端的网络协议连接 请求， 与客户端建立网络协议连接； 接收客户端 发送的FTP服务器的IP地址， 并将IP地址设置为 代理目标地址， 并基于目标地址与FTP服务器建 立连接； 向客户端返回连接结果； 连接成功的情 况后， 与客户端建立FTP连接； 接收客户端 通过所 述FTP连接发送的认证信息， 依据认证信息登录 所述FTP服务器； 代理客户端与FTP服务器之间的 FTP通信， 并对代理的FTP通信进行审计。 本申请 的方法实现了更为安全的FTP服务。 并且， 本申请 的代理服务器， 可以根据用户需求进行设定IP， 改变了现有 技术中IP地址固定的缺点， 用户能够 灵活进行代理。 权利要求书2页 说明书8页 附图2页 CN 114124935 A 2022.03.01 CN 114124935 A 1.一种FTP服 务的实现方法， 其特 征在于， 所述方法应用于代理服 务器， 所述方法包括： 基于客户端发送 的网络协议连接请求， 与所述客户端建立网络协议连接， 所述网络协 议为以下任意 一者： HTTP、 HTTPS、 RTP； 通过所述网络协议连接接收所述客户端发送的FTP服务器的IP地址， 并将所述IP地址 设置为代理目标地址， 并基于所述 IP地址与FTP服 务器建立连接； 向所述客户端返回与所述FTP服 务器的连接结果； 在所述连接结果为表征连接成功的结果的情况下， 接收所述客户端发送 的FTP连接请 求， 并基于所述FTP连接请求与所述 客户端建立FTP连接； 接收所述客户端通过所述FTP连接发送的认证信息， 依据所述认证信息登录所述FTP服 务器； 代理所述 客户端与所述FTP服 务器之间的FTP通信， 并对代理的FTP通信进行审计。 2.根据权利要求1所述方法， 其特 征在于， 所述方法还 包括： 识别与所述 客户端之间的FTP连接的连接模式， 所述连接模式为： 主动模式、 被动模式； 依据所述连接模式改变与所述FTP服 务器之间的连接 。 3.根据权利要求1所述方法， 其特 征在于， 所述对代理的FTP通信进行审计， 包括： 判断所述 客户端发送的操作指令是否符合预设的安全策略； 当符合安全策略时， 将所述操作指令转发至所述FTP； 当不符合所述 安全策略时， 删除所述操作指令 。 4.根据权利要求1所述方法， 其特 征在于， 所述对代理的FTP通信进行审计， 包括： 判断所述 客户端的上传的文件是否泄密； 当所述文件未泄密时， 将所述文件转发至所述FTP； 当所述文件泄密时， 阻断对所述文件的传输 。 5.一种FTP服 务的实现系统， 其特 征在于， 所述系统应用于代理服 务器， 所述系统包括： 网络协议连接建立模块， 用于基于客户端发送的网络协议连接请求， 与所述客户端建 立网络协议连接， 所述网络协议 为以下任意 一者： HTTP、 HTTPS、 RTP； 设置模块， 用于通过所述网络协议连接接收所述客户端发送的FTP服务器的IP地址， 并 将所述IP地址设置为代理目标地址， 并基于所述 IP地址与FTP服 务器建立连接； 连接结果返回模块， 用于向所述 客户端返回与所述FTP服 务器的连接结果； FTP连接建立模块， 用于在所述连接结果为表征连接成功的结果的情况下， 接收所述客 户端发送的FTP连接请求， 并基于所述FTP连接请求与所述 客户端建立FTP连接； 登录模块， 用于接收所述客户端通过所述FTP连接发送的认证信息， 依据 所述认证信息 登录所述FTP服 务器； 审计模块， 用于代理所述客户端与所述FTP服务器之间 的FTP通信， 并对代理的FTP通信 进行审计。 6.根据权利要求5所述系统， 其特 征在于， 所述系统还 包括： 识别模块， 用于识别与所述客户端之间的FTP连接的连接模式， 所述连接模式为： 主动 模式、 被动模式； 连接模式改变模块， 用于依据所述连接模式改变与所述FTP服 务器之间的连接 。 7.根据权利要求5所述系统， 其特征在于， 所述审计模块， 还用于判断所述客户端发送权　利　要　求　书 1/2 页 2 CN 114124935 A 2的操作指令是否符合预设的安全策略； 当符合安全策略时， 将所述操作指令转发至所述FTP； 当不符合所述 安全策略时， 删除所述操作指令 。 8.根据权利要求5所述系统， 其特征在于， 所述审计模块， 还用于判断所述客户端的上 传的文件是否泄密； 当所述文件未泄密时， 将所述文件转发至所述FTP； 当所述文件泄密时， 阻断对所述文件的传输 。 9.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 该计算机程序被处 理器执行时， 实现如权利要求1至4中任一所述的方法。 10.一种电子设备， 包括存储器、 处理器及存储在存储器上并可在处理器上运行的计算 机程序， 其特征在于， 所述处理器执行所述计算机程序时， 实现如权利要求 1至4中任一所述 的方法。权　利　要　求　书 2/2 页 3 CN 114124935 A 3