选择AS2还是SFTP传输协议？

今天，我们要看一下AS2与SFTP的对比。这两种文件传输协议是如何工作的？它们有什么不同？最重要的是，哪一个更适合企业的文件传输要求？

什么是AS2？

AS2全称为Applicability Statement 2（适用性声明2）。最初，适用性声明是在1990年代作为AS1创建的。后来，当沃尔玛在2002年采用并要求他们的供应商和其他第三方供应商使用它时，它得到了升级。这次升级包括对文件进行加密，即所谓的AS2文件，这些文件是通过安全的HTTPS连接与交易伙伴、供应商和远程系统交换的。今天，AS2在零售组织中仍然非常流行，特别是用于传输那些与电子商务有关的细节。

AS2采用了两种安全方法来保护传输中的敏感信息：数字证书和行业级加密标准。所有通过HTTPS交换的AS2文件在通过安全的SSL隧道传输之前都被压缩和签名。

与FTPS和SFTP等安全文件传输协议相比，AS2有一个独特的功能：它允许用户请求一个文件处理通知（MDN），也称为收据，一旦文件被收件人收到并解密，就会提醒发件人。这种收据（也称为NRR，即不可否认的收据）被创建、签署，并在解密后返回给发件人，给他们提供法律证据，证明文件在运输过程中没有被改变。

什么是SFTP？

SFTP是指通过SSH的FTP。它是一个安全的FTP协议，这意味着SFTP可以很好的代替安全系数较差的FTP或手动脚本。SFTP通过安全的shell（SSH）连接交换数据，并为企业提供高水平的保护，以便在其系统、交易伙伴、企业内部人员和云之间共享文件传输。 对于加密，SFTP支持AES、Triple DES以及类似Blowfish的算法。对于认证，实施SFTP的组织可以使用用户ID和密码、SSH密钥或SSH密钥和密码的组合来测试连接。许多SFTP解决方案，包括知行软件 MFT，支持双因素认证从而获得更高的安全性，保障用户业务数据传输的安全性。

什么情况下选择AS2与SFTP？

那么，你应该在什么情况下选择AS2或SFTP进行文件传输？以下是一些可能需要考虑的因素：

选择AS2

如果a）你是一个零售或电子商务企业，或者b）你需要一个简单的方法来满足监管的要求和交易伙伴的需要，就可以选择AS2。特别是同步或异步MDN收据，有助于证明文件传输已被成功接收和解密，而且是由正确的人接收。

AS2还有以下优点：

• 端对端文件加密
• 通过成功的传输确认（不可否认）来验证文件的完整性
• 能够发送或检索任何大小或体积的文件

知行之桥EDI系统的AS2功能还获得Drummond认证。Drummond认证是第三方认证组织Drummond Group给任何能够证明AS2供应商之间互操作性的解决方案的一个标签。该认证内容广泛，确保你使用的EDI解决方案可以帮助您与您的交易伙伴建立AS2连接。 为了获得认证，解决方案的供应商必须成功地进行成千上万的AS2协议测试场景。这个过程使用AS2供应商解决方案之间的全矩阵互操作性测试，以验证重要的传输，在通过安全的互联网连接进行交换时保持其安全性和完整性。

选择SFTP

其他情况下企业可能倾向于选择SFTP。如果你需要强大的认证和防火墙选项，请选择SFTP。通过SFTP，你可以使用一个用户ID和密码，或者使用SSH密钥和（或代替）密码来验证服务器与服务器之间的连接。

虽然使用SSH密钥认证需要你生成SSH密钥对，但像知行软件的安全可控文件传输(MFT)这样的EDI解决方案提供密钥和证书管理系统（通常缩写为KMS）功能，以帮助保证用户的SSH密钥安全、有序并存储在一个中央位置。

SFTP也很容易实现。由于它是一个对防火墙友好的协议，它只需要打开一个端口（通常是22端口）来发送初始认证请求，发布命令，以及在您的组织和另一个服务器之间交换信息。

今天市场上的许多安全文件传输解决方案，如知行软件MFT，提供SFTP和其他SFTP支持的功能，包括文件传输自动化、活动跟踪和监控，使组织传输文件更加简单、安全且高效。

用AS2或SFTP保证您的文件传输安全

知行软件安全可控文件传输（MFT）是知行之桥EDI系统中包含的安全文件传输解决方案。知行之桥支持SFTP，FTPS，AS2，RosettaNet(RNIF) 以及其他安全行业协议的文件共享。

如果您计划在您的企业和交易伙伴、内部部门和客户之间进行安全的、加密的文件传输，知行软件可以帮您快速实现这个计划。

注：文案部分图片及内容来源于网络，版权归原创作者所有，如有侵犯到您的权益，请您联系我们进行删除，给您带来困扰，我们深感抱歉。