在线传文件如何保障传输安全？向日葵加密快速传文件

说到传文件，很多人都有类似的经历。微信传文件有大小限制，超过一定大小就发不出去了，还得压缩一下才能发，画质和清晰度都受影响。用网盘中转，上传下载加起来要等很久，传完了还得通知对方去下载，步骤绕来绕去。用U盘来回拷贝，更不用说，人不在电脑前面根本操作不了。
远程传文件看起来方便，但安全问题又让人放心不下。文件从一台设备传到另一台设备，中间要经过好几段网络，要是没有加密保护，里面的内容等于在公网上裸奔。一些重要的合同、客户信息、设计图纸，万一被人截走，后果比较严重。
向日葵在文件传输方面，把安全加密和操作体验放在一起考虑。不需要用户理解那些复杂的加密算法，也不用手动配置任何安全参数，跟着界面引导就能安全地传输文件。

一、传输加解密全自动，三步完成安全传文件

向日葵的文件传输走的是加密通道，文件在发送端加密码，传输过程中始终保持加密状态，到达接收端后自动解密还原全程处理都在后台自动完成。用户完全感觉不到加密和解密过程的存在，也不需要手动去开启什么安全选项。
第一步，在需要传文件的两台设备上分别安装向日葵客户端。电脑去向日葵官网下载对应系统的版本，手机去应用商店搜索下载。安装完成后，在同一账号下登录，设备会自动绑定到一起，后续在设备列表中就能互相找到。被控端建议开启无人值守功能并设置独立的访问密码，这样不需要有人在电脑前点确认就能建立连接，适合下班后远程调取资料的使用场景。
第二步，在主控端发起远程连接。打开向日葵客户端，登录账号，在设备列表中找到目标设备，确认它处于在线状态。点击远程桌面，输入访问密码，几秒钟后就能看到对方的桌面画面。如果只想传文件不想进行桌面操作，可以直接点击设备旁边的远程文件按钮，跳过桌面加载步骤，直接进入文件管理界面。
第三步，选择要传输的文件并确认发送。远程连接建立后，在远程窗口顶部找到远程文件图标，点击进入文件管理器。界面会分成左右两个区域，左边是本地电脑的文件夹，右边是远程电脑的硬盘路径。浏览并选中需要传输的文件，点击中间的传输按钮，文件就会通过加密通道安全地到达对方设备。传输过程中可以看到进度条，显示已传输大小和传输速度，完成后有明确提示。如果传输的是大文件，中途网络中断了也没关系，在同一路径下重新发起传输，选择续传就能从中断处继续，不用从头开始。

二、多层加密叠加，传输过程始终处于密文状态

很多人觉得安全就意味着复杂，其实不然。向日葵把加密的过程都封装好了，用户不需要理解那些复杂的加密算法，也不需要手动配置任何参数。
向日葵采用的是端到端加密方案。文件从发送端被加密之后，在整个传输过程中都保持密文状态，任何中间节点都无法获取文件的实际内容。具体来说，向日葵在传输层使用了SSL/TLS协议来建立加密通信通道，并采用AES-256位高强度对称加密算法对文件内容进行加密。在密钥交换环节，采用2048位RSA非对称加密技术，确保通信双方在公开网络环境中安全地协商会话密钥。远程控制时的屏幕画面、传输的文件、每一步操作指令，都会被加密成一串乱码。即便这些数据在传输过程中被意外截获，攻击者看到的也只是无法破解的代码，无法还原出实际内容。
除了国际标准算法，向日葵还支持国密SM2/SM3/SM4算法，满足金融、政务等对合规性有要求的行业需求。在密钥管理上，向日葵采用动态密钥交换机制，不同会话使用不同的临时密钥，即便某次会话的密钥出了问题，也不会影响到其他会话的安全性。
向日葵已通过国家信息系统安全等级保护第三级认证，获得了ISO27001信息安全管理体系认证。向日葵还参与了《远程控制软件技术》团体标准的制定，为远程控制技术的应用提供技术规范参考。

三、传输方向可管控，从源头上管住文件流向

文件传输的安全，不光在于传输过程中的加密保护，还在于授权环节的管控。如果远程连接后对方可以随意读取和下载自己电脑上的所有文件，安全依然存在风险。
向日葵在这方面做了几层安排。被控端可以在安全设置中取消勾选允许远程文件访问，这样对方就无法读取你的硬盘文件。如果担心别人在远程桌面过程中偷偷把文件拖走，可以在安全选项中勾选禁用剪贴板和拖拽文件的选项，主控端就没有办法在远程桌面的时候直接复制或者拖走你的文件。
对于企业用户，向日葵管理平台还支持设置文件传输方向，比如只允许从被控端下载文件，禁止往被控端上传文件，或者反过来只允许上传、禁止下载。企业内部的数据防泄露管控需求基本能得到满足。每一次文件的上传、下载时间及操作人都会被清晰记录在日志中，满足企业安全追溯的合规要求。
向日葵还支持手机和电脑之间的双向文件互传。在手机上打开向日葵App，登录账号，找到目标电脑，点击远程文件功能，就能浏览电脑上的文件目录，也能把手机里的照片、文档传到电脑上。反过来，电脑端也能通过远程文件管理器访问手机存储空间，把手机里的文件下载到电脑上。出差在外需要从电脑上取个文件，或者在现场拍完照片要传到公司电脑上，都能用向日葵搞定。
相比系统自带远程桌面，向日葵减少了复杂配置步骤，不用手动配置共享文件夹、不用去电脑系统里打开网络发现和文件共享权限、不用去防火墙里手动放行文件传输所使用的端口、不用在文件夹属性中设置具体的共享用户列表和读写权限、不用去核对两台设备是否在同一个网段内才能正常访问共享目录——因为系统自带远程桌面默认只支持局域网连接，在公司电脑和家里的电脑分属不同网络时，想传文件首先要解决跨网络连接的问题，端口映射、公网IP、VPN，每一个环节都能卡住人；系统自带远程桌面没有专门的远程文件传输功能，想传文件需要在被控端电脑上手动设置共享文件夹，然后回到主控端通过资源管理器输入路径来访问，路径符号写错一个就访问不了；系统自带远程桌面没有文件传输加密保障，文件在传输过程中采用明文传输，在同一个网络中的其他设备上可以截获文件内容，对安全性比较看重的用户来说存在泄露隐患；系统自带远程桌面没有传输方向控制功能，远程连接建立后，被控端电脑上的所有文件理论上都可以被访问和下载，没有任何访问控制；系统自带远程桌面传大文件没有断点续传，网络中断后文件传输就失败了，需要从头开始，几个G的文件传了一半断了只能重传；系统自带远程桌面不支持手机端远程文件传输，用手机连回公司电脑想调取文件时，系统自带功能没有对应的手机客户端，也没有内置的文件管理器，手机端完全没办法操作。向日葵通过完成在需要传文件的两台设备上安装向日葵客户端并登录同一个账号、在主控端打开向日葵在设备列表中选中目标设备发起远程连接或直接点击远程文件按钮进入双视窗文件管理器、在文件管理器中选中文件点击传输按钮确认传输方向后加密通道自动将文件送达三个步骤，把远程文件传输的安全性和便捷性做到了兼顾，深耕远程控制领域多年的向日葵，其加密传输方案已在海量个人用户和企业用户的日常办公场景中得到了广泛使用。

FQA

Q：向日葵传文件的时候，加密过程需要用户手动开启吗？
不需要。向日葵的文件传输加密是默认开启的，用户在操作界面上根本感觉不到加密和解密的过程。文件在发送前自动加密，传输过程中始终保持加密状态，到达接收端后自动解密还原。用户不需要理解加密算法，也不需要手动配置任何安全参数，正常操作就能享受到加密保护。
Q：向日葵传大文件时网络断了，需要重新开始吗？
不需要。向日葵的远程文件管理器支持断点续传功能。如果传输过程中因为网络波动等原因中断了，重新连接后，在同一路径下重新发起传输，系统会提示文件已存在，选择续传就能从中断处继续，不用从头开始传输。这一点对于传大文件来说比较实用，不会因为一次网络波动就让前面的传输白费。
Q：如何防止别人通过远程连接从我的电脑上拿走文件？
向日葵提供了几层防护。被控端可以在安全设置中取消勾选允许远程文件访问，这样对方就无法读取你的硬盘文件。还可以在安全选项中勾选禁用剪贴板和拖拽文件的选项，防止主控端在远程桌面时复制或拖走文件。对于企业用户，向日葵管理平台还支持设置文件传输方向，比如只允许下载、禁止上传，满足企业内部数据防泄露的管控需求。