FTP/SFTP 上傳功能在監控系統有何用途?

FTP 與 SFTP 是網絡上的檔案傳輸協議,絕大多數 IP 攝影機與 NVR 均內置相關上傳功能,可在觸發警報時自動把截圖或錄影片段送到遠端伺服器,達到異地備份與存證的效果。本頁講解兩種協議的原理與分別、在監控系統的典型用途,以及設定上的注意事項。

FTP 與 SFTP 的定義

FTP(File Transfer Protocol,檔案傳輸協議)是歷史悠久的標準檔案傳輸協議,其正式規範為 IETF 的 RFC 959(1985 年)。FTP 採用客戶端/伺服器架構,並以獨立的控制連線與數據連線運作:控制連線負責傳送指令與帳號認證,數據連線負責傳送檔案內容。FTP 的認證方式通常是明文的帳號與密碼,傳輸內容本身亦不加密。

SFTP(SSH File Transfer Protocol)則是由 IETF 設計、建基於 SSH(Secure Shell)第二版之上的檔案傳輸協議,提供檔案存取、傳輸與管理功能。由於認證與傳輸全程受 SSH 加密保護,SFTP 普遍被視為 FTP 在安全性上的替代方案。關於 SSH 本身的原理,可參考SSH 遠端登入是什麼?一頁。

在監控系統的典型用途

① 警報截圖異地存證

攝影機偵測到移動、越線或其他智能事件時,即時把警報截圖上傳到遠端伺服器。即使現場設備其後被破壞或盜走,證據仍保存在遠端。

② 錄影片段異地備份

NVR 或攝影機可把警報觸發前後的短片上傳到 FTP/SFTP 伺服器,作為本地錄影以外的第二份備份,符合重要場所的雙重保存要求。

③ 定時快照巡查

部分攝影機支援按固定時間間隔上傳快照,管理者可從伺服器目錄快速翻查各時段的現場狀況,無需逐段翻看錄影。

④ 集中收集多站點檔案

連鎖店舖或多個分址的攝影機可統一上傳到同一台伺服器,總部集中管理各站點的警報檔案,配合目錄結構即可按站點分類保存。

FTP/SFTP 上傳通常與電郵警報並用:電郵負責即時通知,上傳負責完整保存檔案。相關設定可參考SMTP 電郵警報一頁。

FTP 與 SFTP 的分別

比較項目FTPSFTP
規範背景IETF RFC 959(1985 年)IETF 設計,建基於 SSH 第二版
帳號認證明文帳號密碼經 SSH 加密,支援密碼或金鑰認證
傳輸內容不加密全程加密
連線方式控制連線與數據連線分開,防火牆設定較繁複單一連線完成認證與傳輸
適用場景隔離的內部監控網絡、僅支援 FTP 的舊設備跨越互聯網或共用網絡的上傳

簡單而言:路徑不出內網、設備較舊,FTP 仍可接受;路徑經過互聯網,一律使用 SFTP。

設定上傳功能的建議步驟

  1. 準備伺服器——在 NAS 或伺服器上啟用 FTP/SFTP 服務,建立專用的上傳目錄。
  2. 建立專用帳號——為攝影機建立獨立帳號,只授予該目錄的寫入權限,切勿使用管理員帳號。
  3. 在攝影機填寫連線資料——輸入伺服器地址、埠、帳號密碼與目標目錄,並選擇上傳觸發條件(警報事件或定時)。
  4. 設定檔案管理——規劃目錄命名規則與舊檔自動清理,避免伺服器空間被上傳檔案填滿。
  5. 實測驗證——實際觸發一次警報或使用設備的測試按鈕,確認檔案成功出現在伺服器目錄,再檢查檔案可正常開啟。

常見問題

攝影機的 FTP 上傳功能有什麼實際用途?
最主要的用途是異地備份與警報存證。攝影機偵測到移動或觸發警報時,可即時把截圖或短片上傳到遠端 FTP 伺服器;即使現場的 NVR 或攝影機其後被破壞或盜走,已上傳的證據仍安全保存在遠端,這是本地錄影無法提供的保障。
FTP 與 SFTP 有什麼分別?
FTP 是傳統的檔案傳輸協議,帳號、密碼與檔案內容均以明文傳輸,在網絡上有被截取的風險;SFTP(SSH File Transfer Protocol)則是建基於 SSH 第二版的檔案傳輸協議,由 IETF 設計,登入認證與傳輸內容全程加密。凡涉及跨越互聯網的上傳,應優先選用 SFTP。
在內部網絡使用 FTP 上傳,是否仍需要改用 SFTP?
在完全隔離的內部監控網絡中,FTP 的明文風險相對較低,不少舊款設備亦只支援 FTP,仍可接受使用。但只要上傳路徑經過辦公室共用網絡或互聯網,便應改用 SFTP 或其他加密通道,避免監控帳號密碼被竊取後反過來成為入侵缺口。
FTP 上傳與 NVR 本地錄影可以同時使用嗎?
可以,而且建議同時使用。NVR 本地錄影負責保存完整的連續錄影,FTP/SFTP 上傳則負責把重點警報片段或截圖送到遠端,兩者屬互補關係。一般做法是本地保留全時段錄影,遠端只上傳警報事件檔案,以節省頻寬與遠端儲存空間。
設定攝影機 FTP 上傳時要注意什麼?
第一,為攝影機建立獨立的上傳帳號,並只授予指定目錄的寫入權限,不要使用管理員帳號;第二,確認伺服器目錄有足夠空間並設定自動清理舊檔;第三,若經互聯網上傳應選用 SFTP 並確認防火牆放行相應埠;第四,設定完成後必須實際觸發一次警報,確認檔案成功送達。

需要規劃監控系統異地備份?

我們的工程師可為閉路電視系統規劃 FTP/SFTP 上傳、NAS 備份與警報通知方案,由伺服器設定到攝影機聯動一站式完成,歡迎查詢及免費報價。

WhatsApp 免費報價

延伸閱讀

若閣下正計劃相關工程或需要選購設備,歡迎瀏覽CCTV 監控工程服務了解方案詳情,或透過網上快速報價與我們的工程師聯絡。

本頁內容由人手或AI輔助生成,雖經核對仍可能存在誤差,僅供參考;產品規格以原廠最新文件為準;有需要請聯絡我們工程師。