ftp进行文件传输时的主要安全问题存在于：登录的用户名和密码会明文传输到服务器端。

　　文件传输（file transfer）是将一个文件或其中的一部分从一个计算机系统传到另一个计算机系统。将一个文件或其中的一部分从一个计算机系统传到另一个计算机系统。它可能把文件传输至另一计算机中去存储，或访问远程计算机上的文件，或把文件传输至另一计算机上去运行（作为一个程序）或处理（作为数据），或把文件传输至打印机去打印。由于网路中各个计算机的文件系统往往不相同，因此，要建立全网公用的文件传输规则，称作文件传输协议（FTP）。

　　远程登录是最早的因特网应用之一，而文件传输则是因特网上第二个开发出来的应用。文件传输是依靠文件传输协议（FTP）实现的，它的基本思想是客户机利用类似于远程登录的方法登录到FTP服务器，然后利用该机文件系统的命令进行操作。事实上，因特网中很多资源都是放在FTP服务器中的，如一些试用版软件、完全免费试用的自由软件等，我们都可以采用FTP的方式大批量的获取。因此，FTP服务与万维网服务在因特网应用领域中都占据了重要的地位。