简述在搭建ftp服务器时,为什么要架设用户隔离模式ftp站点

1、不隔离用户：该模式不启用FTP用户隔离。该模式的工作方式与以前版本的IIS类似。由于在登录到FTP站点的不同用户间的隔离尚未实施，该模式最适合于只提供共享内容下载功能的站点或不需要在用户间进行数据访问保护的站点。

2、隔离用户：该模式在用户访问与其用户名匹配的主目录前，根据本机或域帐户验证用户。所有用户的主目录都在单一FTP主目录下，每个用户均被安放和限制在自己的主目录中。不允许用户浏览自己主目录外的内容。如果用户需要访问特定的共享文件夹，可以再建立一个虚拟根目录。

3、用ActiveDirectory隔离用户：该模式根据相应的ActiveDirectory容器验证用户凭据，而不是搜索整个ActiveDirectory，那样做需要大量的处理时间。将为每个客户指定特定的FTP服务器实例，以确保数据完整性及隔离性。

网络隔离。

网络隔离的重点是物理隔离。物理隔离可以做到内网与外网永不连接，内网和外网在同一时间最多只有一个同隔离设备建立非TCP/P协议Q的数据连接。

隔离服务器是为了保持系统当前的状态以及相关的日志记录，并防止远程攻击者和其他的网络设备继续访问该服务器。

---