张正欣

（盐城市社会保障信息中心，江苏 盐城 224001）

端口是网络应用层程序与传输层TCP、UDP协议间联系的通道，每个端口对应着一个应用程序。通常系统中运行的程序越多，开放的端口也越多，系统被入侵的风险也就越大。Windows、Linux等操作系统上常见的 TCP 135、139、445、593、1025、111、513端口和UDP 135、137、138、445端口以及一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口）等默认情况下都是处于开放状态，使得网络病毒或黑客可通过这些开放端口对受害者电脑开展恶意破坏、窃取数据信息等攻击行为。如何有效避免开放高危端口、快速定位排查信息系统故障，保障信息系统的安全稳定运行显得极为重要。

1.现象描述

1.1 端口开放情况及关联关系不清晰

信息系统在建转运过程中未对系统端口开放情况进行梳理和审核，系统的端口开放情况、每个端口的用途以及端口之间的关联关系未形成详细记录。部分系统开放了许多不必要的端口，存在感染病毒木马或被攻击者利用，进而影响到整个信息网络安全的风险。此外，端口的作用和端口之间关联关系不清晰，导致系统接口故障难以准确定位，故障排查效率低下。

1.2 缺少端口治理的自动化工具

缺少专门用于端口治理的自动化工具，端口治理工作中的大部分工作只能靠人工完成，不仅效率低下，而且准确性不高。

1.3 没有明确的端口异动管控机制可供参考

安全运维中，没有明确的系统端口异动管控机制可供参考，无法发现端口异动情况，及时采取有效的应对措施，日积月累必然会产生大量高危端口或非必要端口，存在较大的安全隐患。……