1478 是什么
1478 是 Windows 系统 services 文件里登记的 ms-sna-base，属于 Microsoft SNA Server（主机集成服务器的前身）使用的端口组，与 1477 相邻配套。SNA Server 解决的是「让 Windows 客户端访问 IBM 大型机上的 SNA 应用」：它把 SNA 协议栈封装成网关服务，把主机侧的 LU 会话映射给客户端。现代替代方案是 Host Integration Server（HIS），链路已改为基于 TCP/IP，因此 1478 只会出现在极老的主机接入资产中。
基本信息
| 服务 | ms-sna-base（Microsoft SNA Server） |
|---|---|
| 协议 | TCP |
| 用途 | SNA 网关基础通信 |
| 配套端口 | 1477（ms-sna-server） |
| 登记来源 | Windows services 文件 |
| 现状 | 遗留系统，替代为 HIS |
典型使用场景
- 主机接入排障：大型机业务不通时确认 SNA 网关侧端口是否被防火墙拦截
- 资产盘点：清点仍在跑 SNA Server 的老服务器，评估替换为 HIS 或中间件方案
- 扫描结果研判：1478 监听先确认进程来源与业务归属，无用途的按未知服务流程处置
- 策略评审：核对老放行规则里的 1477 与 1478 是否仍有服务对应
- 变更管理：主机网关牵动核心系统，任何封禁或调整都要先确认窗口期
识别与处置核对点
| 核对点 | 怎么看 | 结论 |
|---|---|---|
| 进程归属 | ss -lntup 或 netstat -ano 拿到 PID 再对照可执行文件 | 能定位到 SNA/HIS 组件则属正常 |
| 业务归属 | 查资产台账与主机系统负责人 | 无业务认领则按未知服务处置 |
| 连通方向 | 抓包区分监听还是外联 | 异常外联需立即上报 |
| 历史沿革 | 对比 HIS 迁移计划 | 属于收敛对象，不是新增需求 |
定位占用该端口的进程
定位占用该端口的进程
ss -lntup 'sport = :1478' # Linux：谁在监听 1478
sudo lsof -i :1478 # 列出占用进程与可执行文件
netstat -ano | findstr :1478 # Windows：拿到 PID
tasklist /svc /fi "PID eq <PID>" # Windows：PID 对应哪个服务
Get-Process -Id <PID> # Windows：确认进程路径与签名「ms-sna-base」为早期注册名，公开资料稀少，正常网络中极少出现。若在资产中发现该端口监听或外联：先核实进程来源与业务归属，无明确用途的按未知服务流程处置，并评估是否需要限制访问。
主机网关类端口往往牵动核心账务系统：封禁或变更前先与主机系统负责人确认窗口期，避免在日终与月结批处理时段动手。