190 端口是什么
190 的登记名是 gacp，说明为 Gateway Access Control Protocol，注册人 C Philip Wood。它出现在访问控制概念刚刚成形的阶段：网关需要一个统一协议来判断谁能通过。今天这部分职责由专门的认证授权协议与集中策略系统承担，这类私有协议随之退场。
基本信息
| 服务名 | gacp（Gateway Access Control Protocol） |
|---|---|
| 端口号 | 190 |
| 传输层 | TCP 与 UDP 均已登记 |
| 时代 | 网关访问控制概念成形期 |
| 现状 | 历史登记，无公开实现 |
| 注册人 | C Philip Wood |
访问控制职责的转移
现代网络里，接入认证与授权分别由专门协议和集中策略系统完成，网关更多充当策略执行点。职责拆开之后，任何单一私有协议都无法覆盖全部场景，这也是这类方案未能延续的根本原因。
典型排查场景
- 扫描归因：190 出现时先确认占用进程，再判断是否为历史遗留或程序误占。
- 台账标注：归入历史注册分组，避免与现役认证体系混淆。
- 安全研判：低位编号上的异常外联按高风险事件追溯。
- 策略评审：确认该编号不在放行清单中。
- 架构演进参考：说明访问控制为何从单一协议走向职责拆分。
定位占用进程
定位占用进程
ss -lntup 'sport = :190' # 本机监听
sudo lsof -i :190 # 反查进程
sudo ss -lntup 'sport = :190' # 提权重跑
netstat -ano | findstr :190 # Windows 取 PID
sudo ss -lntup | grep -E ':(19[0-9])\b' # 顺带看相邻编号输出逐列读法
| 列 | 含义 | 判读 |
|---|---|---|
| State | 状态 | 监听态为 LISTEN 或 UNCONN，ESTAB 说明已有会话 |
| Local Address:Port | 监听地址端口 | 网关类服务应限定在受控网段，避免暴露到非业务网络 |
| Process | 占用进程 | 核对进程路径与数字签名，异常时按可疑程序处置 |
见到 190 时不要按访问控制服务的思路去翻策略日志，那会一无所获；先确认占用进程，再判断是否属于历史遗留或无关程序。
该编号在两个传输层都有登记，只查 TCP 会漏掉 UDP 方向。
历史上访问控制协议的实现大多停留在实验与论文阶段，端口注册记录往往早于实现本身，因此查不到任何产品资料属于正常现象，不必反复检索。