195 端口是什么
195 的登记名是 dn6-nlm-aud，说明为 DNSIX Network Level Module Audit，与 196 配套，属于 DNSIX 安全架构体系。DNSIX 是多级安全网络方案，195 承担网络层的审计模块通信。它与 90 的 dnsix 同族，这套架构按安全标签控制数据流向的思路影响了后来的强制访问控制体系。
基本信息
| 服务名 | dn6-nlm-aud（DNSIX Network Level Module Audit） |
|---|---|
| 端口号 | 195 |
| 配套端口 | 196（会话管理模块审计重定向） |
| 传输层 | TCP 与 UDP 均已登记 |
| 背景 | DNSIX 多级安全网络架构 |
| 现状 | 历史条目，无在网实现 |
多级安全留下的影响
给数据打安全标签、按标签控制访问，是 DNSIX 的核心思路。这一思路后来体现在强制访问控制机制中，成为高安全要求系统的常见组件。195 记录的就是这套思路在网络层的实现痕迹，理解它有助于看清标签式访问控制的来路。
典型排查场景
- 同族条目合并处理：与 90 的 dnsix、196 的重定向组件一起核对，效率更高。
- 台账标注：注明背景为历史安全架构，避免与现役安全设备端口混淆。
- 合规沟通：向审计方说明该编号与当前审计与访问控制体系无关。
- 扫描归因：195 出现即追查占用进程，按未知服务流程处置。
- 策略清理：删除历史放行项并保留依据。
定位占用进程
定位占用进程
ss -lntup 'sport = :195' # 本机监听
sudo lsof -i :195 # 反查进程
ss -lntup '( sport = :195 or sport = :196 )' # 配套编号合查
netstat -ano | findstr :195 # Windows 取 PID
netstat -ano | findstr :90 # 顺带核对同族编号输出逐列读法
| 列 | 含义 | 判读 |
|---|---|---|
| State | 状态 | 监听态为 LISTEN 或 UNCONN，ESTAB 说明存在活动会话 |
| Local Address:Port | 本地地址端口 | 安全类历史端口若监听通配地址，属于需要优先处理的对象 |
| Process | 占用进程 | 核对进程路径与签名，路径异常时按可疑程序处置 |
同族的 90 与 196 属于同一套历史架构，遇到其中任意一个都可以顺带核对另外几个，避免遗漏。
该编号在 TCP 与 UDP 都有登记，只检查一侧会得到不完整的占用结论。
多级安全的实现通常与操作系统内核和硬件平台深度绑定，脱离原有平台就没有移植价值，这也是相关私有协议没有延续下来的重要原因。