端口与体系
397 对应 IANA 登记的 mptn（Multi Protocol Trans. Net.），登记人为 Soumitra Sarkar，属于 IBM 多协议传输网络体系在 SNA 与 IP 共存时期的历史登记。该体系的目标是在异构网络中承载多种传输协议，让主机侧应用不必关心底层协议栈的差异。IBM 网络体系后来全面收敛到 TCP/IP，这个端口没有留下公开实现，正常网络中几乎不会出现。
基本信息
| 服务名称 | mptn |
|---|---|
| IANA 登记说明 | Multi Protocol Trans. Net. |
| 传输协议 | TCP 与 UDP |
| 登记机构 | Soumitra Sarkar |
| 所属体系 | IBM 网络体系 |
| 当前状态 | 历史登记，无公开实现 |
典型使用场景
- 资产梳理：核对主机与网络设备清单时，判断该监听是否属于遗留 IBM 组件
- 扫描报告解读：扫描器按登记名标注 mptn，需要与进程归属对照
- 主机系统迁移评估：老主机平台下线前确认是否还有组件依赖该端口
- 遗留放行规则回收：把只服务历史协议的放行条目清理掉
- 未知服务处置：无对应组件时按未知服务流程取证并限制访问
定位占用进程
定位占用进程
# Linux：查看 397 的监听进程
ss -lntup 'sport = :397'
# 确认是否有活跃会话，区分真实业务与被动扫描
ss -tnp | grep ':397'
# 交叉验证可执行文件路径
sudo lsof -i :397
# Windows 侧：取 PID 再反查
netstat -ano | findstr :397
tasklist /FI "PID eq 1234"判定思路
| 判定维度 | 关注内容 | 处置建议 |
|---|---|---|
| 是否公开标准 | 无 RFC 与实现资料 | 无法按协议解析，只能按进程归属判断 |
| 监听进程归属 | 应为 IBM 主机相关组件 | 无对应组件时按未知服务处理 |
| 放行范围 | 仅限主机与网络管理网段 | 对公网开放需立即收口 |
| 处置动作 | 先取证后限制或下线 | 留存记录便于后续审计 |
这类 1990 年代前后的登记项，最大的排查难点是没有对照材料。可行的做法是把 IANA 登记表当作“端口可能叫什么”的线索，把进程路径、安装来源、启动方式当作判断依据。