ieee-mms 是什么
651 在 IANA 登记的服务名是 ieee-mms，登记说明为 IEEE MMS，注册人为 Curtis Anderson，登记表没有 RFC 引用与协议细节。MMS 是一个跨行业高度重叠的缩写，工业自动化里的制造报文规范、通信领域的多种消息服务都使用同样的三个字母，仅凭登记说明的 IEEE MMS 无法确定指代对象。651 属于系统端口段（0-1023），RFC 6335 之后这段只由 IETF Review 或 IESG Approval 分配。工业场景排查必须以设备手册与现场配置为准，端口对照表在这里几乎没有参考价值。
基本信息
| 服务名 | ieee-mms |
|---|---|
| IANA 登记说明 | IEEE MMS |
| 协议 | TCP 与 UDP（分别登记） |
| 登记 | IANA 早期登记，无 RFC 引用 |
| 端口区间 | 系统端口 600-699 |
| 登记人 | Curtis Anderson |
典型使用场景
- 工业控制网络梳理：确认现场设备实际使用的通信端口与服务名
- 生产网分区：把控制平面通信限制在独立网段，禁止与办公网互通
- 资产台账：记录设备型号、固件版本与开放端口，作为基线
- 异常排查：通信中断时区分是端口策略还是设备侧配置问题
- 标准辨析：向业务方说明登记说明中的缩写不能直接对应某个行业标准
定位占用进程
定位占用进程
sudo ss -lntup 'sport = :651' # 651 监听情况
sudo lsof -i :651 -P -n # 进程归属
sudo ss -tan '( sport = :651 or dport = :651 )' | head # 与外部设备的连接
tcpdump -ni eth0 -c 30 'port 651' -w /tmp/m651.pcap # 采样留证后再分析
# 工控网络排查优先看设备手册，端口对照表仅作参考排查判断要点
| 检查项 | 正常表现 | 异常表现 |
|---|---|---|
| 通信周期 | 固定周期、报文长度稳定 | 周期紊乱、报文长度突变 |
| 设备侧配置 | 与手册描述一致 | 被修改过且无变更记录 |
| 网络路径 | 只在生产网内 | 经过办公网或跨区转发 |
工控场景中周期性通信是常态：判断异常时重点看周期稳定性与报文长度是否突变，而不是看是否有流量。
生产网与办公网互通是工业环境里最常见的高风险配置：一旦办公侧被入侵，攻击者可以通过该路径直接触达控制设备的通信端口，隔离应优先于其他加固措施。