690 是什么
690 的服务名是 vatp，IANA 登记说明为 Velneo Application Transfer Protocol，登记人是 Velneo 公司本身。与同区段那些「查不到出处」的登记项不同，这一条能对上真实厂商：Velneo 是西班牙的应用开发平台厂商，vatp 是其产品内部的应用数据传输协议。也就是说，如果内网里真有这套平台的服务器，690 属于正常业务端口而不是幽灵条目。
基本信息
| 端口号 | 690（0-1023 系统端口区间） |
|---|---|
| 服务名 | vatp |
| IANA 登记说明 | Velneo Application Transfer Protocol |
| 协议 | TCP、UDP 双登记 |
| 登记机构 | Velneo（厂商登记） |
| 对应产品 | Velneo 应用平台的传输协议 |
| 定性 | 厂商私有协议，非标准协议 |
典型使用场景
- 内网部署了 Velneo 应用服务器，客户端与服务器之间的数据传输走 690
- 资产梳理时发现 690 监听，需要判断是老平台遗留还是其它软件占用
- 平台迁移或升级前评估端口依赖，确认防火墙需不需要保留 690 放行
- 安全扫描把 690 标为 vatp 服务，需要核实是否与业务台账一致
核实与收敛
核实与收敛
# 确认监听进程与启动方式
ss -lntup 'sport = :690'
# 业务平台通常会同时开多个端口，一并看进程全部监听
sudo lsof -p <PID> -a -i
# 确认客户端方向连接来源网段
ss -tnp | grep ':690'
# 若确认是业务端口，将放行限制到客户端网段
# firewall-cmd --permanent --add-rich-rule=来源网段限定规则处置判断表
| 发现形式 | 判断 | 后续动作 |
|---|---|---|
| 服务器侧 690 有监听且进程指向业务平台 | 正常业务 | 保留端口，放行限定到客户端网段 |
| 服务器侧无监听但客户端持续连 690 | 客户端配置残留或指向已下线服务 | 清理客户端配置，避免无效连接重试 |
| 主机上有 690 但与业务平台无关 | 端口被其它软件占用 | 按进程归属单独评估，不要沿用端口名结论 |
| 只有扫描报告提到 690 | 名字库反查结果 | 本机复核后再决定是否列入资产表 |
厂商私有协议的特点是协议细节不公开、版本间可能不兼容。升级平台前要同时确认端口号与协议版本，否则表现为连接建立成功但登录或数据同步异常。
私有的应用传输协议多数只做认证不做传输加密，跨网段部署时值得评估是否放在 VPN 或专线内。是否加密取决于厂商实现，部署前应向厂商确认，不要想当然。