802 是什么

802 是工业控制领域使用的 Modbus 安全版本端口（基于加密传输）。传统 Modbus 采用明文且没有认证，安全版本为加密形态预留了注册端口。它属于工业自动化与数据采集场景，普通企业网络中很少出现。

加密解决不了所有问题

即便使用了加密版本，网络分段与单向网关仍然是工控环境的主要防护手段。仅靠协议加密无法解决设备本身缺少认证、固件老旧以及网络边界模糊这些根本问题，反而容易给人「已经安全」的错觉。

基本信息

典型使用场景

• 工控系统中替代明文协议做加密通信
• 排查采集异常时确认设备与端口配置
• 资产核查时区分传统明文端口与加密端口
• 规划工控网络分段时确认访问策略
• 设备升级前评估协议支持情况

定位占用进程

ss -lntp | grep ':802 '     # 查看监听
sudo lsof -i :802           # 归属进程
netstat -ano | findstr :802   # Windows 侧按端口反查

工控网络检查要点

# 常见做法是分为控制层与管理层，之间用单向网关或防火墙隔离
# 采集流量只允许从控制层流向管理层，禁止反向
# 设备固件与协议版本需要登记，作为变更与风险评估的依据

两种形态对照

资产归属怎么判断

判断归属可以从三处入手：设备所在网段是否属于控制区域、监听进程是否为工控软件、对端连接是否集中在采集平台。三项对不上时先按测试或遗留资产处理，并在确认前避免直接中断通信。