996 是什么
996 的服务名是 vsinet，登记人 Rob Juergens，协议为 TCP、UDP 双登记，登记表没有说明文字。vsi 与 net 的组合很容易被解读成与虚拟化或虚拟交换机相关，但登记表没有给出这种对应关系，公开资料里也查不到该产品的说明。它属于 996 到 1000 这一小段里连续出现的裸名条目之一。
基本信息
| 端口号 | 996（700-1023 系统端口区间） |
|---|---|
| 服务名 | vsinet |
| 协议 | TCP、UDP 双登记 |
| 登记人 | Rob Juergens |
| 登记说明 | 无 |
| 规范与实现 | 无公开规范 |
| 相邻条目 | 997 maitrd、1000 cadlock2 |
连续裸名条目的处理思路
- 把相邻条目当一批采集，确认这一段端口在本网是否有人使用
- 对确认无人使用的条目，统一在资产表与策略表中做一次清理，减少后续疑问
- 对确认在用的条目，逐个补齐归属信息，不要因为名字相似就合并记录
- 把清理结论与采集时间写入文档，半年后复核时能省下重新采样的时间
- 若网段内存在自研软件，提醒其在新增端口时避开已被历史登记占用的号码
批量采集一段端口
批量采集一段端口
# 采集 996 到 1000 的监听状态
for p in 996 997 998 999 1000; do printf '%s ' $p; ss -lntu "sport = :$p" | tail -n +2 | wc -l; done
# 汇总并留档
{ hostname; date -Is; ss -lntu | tail -n +2 | awk '{print $5}'; } > /tmp/port-scan-notes.txt清理记录建议字段
| 字段 | 内容 | 作用 |
|---|---|---|
| 端口与协议 | 996 TCP 与 UDP 分列 | 避免协议混淆 |
| 采集时间 | 具体日期时间 | 判断结论时效 |
| 采集结论 | 无监听或无流量 | 作为清理依据 |
| 复核人 | 执行人姓名 | 责任可追溯 |
| 下次复核时间 | 建议日期 | 防止结论长期失效 |
连续号码的裸名条目最适合批量处理。一次登录、一次采集、一次清理，比逐条走流程节省大量时间。
清理动作要有边界：只清理确认无人使用的条目，并在变更记录中写清依据与采集时间，避免后续无法解释为何删除。
连续号码段里通常只有极少条目会被真正使用。因此抽样排查时不要按名字挑，而应按网段整体扫描，用实际监听结果决定核查优先级。