一、供应链身份管理概述

大家好，我是老赵。在供应链安全这个领域摸爬滚打了十几年，今天咱们来聊聊一个特别容易被忽视、但一旦出事就是大事的话题——供应链身份管理。

先问大家一个问题：你公司的供应链里，到底有多少个“人”在操作？我说的不是员工，而是供应商的运维、第三方开发、临时外包、甚至机器账号。我见过太多企业，连自己供应链上有多少个身份都说不清楚。这，就是问题的根源。

1.1 什么是供应链身份

说白了，供应链身份就是所有能访问你企业资源的外部实体。它不光是“人”，还包括设备、服务账号、API密钥、甚至一段自动化脚本。

我习惯把供应链身份分成三类：

身份类型	典型例子	风险等级
人员身份	供应商运维、外包开发、审计人员	高
服务身份	CI/CD流水线、第三方API调用、数据库同步账号	极高
设备身份	IoT传感器、边缘网关、硬件加密模块	中

你想想看，一个供应商的运维人员，拿着他公司的域账号，就能登录你的生产环境。这个账号背后是谁？有没有过期？权限是不是最小化？——嗯，这些问题，很多企业根本没答案。

1.2 身份管理在供应链安全中的核心地位

为什么身份管理这么重要？我直接说结论：供应链攻击的本质，就是身份劫持。

你看这几年的大事件：SolarWinds、Kaseya、Log4j……哪一起不是先拿下一个合法身份，然后横向移动？攻击者根本不需要破解你的防火墙，他只需要一个有效的账号。

我个人习惯把身份管理在供应链安全中的作用总结为四个“锚点”：

1. 可见性——知道谁在访问、从哪访问、访问了什么
2. 最小权限——只给刚好够用的权限，不多一分
3. 生命周期管控——从创建到回收，全程可追溯
4. 持续验证——不信任任何身份，每次都验证

我在项目中遇到过一家客户，他们给供应商开了几百个VPN账号，结果发现三分之一已经离职两年了。你猜怎么着？那些账号还在定期登录。这就是典型的“身份僵尸”，攻击者最喜欢这种。

1.3 典型风险场景分析

光讲理论没意思，咱们来看几个真实场景。我挑三个最常见的，每个都是我亲手处理过的案例。

场景一：供应商账号共享

这个太普遍了。供应商为了省事，一个账号几个人用。出了事根本查不到是谁干的。

场景二：第三方API密钥泄露

现在谁家不用几个第三方服务？支付、短信、物流……每个服务都有API密钥。这些密钥一旦泄露，攻击者就能冒充你的系统。

我记得有一次做安全审计，发现一个供应商把API密钥硬编码在GitHub公开仓库里。那个密钥有全部读写权限。你想想，如果被恶意利用，后果是什么？

场景三：供应链上下游身份互信滥用

很多企业为了“效率”，建立了双向信任关系。比如：供应商的CI/CD可以直接部署到你的测试环境。听起来方便，但风险极大。

为什么会这样？因为一旦供应商的内部系统被攻破，攻击者就能顺着这条信任链直接进入你的内网。这就是典型的“信任传递”风险。

知识体系总览

下面这张图，是我自己梳理的供应链身份管理知识框架。你可以把它当成整个课程的地图。

这张图其实就讲了一件事：供应链身份管理不是单一技术，而是一套从识别风险到落地控制的闭环。后面的课程，我们会逐个拆解这些模块。

小结

这一章咱们把供应链身份管理的基本概念、核心地位和典型风险场景过了一遍。说白了，身份就是供应链安全的第一道门。门没锁好，后面做再多防护都是白搭。

嗯，我特别想强调一点：不要等到出了事才重视身份管理。我在这个行业见过太多事后补救的案例，成本是事前预防的十倍不止。所以，从现在开始，把你供应链上的每个身份都当成潜在风险点来管理，这才是正确的态度。