2. 供应链安全基础

2.1 供应链安全概念

供应链安全是指通过系统化的管理措施与技术手段，确保产品（软件、硬件、服务）在设计、开发、生产、交付、运维及废弃的全生命周期中，免受恶意篡改、植入后门、假冒伪劣及数据泄露等威胁。其核心目标是保障供应链的完整性、真实性、可用性与保密性。

2.2 供应链攻击类型

供应链攻击利用供应商与客户之间的信任关系，通过污染上游环节来影响下游目标。根据攻击对象的不同，主要分为以下三类：

攻击类型	攻击方式	典型目标
软件供应链	污染开源组件、植入恶意代码、篡改构建工具、利用更新机制下发后门	操作系统、应用软件、固件、库文件
硬件供应链	植入硬件木马、替换为假冒芯片、篡改PCB设计、在固件中预留后门	服务器、网络设备、物联网终端、芯片
服务供应链	利用第三方服务权限横向移动、窃取运维凭证、通过SaaS平台数据泄露	云服务、外包运维、物流、技术支持

2.3 典型安全事件案例分析

案例一：SolarWinds 软件供应链攻击（2020）

事件概述：攻击者入侵 SolarWinds 的 Orion 平台构建系统，在合法更新包中植入名为 SUNBURST 的后门。约 18,000 家客户下载了受污染的更新，包括美国多个联邦机构及财富 500 强企业。

攻击链：

1. 攻破 SolarWinds 内部开发环境，获取代码签名证书。
2. 在 Orion 软件的数字签名组件中植入恶意代码。
3. 通过官方更新机制分发至下游客户。
4. 后门休眠约两周后激活，建立 C2 通道，窃取敏感数据。

案例二：XcodeGhost 恶意开发工具（2015）

事件概述：攻击者篡改苹果官方 Xcode 开发工具的非官方下载版本（XcodeGhost），植入恶意代码。中国区大量 iOS 开发者使用该版本编译应用，导致、滴滴等数百款应用被植入后门，影响数亿用户。

关键教训：

• 开发工具链的完整性校验至关重要。
• 第三方镜像站、下载源存在巨大风险。
• 需建立可信的构建环境与物料清单（SBOM）。

案例三：Mirai 僵尸网络硬件供应链（2016）

事件概述：Mirai 恶意软件利用物联网设备（摄像头、路由器）的默认弱口令进行感染，形成大规模 DDoS 攻击网络。根源在于上游厂商在固件中保留了硬编码凭证，且未提供安全更新机制。

影响：导致美国东海岸大面积断网，Twitter、Netflix 等主流服务瘫痪。

案例四：NotPetya 通过财务软件传播（2017）

事件概述：攻击者入侵乌克兰流行的会计软件 M.E.Doc 的更新服务器，推送带有 NotPetya 勒索软件的虚假更新。该恶意软件迅速蔓延至全球，导致马士基、联邦快递、默克等跨国企业系统瘫痪，造成超 100 亿美元损失。

攻击链分析：

1. 攻击者获取 M.E.Doc 更新服务器的访问权限
2. 在合法更新包中植入 NotPetya 恶意载荷
3. 用户自动更新后，恶意软件利用 EternalBlue 漏洞横向移动
4. 加密主引导记录（MBR），导致系统完全不可用
5. 通过受感染企业的 VPN 和域信任关系传播至全球网络