供应商接入收口是什么
供应商远程维护、物流与财务系统对接、代理商查询、外包开发人员接入，都是组织边界之外却拥有内部访问权限的入口。这类接入的风险不在技术复杂度，而在账号与通道的失控：多人共用账号、权限超出合同范围、合作结束后通道未回收、行为不可审计。收口的思路是让外部接入全部经过统一通道，账号一人一号、按次开通、到期回收，并且每一步都有记录。
基本信息
| 典型场景 | 设备厂商远程维护、系统集成商运维、代理商查询、外包开发 |
|---|---|
| 统一通道 | VPN、零信任网关、堡垒机 |
| 账号要求 | 一人一号、按次开通、到期回收、不复用内部账号 |
| 审计要求 | 命令与会话记录，异常行为告警 |
典型使用场景
- 设备厂商要求远程维护时，通过堡垒机临时开通账号并设定有效期
- 第三方系统对接只开 API 接口与最小权限，禁止直连数据库
- 合作结束当日回收账号、证书与网络策略，并做一次连通性验证
- 季度核对供应商账号清单与在用合作清单，清理已结束合作残留
- 把临时通道设置为自动到期关闭，并在到期前提醒双方确认是否续期
收口要点
收口要点
1. 通道：统一经 VPN / 零信任网关 / 堡垒机，禁止点对点私建
2. 账号：一人一号、按次开通、到期回收，不与管理账号混用
3. 权限：按合同最小范围；数据库只经应用接口，禁止直连
4. 审计：命令与会话录屏留存，异常行为告警
5. 退出：合作结束当日回收全部通道与账号，并验证已失效
6. 对账：季度核对账号清单与在用合作清单常见失控形态
| 形态 | 问题 | 整改方向 |
|---|---|---|
| 共享账号 | 无法定位到具体人员 | 改为一人一号并绑定身份 |
| 长期有效 | 合作结束后通道仍可访问 | 设置有效期并自动回收 |
| 权限过宽 | 按合同只需只读却给了管理员 | 按最小权限重新授权 |
| 直连数据库 | 绕过应用层审计与脱敏 | 改为经接口或经堡垒机代理 |
共享账号是审计链条上的主要断点：出问题后无法定位到人，责任无法追溯，也难以判断影响范围。
临时通道不设有效期，等于给外部留下长期入口：合作结束、人员离职、项目取消这些节点最容易留下未回收的通道。