红帽安全加固镜像加速云原生开发与零CVE战略

2026-05-21 11:00:45 来源：CIO时代抢沙发

2026-05-21 11:00:45 来源：CIO时代

摘要：红帽提供精简、distroless的基础环境，在简化关键AI工作负载的同时，也为混合云中的软件供应链完整性树立了新的基准
关键词：红帽

5月21日，企业级开源解决方案提供商红帽近日宣布，红帽安全加固镜像（Red Hat Hardened Images）全面可用。这一免费的可信微型组件目录，旨在为希望推进零CVE（Zero-CVE）战略的企业提供一个具备高韧性的基础环境。通过提供一个精简且以安全为核心的起点，红帽帮助客户加速云原生应用的开发与部署，覆盖从本地数据中心到公有云的任意环境。

什么是红帽安全加固镜像？

红帽安全加固镜像是一个关键容器镜像目录，专为在跨供应商中立基础设施上部署而设计。镜像中仅包含应用运行所需的特定文件。这些镜像基于红帽的可信软件流水线构建，预先完成强化处理，并经过严格的运行功能测试，同时在发布时尽可能减少已知安全漏洞。

为什么重要？

安全团队常常被源源不断的安全警报所淹没，而其中许多警报来自应用运行非必需的软件。红帽安全加固镜像去除了这些非必需的软件，从而降低攻击风险并减少“安全噪音”。这种极简设计为构建零CVE环境提供了一条专门路径，带来了以下关键优势：

高保真安全信号，去除非必要软件组件，使团队能够专注于真正影响应用的漏洞。

通过为软件构建提供经过验证、更干净的起点，简化开发者与安全团队之间的CVE分级处理。

标准化安全配置，在镜像创建过程中应用预设配置，以支持严格的安全认证要求。

软件供应链信任，内置符合行业标准格式的软件物料清单（SBOM），以提升透明度。

红帽与IDC的证言

红帽企业Linux部门副总裁暨总经理Gunnar Hellekson表示：“现代基础设施需要在通用性与精确性之间取得平衡。借助红帽安全加固镜像，我们为那些希望最小化资源占用、同时不牺牲供应链可信度的企业提供了一个高度优化的起点。我们的目标是减少‘安全噪音’，为开发者提供一个基础环境，让他们能够在此构建和扩展应用，而无需修补或管理应用实际上不需要的软件。”

IDC研究经理Katie Norton表示：“容器基础镜像是软件供应链风险的集中点，其继承的漏洞往往会落到开发者身上，而他们却没有直接的途径来修复这些漏洞。红帽安全加固镜像为容器化工作负载提供一个可信、可验证的基础，以帮助团队满足合规要求，同时保持多云可移植性。这种方法可以帮助企业建立默认安全态势，而不牺牲灵活性。”

主要亮点

将安全措施前移，使企业能够借助符合FIPS等监管要求的预验证镜像，把安全纳入开发生命周期起始阶段。

运营效率提升，更小的镜像、仅保留必要组件，有助于提高访问便捷性、降低资源消耗，并减少基础设施层漏洞的人工审查工作。

可验证的供应链信任，通过内置的数字库存提供镜像的组成清单，确保透明度并简化合规审计的报告流程。

更多详情

红帽安全加固镜像被设计为在不牺牲可移植性的前提下，提升现代应用的安全态势。应用安全策略只有在工具真正可用时才有效。为此，红帽安全加固镜像具备以下核心能力：

Distroless架构移除命令行Shell、包管理器及其他非必要工具，大幅减少攻击者的潜在入侵点。

可信应用依赖项允许用户通过红帽可信库（Red Hat Trusted Libraries）拉取经过强化的基础镜像（如Python），并为其加载经过验证的预构建语言包，从而全程维护信任链，从基础镜像到应用依赖项。

自动修复机制，红帽会追踪上游源代码，快速修复新发现的安全漏洞，确保目录始终保持最新状态。

多云可移植性，在公有云与本地基础设施之间提供一致的运行体验，避免供应商锁定。

可用性

红帽安全加固镜像现已全面可用，可通过目录获取。

第四十二届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

责编：lijj

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。