教程：气隔环境中的安全扫描

气隔环境是与不安全网络物理隔离的计算机网络，旨在保护敏感数据和关键系统。

气隔环境通过物理隔离增强安全性，防止远程攻击、恶意软件感染和未经授权的数据访问。

气隔提供对数据外泄的最强保护，因为没有直接连接供攻击者窃取信息。

气隔环境有助于保护关键基础设施，防止潜在的灾难性网络攻击。

许多监管框架要求对某些类型的敏感数据或关键系统进行气隔。

气隔环境中的系统仍然可能存在漏洞，定期安全扫描有助于识别这些弱点。

GitLab提供多种安全扫描器，支持在气隔环境中运行，确保数据安全和合规性。

GitLab自托管实例默认从公共GitLab容器注册表拉取安全扫描器镜像。

在没有互联网连接的情况下，GitLab Runner无法下载容器镜像，导致作业失败。

可以通过将拉取镜像策略设置为if-not-present来使用本地缓存的扫描器。

在气隔环境中运行安全扫描器需要特定的设置和步骤，包括下载、打包和转移容器镜像。

可以通过物理介质、数据二极管等方式将镜像转移到气隔环境。

在气隔环境中加载转移的镜像后，可以重新运行扫描器并查看结果。

扫描完成后，漏洞报告提供所有发现的漏洞信息，包括严重性级别和详细信息。