Simplified Mandatory Access Control Kernel

强制访问控制（英語：mandatory access control，缩写MAC）在计算机安全领域指一种由操作系统约束的存取控制，目标是限制主体或发起者访问或对对象或目标执行某种操作的能力。在实践中，主体通常是一个进程或线程，对象可能是文件、目录、TCP/UDP端口、共享内存段、I/O设备等。主体和

Grsecurity（英语：Grsecurity） 以規則集為基礎的存取控制 简化强制访问控制内核（英语：Simplified Mandatory Access Control Kernel） Solaris受信扩展（英语：Solaris Trusted Extensions） TOMOYO Linux（英语：TOMOYO