管理大型网络的最困难问题之一是其复杂性。安全管理要求部署个人安全产品，如防火墙，入侵检测系统，网络流量分析，日志文件分析，或防病毒软件，它们每一个都永远无法提供联网电脑的充分保护。为了保护企业机构数据的完整性和安全性，必要采用一种互相搭配的综合方法。一种常用的方法是“洋葱”技术，像洋葱一样剥开一层又一层，通过多个安全叠加层去保护网络或计算机，它将能使网络对袭击具有更强大的应变能力。加强计算机系统或网络的一个必不可少的工具是利用访问控制如强制访问控制（MAC）或基于角色的访问控制（RBAC）。
此类控制包含了身份验证、授权和审查。Linuxlinks介绍了六款优秀的开源Linux MAC/RBAC工具，为感兴趣的系统管理员提供参考，这些工具包括：SELinux，轻量级MAC TOMOYO Linux，AppArmor，grsecurity，RSBAC等。
来源:Solidot
couhal 于 2013-07-08 22:08:44发表:
很好很好
tan0620 于 2011-08-11 15:19:01发表:
感谢分享