六款優秀的Linux MAC/RBAC工具

 管理大型網路的最困難問題之一是其複雜性。安全管理要求部署個人安全產品，如防火牆，入侵偵測系統，網路流量分析，記錄檔分析，或防毒軟體，它們每一個都永遠無法提供連網電腦的充分保護。為了保護企業機構資料的完整性和安全性，必要採用一種互相搭配的綜合方法。一種常用的方法是“洋蔥”技術，像洋蔥一樣剝開一層又一層，通過多個安全疊加層去保護網路或電腦，它將能使網路對襲擊具有更強大的應變能力。加強電腦系統或網路的一個必不可少的工具是利用存取控制如強制存取控制（MAC）或角色型存取控制（RBAC）。

此類控制包含了身分識別驗證、授權和審查。Linuxlinks介紹了六款優秀的開源Linux MAC/RBAC工具，為感興趣的系統管理員提供參考，這些工具包括：SELinux，輕量級MACTOMOYO Linux，AppArmor，grsecurity，RSBAC等。