SELinux 由美国NASA开发，是一种控制某些程序只能访问某些资源的安全策略，是对传统的基于用户和组的安全控制方式的一种补充。其配置较为复杂，使用成本较高，目前没看到什么公司真的在大规模使用。。。。
这里介绍Linux 的防火墙策略