安全增強式Linux

安全增強式Linux （ SELinux ， Security - Enhanced Linux ） 是一個Linux內核的安全模組 ， 其提供了訪問控制安全策略機制 ， 包括了強制訪問控制 （ Mandatory Access Control ， MAC ） 。 SELinux是一組內核修改和用戶空間工具 ， 已經被添加到各種Linux發行版中 。 其軟件架構力圖將安全決策的執行與安全策略分離 ， 並簡化涉及執行安全策略的軟件的數量 。 SELinux的核心概念可以追溯回美國國家安全局 （ NSA ） 的一些早期項目 。