TOMOYO Linux

TOMOYO Linux 是一种针对 Linux 的强制访问控制（MAC）实现，可用于增强系统安全性，同时也可纯粹作为系统分析工具使用。它于 2003 年 3 月发布，直至 2012 年 3 月一直由日本 NTT DATA 公司赞助。 TOMOYO Linux 关注系统的运行行为。每个进程的创建都有其目的，如同移民官员一般，TOMOYO Linux 允许每个进程声明为达成其目的所需的行为和资源。当启用保护功能时，TOMOYO Linux 就像一个操作监控员，仅允许进程使用管理员所授权的行为和资源。