随着信息安全问题日益成为计算机领域首要的问题,操作系统的安全问题也日益突出它的重要性。虽然现在还没有真正的、成熟的商业安全操作系统,但这方面的研究一直进行着,而构建一个安全操作系统才是最终解决问题的关键。 本文首先对多种安全操作系统使用的安全策略做了深入的分析、比较,找出其中先进的安全策略模块,并在详细分析BLP,Biba安全模型基础上提出了LDBB安全策略模型。接着针对目前的各种各样的黑客攻击、入侵和病毒问题,对一个优秀的安全操作系统的总体安全功能提出了九个方面的规划,并且提出了很多安全方面的见解和解决方案。最后详细的剖析了Flask体系结构和运行方式,以及如何将Flask体系结构安置在Linux操作系统中;细致的分析了Selinux操作系统安全模块的内核,找出其中的不足,在此基础上重新设计关键的安全模块,如重要的数据结构,安全标签和hook函数。