一种网络环境中实现多级安全访问控制的技术方法

摘要

本发明公开了一种网络环境中实现多级安全访问控制的技术方法，其特征是修改操作系统核心TCP/IP协议栈，包括修改UDP报文、修改TCP的握手过程，在TCP/UDP层实施网络强制访问控制措施；其优点是：能在操作系统核心实现，具有更高的效率和安全性，能有效防止内部用户泄露信息，支持复杂的信任关系，完全兼容当前网络应用以及配置管理简单容易等。