信息安全是受到各方关注的焦点问题,但目前信息安全工作集中在应用层及传输通信层。事实上,现有的Linux操作系统有很多安全缺陷,如访问控制简单、Root权限过大、系统审计不足等。操作系统是唯一紧靠硬件的基本软件,其安全职能是其他软件安全职能的根基,缺乏这个安全的根基,构筑在其上的应用系统安全性是得不到根本保障的。因此,增强操作系统本身安全性,研究操作系统安全增强技术,是解决国内计算机用户普遍存在的信息安全问题的关键。本文主要论述了Linux操作系统的安全增强技术与实现。论文中首先介绍了Linux内核与网络系统的基本知识。然后从工作机制与应用两个角度具体论述了能力安全机制在Linux操作系统上的实现。第四章对linux系统配置从系统安全、网络安全与控制台安全三个方面进行了深入细致的阐述,在传统Linux虚拟控制台基础上作了一些有意义的改进,实现Linux服务器的串口控制台管理及虚拟控制台的自动登录。第五章详细讨论了BLP安全模型,在理论上对Linux系统安全作了抽象提高与总结;接着在第六章通过BLP模型实体对Linux系统的映射,借助可卸载内核模块机制,基于内核系统调用函数的安全改进与增删,实现BLP模型存取控制机制在Linux系统上的应用。最后对整个课题研究与开发进行了总结,并对Linux系统安全作了进一步的展望。