grsecurity

grsecurity

基于角色的访问控制系统,最低特权内存保护,chroot限制等
Grsecurity®是Linux内核的一项广泛的安全增强功能,可通过智能访问控制,基于内存损坏的漏洞利用防御以及许多其他不需要配置的系统强化来防御各种安全威胁。在过去的17年中,它一直得到积极的开发和维护。可通过Open Source Security,Inc获得针对grsecurity的商业支持。
grsecurity

具有任何许可的所有平台的grsecurity替代品

Qubes OS

Qubes OS

一种面向安全的操作系统,使用“分区安全性”。
CLIP OS

CLIP OS

CLIP OS项目是由ANSSI(法国国家网络安全局)维护的一个开源项目,旨在基于Linux内核和许多免费开源软件来构建安全的多层操作系统。