是否有文件系统防火墙？

Question

自从防火墙出现后，流氓程序就很难访问互联网了。但是您和我都知道，正在运行的应用程序可以不受限制地访问文件系统。他们可以读取您的文件并将其发送给 poppa。（允许通过 Internet 防火墙的 Web 浏览器和 IM 客户端等程序）

有什么方法可以知道哪些程序正在访问您的文件？或限制他们对特定分区的访问？

Answer 1

一种这样的防火墙称为SE-Linux。