网络安全

三大系统的安全目标相同：确认系统从可信状态启动，限制用户和进程能做什么，控制哪些代码可以运行，保护数据，并留下可用于检测和响应的证据。差异主要在信任如何建立、权限如何表达，以及保护由谁配置：Linux 以 UID/GID、权限位为基础，叠加 capabilities、LSM 和容器隔离，具体强度很依赖发行版与部署配置；Windows 以访问令牌和对象 ACL 为核心，叠加完整性级别、应用控制及虚拟化隔离，提供较完整的企业策略体系；macOS 基于 Unix 权限，但对应用来源、系统完整性和隐私数据访问施加更统一的平台约束。比较时要逐层看机制是否启用，不能只凭系统名称判断安全性。