信息系统的安全问题是国家安全、国防安全的重要前提，作为信息系统“底座”的操作系统的安全性研究已被提高到了战略地位。本文首先介绍了计算机系统安全的基本概念，较为详细地分析、比较了现有的各种访问控制技术。然后对Linux操作系统的原有安全机制进行分析，指出系统安全性能的不足和基于Linux构造安全操作系统的几种方法。文章重点研究了如何在操作系统中实现多种安全策略，并在Linux内核版本2.2.14中根据访问控制通用框架(GFAC)方法，实现了基于HRU模型的细粒度自主访问控制、基于Bell-LaPadula模型多级安全规则的强制访问控制以及基于Biba模型的强制访问控制等多种安全策略，从而有效地增强了操作系统中信息的保密性和完整性。另外，论文还探讨了如何将人工智能技术引入到安全操作系统的构造之中，特别提出了一种基于粗集和Vague集合理论的安全策略规则获取模型，为自主、灵活地实现安全操作系统访问控制机制提供了方便。