使用SMACK虚拟文件系统和CIPSO进行网络安全控制