可以控制访问本地网络资产（例如网络端口）的本地进程的访问。通过将标签与端口对象和用户标识相关联，组标识与进程相关联（甚至是单个进程，允许您指定与特定标签相关联的实体是否以及如何对与特定标签相关联的实体进行操作或交互。这通常非常可靠。使用将套接字绑定到临时端口时不强制执行访问控制的例外。

或者，secmark 允许人们使用 netfilter 安全表在“非”本地资产进出时将标签与它们相关联。所以标签只适用于系统内部。（例如，一个未标记的数据包，使用 netfilter 与一个标签相关联，然后您可以指定与特定标签关联的其他本地实体如何对标记的数据包进行操作的规则）。这是使用 netfilter 的本地解决方案。

当数据包通过网络时，真正将标签与数据包相关联可以通过 netlabel 或 ipsec 完成。这用于在“受信任的”网络上强制执行机密性。我认为 Ipsec 是首选，而不是 netlabel（多级安全性）。

SELinux 通常不是对网络实施控制的最佳工具。其他技术通常是更好的解决方案。除非您想在受信任的网络上强制执行机密性。

通常的想法是，SELinux 允许您将安全标签与许多实体相关联，范围从用户的单个用户组，甚至单个进程到本地和非本地资产，例如文件和网络节点。

我知道这并不能回答这个问题，而且我的信息并不完全准确，当然也不全面，但确实是这样。