11.1.1 SELinux的特点