随着物联网设备的快速普及，安全与隐私威胁日益突出。由于资源受限，许多物联网设备难以实施有效的安全机制，导致攻击面扩大。本文提出了一种基于Linux安全模块（LSM）的访问控制方法，专门针对资源受限的物联网网关。研究者利用TOMOYO和CaitSith这两个LSM，设计了强制访问控制（MAC）和基于角色的访问控制（RBAC）策略，将设备行为限制在最小必要范围内，从而减少攻击面。文章详细描述了在Linux-based IoT网关上实现这些策略的过程，并通过网络渗透测试评估了该方法的有效性。实验结果表明，所提出的访问控制方案能够有效抵御常见攻击，同时保持较低的资源开销，证明了LSM在资源受限设备上实施访问控制的可行性。该工作为物联网设备的安全加固提供了实用框架，尤其适用于智能家居、工业物联网等场景。