AppArmor를 통해 네트워크에 대한 애플리케이션 액세스를 거부하는 방법은 무엇입니까?

환경:

OS: Debian GNU/Linux 9.3 (stretch)
Kernel parameter: security=apparmor

내 테스트 프로필은 다음과 같습니다(aa-genprof에서 생성).

/etc/apparmor.d/usr.bin.telnet.netkit

#include <tunables/global>

/usr/bin/telnet.netkit {
  #include <abstractions/base>

  /lib/x86_64-linux-gnu/ld-*.so mr,
  /usr/bin/telnet.netkit mr,

  deny network,
}

효과적인 방법:

sudo systemctl reload apparmor.service

AppArmor 상태:

$ sudo aa-status | grep telnet
   /usr/bin/telnet
   /usr/bin/telnet.netkit

하지만 텔넷 프로그램을 테스트할 때:

$ telnet.netkit 127.0.0.1 22
Trying 127.0.0.1...
Connected to 127.0.0.1.
Escape character is '^]'.
SSH-2.0-OpenSSH_7.4p1 Debian-10+deb9u2

네트워크 액세스는 거부되지 않습니다.

프로세스 상태는 다음과 같습니다.

$ ps auxZ | grep -v unconfined | grep telnet
/usr/bin/telnet.netkit (enforce) test    10410  0.0  0.0  19504  2852 pts/1    S+   18:26   0:00 telnet.netkit 127.0.0.1 22

네트워크 통계:

$ netstat -nap | grep telnet
(Not all processes could be identified, non-owned process info
 will not be shown, you would have to be root to see it all.)
tcp        0      0 127.0.0.1:56710         127.0.0.1:22            ESTABLISHED 10410/telnet.netkit

프로필에 무슨 문제가 있는지 알아내는 데 도움을 줄 수 있는 사람이 있나요? 감사합니다!