第一個(gè)安全策略形式化的數(shù)學(xué)模型 多級(jí)安全模型,強(qiáng)調(diào)機(jī)密性 訪問(wèn)控制機(jī)制(兩個(gè)重要規(guī)則) 簡(jiǎn)單安全規(guī)則(向下讀) *-規(guī)則(向上寫(xiě)) 優(yōu)點(diǎn):機(jī)密性高,有效的防止機(jī)密信息泄露 缺點(diǎn):完整性缺乏,非法篡改、破壞成為可能