第一個安全策略形式化的數學模型 多級安全模型,強調機密性 訪問控制機制(兩個重要規則) 簡單安全規則(向下讀) *-規則(向上寫) 優點:機密性高,有效的防止機密信息泄露 缺點:完整性缺乏,非法篡改、破壞成為可能