• mandatory access control,强制访问控制
  • 管理分配权限,主体不能改变
  • 主体只能访问他的对象,也不能写低级别对象