第一个安全策略形式化的数学模型 多级安全模型,强调机密性 访问控制机制(两个重要规则) 简单安全规则(向下读) *-规则(向上写) 优点:机密性高,有效的防止机密信息泄露 缺点:完整性缺乏,非法篡改、破坏成为可能