強(qiáng)調(diào)完整性的訪問控制策略模型
　　多級安全模型，數(shù)學(xué)上與BLP模型對偶
　　訪問控制機(jī)制(兩個重要規(guī)則)
　　向下寫
　　向上讀
　　優(yōu)點：完整性高，有效的防止非法篡改、破壞
　　缺點：機(jī)密性缺乏，無法保護(hù)機(jī)密信息泄露