信息流向控制原理

虽然授权系统并未失控，但由于缺乏信息流向策略，也会导致信息的泄漏。信息流向控制的对策是，把客体划分成不同密级并对主体设置相应许可证，从而保证信息流向的安全。