3.5 安全建模方法