2.3 安全模型