（ ）对主体和资源的属性进行划分（安全标签），通过预先制定的安全策略对安全标签进行判断，决定主体是否能进行访问。