5.1.3 传统安全模型的弊端