1.4 边界安全模型的缺陷