强制访问控制安全性高，配置的粒度细，但是缺乏灵活性