8.1 问题描述与安全模型