4.3 访问控制和安全域管理