安全原则

最小权限原则

纵深防御原则

数据与代码分离原则

不可预测性原则