配置規(guī)則是輸入到安全系統(tǒng)的具體配置代碼,在信息流經(jīng)它時(shí),該規(guī)則指導(dǎo)系統(tǒng)的執(zhí)行。基于規(guī)則的策略比ACLs規(guī)定得更為詳細(xì),并且他們可以和用戶直接交涉,也可以不和用戶直接交涉。