Q原则 ◆一个能够抵抗入侵的计算机系统将表现 出以下特性: 用户以及应用的过程将被限制在一种可以预知的 模式下。当用户运行了一个简单程序后不会使系 统进入一种维护状态。 用户以及应用过程将不允许包含破坏系统安全的 命令序列,理论上来说,所有这种序列都应该排 除。实际上,只有被列入安全系统的序列才能被 检测到 所有的应用过程都必须遵守操作的具体规范 有系统允许运行时才可以原则  一个能够抵抗入侵的计算机系统将表现 出以下特性： • 用户以及应用的过程将被限制在一种可以预知的 模式下。当用户运行了一个简单程序后不会使系 统进入一种维护状态。 • 用户以及应用过程将不允许包含破坏系统安全的 命令序列，理论上来说，所有这种序列都应该排 除。实际上，只有被列入安全系统的序列才能被 检测到。 • 所有的应用过程都必须遵守操作的具体规范，只 有系统允许运行时才可以