禁止上读和禁止下写是信息单向流动之本，也是安全之本，而可信系统正是通过这二者来实现安全的，利用可信系统来保护系统要比单纯的访问控制更安全，因为漏洞更少，即使有也很不容易钻。