接前一篇文章：软考 系统架构设计师系列知识点之安全架构设计理论与实践（10）
所属章节：
第18章. 安全架构设计理论与实践
第2节 安全模型
18.2.5 Chinese Wall模型
Chinese Wall模型又名Brew and Nash模型，最初由Brewer和Nash提出，是应用在多边安全系统中的安全模型。也就是说，是指通过行政和划分、内部监控、IT系统等手段防止各部门之间出现有损客户利益的利益冲突事件。本模型最初是为投资银行设计的，但也可应用在其它相似的场合。
1. 模型基本原理
Chinese Wall模型的安全策略的基础是客户访问的信息不会与当前他们可支配的信息产生冲突。在投资银行中，一个银行会同时拥有多个互为竞争者的客户，一个银行家可能为一个客户工作，但他可以访问所有客户的信息。因此，应当制止该银行家访问其他客户的数据。比如，在某个领域有两个竞争对手同时选择了一个投资银行作为他们的服务机构，而这个银行出于对这两个客户的商业机密的保护，就只能为其中一个客户提供服务。Chinese Wall模型同时包括DAC和MAC的属性，是强制访问控制模型（MAC）的一种混合策略模型，比如银行家可以选择为谁工作（DAC），一旦选定，他就只能为该客户工作（MAC
